Fsecurity | HH

🔗Ссылка: https://www.securitylab.ru/news/547589.php

📄 Мини-шпаргалка по OSINT email - проверка регистрационных/ поисковых учетных записей на различных сайтах - проверка на наличие утечек данных / мошеннических баз данных - развернутая информация о gmail - анализ электронных писем / файлов mbox - информация об аватаре Текстовая версия и другие шпаргалки: https://github.com/cipher387/cheatsheets @linuxkalii

🔗 Ссылка: https://www.anti-malware.ru/news/2024-04-19-114534/43208

🔗Ссылка: https://xakep.ru/2024/04/19/cheat-lab-redline/

🔗Ссылка: https://xakep.ru/2024/04/19/discord-spy-pet/

🔗Ссылка: https://xakep.ru/2024/04/19/inside-edr/

Релиз моей статьи о безопасности RouterOS. В этой работе я осветил множество аспектов, связанных с сетевой безопасностью оборудования MikroTik Caster - Lockdown Genre: Defensive Label: exploit.org Release Date: 19 April 2024 https://blog.exploit.org/caster-routeros-lockdown

🔗Ссылка: https://habr.com/ru/companies/serverspace/articles/808695/

Просто жесть ... Protect AI выпустили ежемесячный отчёт. В каждом ежемесячном отчёте они публикуют уязвимости, которым был присвоен cve и при этом они были зарепорчены на их багбаунти платформе .... Так вот, в этом месяце, в конкретно этом отчёте они описали огромное колличество уязвимостей, которые были зарепорчены на платформу (некоторые аж с ноября, а только недавно им была присвоена cve). Если вы владелец крупной(а может и не крупной) инфраструктуры MlOps, то скорее прочтите этот репорт, примите меры!!! https://protectai.com/threat-research/april-vulnerability-report Среди уязвимостей наша обожаемая небезопасная десереализация с возможностью удаленного выполнения кода, утечки данных, lfi и idor ....

🔗Ссылка: https://www.securitylab.ru/news/547588.php

​Мысленные карты Как я уже говорил, есть у меня слабость перед всем структурированным и визуализированным. Само собой, это потому что у меня ленивый мозг, который не любит напрягаться лишний раз (сложно его в этом винить). Собственно, к чему это я – ловите обновленную версию CISO MindMap 2024 – ссылка. Штука конечно большая и мясистая, но я к ней приспособиться смог. Если вы не знаете, что еще поизучать в кибербезе – вэлкам. Если вы самостоятельно изучаете какую-то тему и хотите понять, не упустили ли вы ничего важного – вэлкам. Хотите быстро глянуть, какие актуальные фреймворки или страндарты есть в ИБ – вэлкам. В общем, достаточно универсальная и полезная штуковина, так что сохраняйте себе, отправляйте коллегам в чаты и развивайтесь. Всем мир. #Полезное Твой Пакет Безопасности

🔗Ссылка: https://securelist.ru/lockbit-3-0-based-custom-targeted-ransomware/109332/

https://github.com/prompt-security/ps-fuzz Интересный фаззер для LLM, который имеет поддержку огромного количества моделей (есть даже поддержка GigaChat !!!! ). Он проводит фаззинг-тестирование и пытается определить возможно ли реализовать jailbreak и prompt-injection уязвимости: Это список атак, которые он пытается реализовать: Jailbreak: AIM Jailbreak Affirmative Suffix Amnesia Contextual Redirection Do Anything Now Jailbreak (DAN) Harmful Behavior Linguistic Evasion Self Refine UCAR Base64 Evasion Prompt Injection: Authoritative Role Impersonation Complimentary Transition Ethical Compliance Typoglycemia Attack System prompt extraction: System Prompt Stealer

🔗Ссылка: https://habr.com/ru/companies/sberbank/articles/808643/

🔗Ссылка: https://habr.com/ru/articles/808469/

🔗Ссылка: https://habr.com/ru/articles/808329/

Ну что-ж... Нас почти уже 500 в Discord сервере🥳 В честь этого! Мы проводим набор! С 18.04.2024 - ?.04.2024 будет возможность бесплатно вступить в 🎓PFS Academy Направления Есть 2 направления: InfoSec OSINT Сообщество PFS Academy создана для: - общения - делиться опытом - помощи друг другу - поднятия актива на Fsecurity | HH Где оставлять заявку ? В Discord сервере! Всем желаю успеха!