Кибер ПТУ | Кибербезопасность
前往频道在 Telegram
Только проверенные образовательные материалы для кибербезопасников и айтишников, прямые эфиры и стримы с людьми из индустрии В канал пишут @Valerka321 и @Trainwe По вопросам – @romanpnn По рекламе – @nodosaur https://telega.in/c/study_security
显示更多6 506
订阅者
+11224 小时
+1627 天
+47230 天
数据加载中...
吸引订阅者
九月 '26
九月 '26
+398
在13个频道中
八月 '26
+220
在3个频道中
Get PRO
七月 '26
+189
在5个频道中
Get PRO
六月 '26
+462
在9个频道中
Get PRO
五月 '26
+316
在7个频道中
Get PRO
四月 '26
+124
在4个频道中
Get PRO
三月 '26
+409
在9个频道中
Get PRO
二月 '26
+1 002
在28个频道中
Get PRO
一月 '26
+405
在14个频道中
Get PRO
十二月 '25
+398
在11个频道中
Get PRO
十一月 '25
+321
在11个频道中
Get PRO
十月 '25
+344
在6个频道中
Get PRO
九月 '25
+277
在4个频道中
Get PRO
八月 '25
+581
在7个频道中
Get PRO
七月 '25
+304
在3个频道中
Get PRO
六月 '25
+137
在3个频道中
Get PRO
五月 '25
+113
在2个频道中
Get PRO
四月 '25
+176
在5个频道中
Get PRO
三月 '25
+165
在8个频道中
Get PRO
二月 '25
+141
在6个频道中
Get PRO
一月 '25
+261
在5个频道中
Get PRO
十二月 '24
+133
在3个频道中
Get PRO
十一月 '24
+169
在9个频道中
Get PRO
十月 '24
+82
在3个频道中
Get PRO
九月 '24
+186
在6个频道中
Get PRO
八月 '24
+413
在4个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 16 九月 | +112 | |||
| 15 九月 | +8 | |||
| 14 九月 | +8 | |||
| 13 九月 | +9 | |||
| 12 九月 | +8 | |||
| 11 九月 | +8 | |||
| 10 九月 | +22 | |||
| 09 九月 | +31 | |||
| 08 九月 | +159 | |||
| 07 九月 | +5 | |||
| 06 九月 | +7 | |||
| 05 九月 | +6 | |||
| 04 九月 | +3 | |||
| 03 九月 | +2 | |||
| 02 九月 | +3 | |||
| 01 九月 | +7 |
频道帖子
Знать в лицо.
Загрузили вас двумя статьями по парольной политике, сегодня чуть расслабим мозги (но ненадолго).
В стародавние времена память на ПК была очень ценным ресурсом - её оберегали, её ценили; ничего лишнего, только польза. Время шло, технологии развивались, и молодые специалисты уже не так трепетно относятся к оптимизации. Так что сегодня поставим себя на место операционной системы и эмпирически будем разбираться, как же всё работает "под капотом". Важно долго не тупить, а то пользователь вас просто перезагрузит.
Польза упражнения неоценима, пробуем тут (проект).
#BaseSecurity #Practice
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы
| 2 | Как вам новый формат пятничных постов? | 1 025 |
| 3 | Кто о чём, а мы о политике.
О парольной, конечно же. Знаем-знаем. вам уже все уши прожужжали, мол, qwerty - это не пароль, но мы всё-таки учебное заведение, у нас план на 80 лет вперёд утверждён.
Так что сегодня читаем перевод руководства по парольной политике один и два: обзор лучших практик и рекомендаций, о важности паролей в целом, а также атаки (врага надо знать в лицо) какой в итоге должен быть этот самый пароль.
#BaseSecurity #SecArch
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 197 |
| 4 | Сегодня мы запускаем пробный формат для канала – Оперативно Уязвимый Еженедельник (ОУЕ). В этих постах мы будем докладывать вам о том, какие уязвимости сейчас в тренде и какое ПО следует обновить вам, вашей компании или даже вашим родственникам, чтобы не попасть в руки злоумышленникам.
Собственно из названия можно догадаться, что этот формат будет выходить на еженедельной основе (предположительно). Так как формат экспериментальный, то нам было бы очень полезно получить ваш фидбэк по таким постам: может чего-то не хватает, или наоборот слишком много лишней информации. Ну и пора, наконец, начинать, а то что-то мы заговорились!
За прошедшую неделю были замечены в активной эксплуатации аж целых 10 уязвимостей.
Если вы или ваша компания используете фаерволы от Cisco, то обратите внимание, что сейчас активно эксплуатируется CVE-2026-20079, которая позволяет обойти аутентификацию в веб-интерфейсе Cisco Secure FMC и получить права root на уязвимой машине. Хоть уязвимость и была обнаружена ещё в апреле, в данный момент она активно эксплуатируется такими хакерскими группировками, как Sandworm, AgendaCrypt и CyclopsBlink. Для её устранения Cisco выпустила патч безопасности.
Далее у нас две уязвимости в Google Chrome, обе приводят к удалённому выполнению кода: CVE-2026-87491 и CVE-2026-85046. Сейчас активно используются хакерскими группировками APT31 и GRIMWEDGE. Для устранения уязвимости следует обновить Google Chrome до версии 153.0.8010.36.
Владельцам интернет-магазинов на CMS Magento и Adobe Commerce тоже стоит поднапрячься, так как для этого ПО сейчас тоже активно эксплуатируется уязвимость CVE-2026-75650, приводящая к RCE. Adobe быстро спохватилась и выпустила патч безопасности APSB26-146 на уязвимые системы.
Если у вас есть продукция от Fortinet, то немедленно обновите ваши FortiOS и FortiSwitchManager, если ещё не делали этого в январе, когда уязвимость CVE-2025-25249 только вышла. Так как сейчас для этой уязвимости сделали PoC и эксперты замечают её активную эксплуатацию. Для устранения уязвимости нужно обновить FortiOS и FortiSwitchManager до следующих версий:
- FortiOS: до 6.4.17 или более поздней, 7.0.18 или более поздней, 7.2.12 или более поздней, 7.4.9 или более поздней, or 7.6.4 или более поздней;
- FortiSwitchManager: до 7.0.6 или более поздней or 7.2.7 или более поздней.
Если вы счастливый владелец роутеров от MikroTik, то во-первых, сочувствуем, а во-вторых, вы подвержены двум уязвимостям CVE-2026-67277 и CVE-2026-86060, которые позволяют заполучить полный контроль над вашим роутером. Для устранения уязвимости, следует обновить RouterOS до версий 6.49.21 (Long-term), 7.23.4 (Long-term), и 7.24.2 (Stable).
Также в сегодняшнем уязвимом лото побеждают обладатели продукции Citrix, а именно NetScaler ADC и NetScaler Gateway. Вам достаётся CVE-2026-19490, приводящая к RCE. Но всё не так плохо, потому что Citrix уже выпустила патч безопасности.
Обладатели Windows и Windows Server, к вам вопросов нет, но обновиться надо будет, так как сейчас бушуют две уязвимости CVE-2026-85880 и CVE-2026-81963, которые эксплуатируются плохими ребятами из APT31 и GRIMWEDGE. Данные уязвимости могут привести к RCE и последующему повышению привилегий пользователя до администратора. Microsoft уже подготовила патчи, раз и два.
А на этом на сегодня всё, будьте здоровы и счастливы.
#ОУЕ
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 570 |
| 5 |  А вот и оно!
https://youtu.be/691C9-r7EW0
https://youtu.be/691C9-r7EW0
https://youtu.be/691C9-r7EW0
Разбираем по полочкам, что именно нужно освоить кибербезопаснику в 2026 году, чтобы оставаться востребованным и лутать офферы на рынке.
Ссылки на запись:
- 📹 Youtube
- 📺 VK Video
👨🏫 Менторство ИБ | Отзывы | 1 294 |
| 6 | Что происходит.
Что происходит после перехода по ссылке? "Магия" скажут маглы, но мы с вами как всегда раскопаем каждую косточку. К счастью, уже всё придумано за нас, нам же остаётся только запомнить все 124 шага от интерпретации входных данных и их путешествия до выхода в сеть, сам выход и что и как нам вернётся обратно.
#Practice #Network #BaseSecurity
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 597 |
| 7 | Общий секрет.
«Современные проблемы требуют современных решений» - подумали инженеры 90х, когда произошла крупная утечка паролей по небезопасным протоколам. Никогда не знаешь, что станет следующей ступенькой в развитии безопасности, так что сегодня разбираемся в истории и устройстве SSH: что подтолкнуло к созданию протокола и о принципе его работы.
#Network #BaseSecurity
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 5 335 |
| 8 | Сегодня представляем себя в роли агента супер секретной организации, у которой в инструментарии есть аж целый язык SQL.
В данной браузерной игре вы научитесь составлять базовые запросы баз данных. Есть три режима игры:
- Сюжетный – простые задания, сопровождающиеся повествованием на тему секретных служб;
- Испытания – усложненные задания на время, хорошая проверка ваших навыков;
- PvP 1v1 – онлайн режим, где каждому даётся минута на решение задачи, кто быстрее тот и выиграл. К сожалению, найти противника сейчас проблематично, видимо все агенты ушли в подполье...
Хорошая игра, чтобы провести в ней несколько вечеров и отточить навыки работы с SQL.
#Practice #Pentest
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 2 469 |
| 9 |  Пентестерам есть что поломать 🥷
Когда привычные сценарии уже не вызывают вопросов, самое время искать новые цели.
Standoff Hackbase — онлайн-полигон, где можно практиковаться в пентесте на специально подготовленных инфраструктурах.
На платформе в сезоне появилась новая ИТ-инфраструктура — с облачными сервисами, дата-центрами, корпоративным ПО и образовательными системами.
Та самая отрасль из кибербитвы. Теперь доступна всем, чтобы проверить навыки на задачах участников соревнований.
В ней вам предстоит:
🟡 Искать уязвимости ОС и веб-уязвимости, включая XSS и NoSQLI
🟡 Реализовывать различные критические события, даже в SCADA системах
🟡 Исследовать хосты с разной локализацией — от русского до китайского контента
А если возникнут сложности, на онлайн-полигоне есть гайд.
А еще здесь есть сезонный рейтинг: решайте задачи, поднимайтесь выше и боритесь за призы для топ-25.
Практикуйтесь на реальных системах и присоединяйтесь к комьюнити хакеров ❤️🔥 | 578 |
| 10 | Шапочка из фольги.
Надеемся, все отлично начали свой учебный год, мы же начнём обучение со статьи для лёгкого чтения, а именно – с гайда по сборке "WiFi-радара". Устройство на
Raspberry Pi определяет присутствие человека в помещении, даже без явного движения, камер и дополнительных устройств, достаточно просто... дыхания! В статье подробно описаны функции системы. что умеет, что нет, принцип работы, а так сам гайд по сборке.
Страдающим паранойей не читать, все остальные - присаживайтесь поудобнее.
#Practice #Network
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 2 227 |
| 11 | Волнуется раз.
Поговорим на этой неделе о WiFi. Все сталкивались с ними, но многие ли задумывались о том, как этот зверь работает. Так или иначе сегодня смотрим ликбезное видео про принцип работы, историю стандартов и протоколов, а также рассматриваем технические детали.
#BaseSecurity #Network
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 2 172 |
| 12 |  Вскрываем шифровальщик под Linux с нуля: полный разбор
Наш ментор по реверсу и анализу вредоносов тут записал со своим менти целый воркшоп с разбором по кусочкам шифровальщика под Linux. Поговорили про то, с чего вообще можно начать при анализе семпла.
Ссылки на запись:
- 📹 Youtube
- 📺 VK Video
👨🏫 Менторство ИБ | Отзывы | 1 972 |
| 13 | Делаем акцент на взаимодействие, а не на математическую модель.
1. Promt injection. Тут всё просто - попытка манипулировать входными данными для обхода системных промтов и политик безопасности. Воздействие может быть прямое ("Забудь все предыдущие инструкции") и косвенное (например, вредонос скрыт во вложении);
2. Небезопасная обработка вывода. Здесь проблема кроется в валидации вывода "потребителем", а точнее к слепому доверию к ответу агента;
3. Злоупотребление инструментами. Агенты часто могут автономно вызывать внешние инструменты (делать http-запросы, работать с ФС, дёргать API других сервисов). Соответственно, широкие привилегии и отсутствие контроля контекста исполнения могут быть эксплуатированы злоумышленником;
4. Утечка чувствительных данных. ИИ-система может временно или персистентно хранить информацию, и если в архитектуре не заложено шифрование, механизмы контроля доступа, то данные могут быть скомпрометированы.
5. Атаки на цепочки поставок. Здесь тоже ничего сложного - компоненты, из которых состоит система, могут стать потенциальной точкой входа - сторонние библиотеки, плагины, инструменты и пр).
#ПолеСобесов
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 964 |
| 14 | Переверните букву.
Раз уж у нас пошла такая ИИ'шная неделя. то и вопрос должен соответствовать.
Перечислите основные вектора атак на ИИ‑системы.
#ПолеСобесов
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 762 |
| 15 | А не было у вас такого ощущения, что хочется чего-то такого вот связанного с ИБ, в меру практичного, в меру информативного и немного со ржакой? И чтоб ещё всё в одном месте было.
У нас вот было и мы решили вписаться в папку для крутых!
Без лишних слов – забираем и просвещаемся. | 1 025 |
| 16 |  😨 | 1 861 |
| 17 | Защита памяти.
Теорию прошли, теперь посмотрим что-нибудь интересное на практике. Вот, например, есть такой инструмент, который защищает ИИ-агентов от атак, направленных на внедрение вредоносных "ложных" данных в долговременную память (БД, кеш) с целью манипуляции агентом. Так что если у вас есть ИИ-агенты в распоряжении, то с помощью этого инструмента вы сможете дополнительно их защитить.
Agent Memory Guard умеет:
- контролировать целостность – проверяет память с помощью хешей;
- детектировать промт-инъекции, утечки и модификацию секретов;
- а ещё – работает локально.
Не забывайте заботиться о своих агентах.
#AI #Practice
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 972 |
| 18 | А на Zero Nights кто-то пойдет? Кто знает, может сходку студентов КиберПТУ сделаем... | 1 753 |
| 19 | Ну что, все побывали на оффзоне? Как вам? Делитесь впечатлениями | 1 739 |
| 20 | Меры предосторожности.
Рассмотрим сегодня в кой-то веки не очередной ИИ для взлома всего на свете, а большой отчёт о возможностях ИИ. В частности рассматриваются модели Claude Fable 5 и Claude Mythos 5.
В документе подробно расписаны меры защиты моделей и отчёты исследований безопасности. Помимо этого, очень объемно описано тестирование моделей на основе большго количества бенчмарков и методов, начиная от базового программирования и оценки навыков кибербезопасности, заканчивая проверками на галлюцинации, поведенческими аудитами и оценками скрытности мотивов.
Как всегда ознакомиться с материалом необходимо до пятницы, а там сами знаете - убрать всё со стола и достать двойные листочки...
#AI #BaseSecurity
🧠Кибер ПТУ | 👨🏫Менторство ИБ
📂Другие каналы | 1 756 |
