Вести с Палей

Вчера, с Oleg Sedov и Дмитрий Борощук провели первый книжный клуб, по предложенной Олегом книге "Девушка с татуировкой дракона" . Сам успел прочитать только первую книгу, но об этом дальше. Структурно, что получилось: 1. Пилот - всегда пилот. Есть огрехи, немного нам слаженности и энергии не хватило, но все-равно получилось достойно. Главный модератор - Олег, профи и генератор; 2. Разобрали вопросы восприятия условных хакеров в литературе, образ, который навеян СМИ и реалии. Лисбет, конечно гипертрофированный вариант с очень яркими, выпяченными отклонениями. Реальность проще - профессия накладывает ограничения и формирует деформацию, но не делает это так явно и архаично. Да и восприятие за 20 лет с момента действия сюжета также поменялось. Хакеры - гангстеры нового времени) 3. Разобрали пару технических вопросов. А как бы было, если бы те же операции совершались сейчас? Тут где-то есть изменения, а где-то (как во взломе системы блокировки авто) из-за неизменности технологий будет похоже. С другой стороны сейчас гораздо тяжелее скрыть следы, да и насмотренность аналитиков SOC гораздо выше, соответственно планировать вектор успешной атаки тяжелее; 4. И конечно этический вопрос, про который Саша Шадюк говорила. Тут все просто: с большой силой приходит и большая ответственность, поэтому моральный маятник может качнуться совсем не туда. Но от этого никто не застрахован, а ограничить его диапазон и траекторию можно только постепенно и по большей части культурными методами. P.S.: Заодно вычислили, что Лисбет Саландер существует и в реальности. Просто маскируется и у нее на счете больше 2,4 млрд $.

Кружочек не записался, но вот с Олегом Седовым и Дмитрием Борощуком провели книжный клуб с «Девушкой с татуировкой дракона»

Прожектор по ИБ, выпуск №21 (03.02.2024): LEXXus Якубовича 🔸 Александр Леонов, "Управление уязвимостями и прочее" 🔸 Лев Палей, "Вести из Палей" 🔸 Максим Хараск, "Global Digital Space" 00:00 Здороваемся, радуемся хорошим просмотрам прошлого эпизода, разгоняем про Поле Чудес и Якубовича 02:42 Обсуждаем большое количество мероприятий по ИБ в начале февраля, вспоминаем финку НКВД от кизлярских мастеров 06:12 Qualys нашли очередные EoP уязвимости GNU C / glibc (CVE-2023-6246, CVE-2023-6779 и CVE-2023-6780), позволяющие непривилегированному пользователю получать root-доступ 08:46 Arbitrary File Write уязвимость в GitLab (CVE-2024-0402) 09:41 Обход аутентификации + EoP в Ivanti Connect Secure, Policy Secure VPN и Ivanti Neurons for ZTA (CVE-2024-21893, CVE-2024-21888) 13:21 В доменной зоне .ru сломался DNSSEC 17:16 Слив данных из Cloudflare 21:05 Мемчик 🤡: Lazarus использует новую малварь 22:31 Avast полностью ушёл из России 25:05 В Бразилии мошенники развели одну из поклонниц сэра Льюиса Хэмилтона на деньги. Внезапно вспоминаем и про сэра Элтона Джона. 28:19 Подозреваемого в убийстве по ошибке выпустили из тюрьмы после киберинцидента, прямо как в первой серии LEXX-а (Yo Way Yo Home Va Ya Ray... 🙂🪲) 31:29 Обсуждаем пост Алексея Лукацкого про сурдопереводчицу-мошенницу и показатели квалификации нанимаемого на работу ИБшника 49:59 В Москве арестовали хакера за DDoS-атаки на объекты критической информационной инфраструктуры. Я там зачитываю из 274.1 УК РФ, но из первой части, а не из четвертой, так что не до 5 лет, а до 8. # 54:09 Mr. X посмотрел новую Мастер и Маргариту и прощается с вами @avleonovrus #ПрожекторПоИБ #Qualys #glibc #GitLab #Ivanti #DNSSEC #Cloudflare #Lazarus #Avast #LEXX #DDoS

Это было очень знаковое событие. Для меня, конечно. Попробовал сделать что-то совсем новое, другое, хоть и все еще ПоИБэ. Где-то горжусь) Может и не везде смешно, но образ, сюжет - все удалось соблюсти, как представлялось. Делюсь: https://youtu.be/eAmEvyNRfTA?si=fJBnaOQCAWY42Ytz P.S.: Прием придуманный для разрыва шаблонов, может закрепиться. Кто-то мне уже говорил, что теперь будут помнить Льва в шортах. Ну так и картинка на заставке немного намекала.

Приехали на совещание, прям к началу и тут вот такая 🖼️

Снова выпуск Прожектора: https://youtu.be/QG07QpLVZjI?si=Ju93zMu2oR6op7As Снова стих-рэп от Макса, рассудительный Антон, вырезатор Саша и ваш покорный слуга. Немного поговорили про книги, стандартно про уязвимости и ИИ. НА мой взгляд стабилизировались и стали уже устаканившимися подкастерами.

Посидели тут вчера, с ребятами и даже выпуск ПрожектораПоИБэ под 18-м номером. https://youtu.be/t-njMh3XBPU?si=gTq_fZQeo7jHyH1e Получилось много новостей, но сколько оставил главный вырезатор покажут только просмотры)

Плейлист «ИИ несет бред» собран: https://youtube.com/playlist?list=PLxbjZjEiR1AJxSDXYxViNwONJZ5O6XEQ7&si=Qq8XkbRUrB5OsWsS Есть еще небольшое бонусное видео с самым важным вопросом (а кто здесь главный?) он внутри плейлиста и здесь: https://youtu.be/fUPd9P7dlCw?si=Onq_4KCBgEgNafF3 Что можно сказать? Наш ИИ, самый ИИшный ИИ в мире!

3-е января, день лежания. А вот 4-го можно начать включаться. Мы с Максимом Хараском записывали 2 части юмористического анализа возможностей ИИ одновременно, но после монтажа, не стали склеивать. Там все: и как выбрать хорошего работника по гороскопу и как его же уволить, как обучать и что делать, если нужно концепции ИБ учесть. Получилось ли и надо ли что-то поменять, можно сказать, если посмотреть самое видео: https://youtu.be/9blaT-sdQqE?si=cjWoUvafnu6i1f0t

Друзья, впереди 2024-й год. Год дракона, причем деревянного. Предлагаю избежать символизма и сделать все так, как никто не может предугадать! Пускай для Вас будущий год станет наполненным приятными открытиями, качественными решениями и безопасными результатами! А самое главное - внутренним счастьем, которое будет поддерживать и сдабривать все зачины, которые Вы собираетесь вырастить. Ну и делитесь своими поздравлениями в комментариях!

Правда не очень хочу писать. Но сегодня есть несколько минут, чтобы просто привести дайджест сделанного. Это не итоги, просто обзор. Мнение о результатах я попрошу выразить вас. Мне правда важно понять где эмоции и энергия вернулись, а где больше оказались выполнением договоренностей и отражением ответственности. Ну что же, давайте начнем: 1. Первое и чем особенно горжусь - цикл "Собираем карьеру". У меня с ним связано много личного. 3 выпуска вышли, 1 совсем недавно записали с Евгений Питолин. Вот плейлист: https://youtube.com/playlist?list=PLxbjZjEiR1AI_a_QskBE30QQmapkEZADn&si=KplWNslgIDD9EtGN А начинался он с обзорной беседы по профессиям, на PHdays, где я оказался с одним Важным экспертом: https://vk.com/video5281517_456239036?list=1408cd11d714688cd7 2. Не все должно быть серьезно и потому решили сделать формат про ИИ, где пытаемся решить насколько ИИ несет бред. Тут 1 выпуск уже отзвенел и монтируется 2-я часть. Скоро будет плейлист, а пока вот: https://youtu.be/aOITst9m3UI?si=rWwJonEv-893QGje 3. Начали с Максим Хараск и Александр Леонов чаще встречаться. Милые разносторонние ребята, которые делают мои пятницы-субботы веселее. Тут плей-лист на канале Саши: https://youtube.com/playlist?list=PL2Viq8X7eAaZ5xAf8txd7ZdmRVVBWuLeY&si=9iXaWsblAwGYKuQ1 4. https://t.me/Poibeshechka. Как всегда, проект души. Тут много кому можно сказать спасибо. Все-таки провели 3 мероприятия за год. 1-у новую, импровизационную и, конечно 2 классические в лофте и с программой. #ПоИБэшечке уже 5 лет! И это сложно себе представить, ведь начиналось все очень просто и не амбициозно. Вопреки и для поржать. Много чего так делаю) 5. https://t.me/vestiispaley. Теперь уже "Вести с Палей". Просто канал, в котором про смешные моменты с мероприятий и кружочки со смыслом и без. Спасибо тем, кто рядом и пишет гневные комментарии! 6. Проект, в котором, попытался подойти по-другому, творчески, а заодно открыл для себя многих приятных человеков. Киберстендап. Выпуск со мной пока не вышел, но вот на ребят посмотреть можно, они крутые: https://youtu.be/MTt1HwHfTFw?si=VXY6ObDU5sqI2ja4 7. Творческий каминг-аут Макса, в котором удалось поучаствовать. Те самые 5 секунд и медленный Лев. Стоит посмотреть, быстро не серьезно, но все еще про ИБ: https://youtu.be/shEhVIbI5OM?si=ZhO-GwIrQo5x6qZR Не только творчеством и развлектельством, но довольно много интересных рабочих моментов, здесь тоже есть чего перечислить: 1. https://t.me/WMXWAS. Сделали канал для Вебмониторэкс с публикацией информации о том что касается Web и API. Ну сами посмотрите, вроде неплохо получается 2. Сделали секцию "Безопасность" на Стачке. 2 дня плотного контента с интересными человеками: https://vk.com/away.php?to=https%3A%2F%2Fnastachku.ru%2Fschedule%3Fselected_section%3D15-09-2023&post=5281517_1831&cc_key= 3. Отмодерировал вместе с Азаматом Мусагалиевым UserHateBattle на мероприятии коллег из UserGate. Знаменательно и интересно: https://youtu.be/kvt0hdkSrXQ?si=_hSn-VB8PH9AijjA 4. Поучаствовал в авторском подкасте Анастасия Харыбина "Безопасный выход": https://youtu.be/UlsOpACTtu4?si=ARDiSPCE0Ck10-JC 5. Дал интервью про то, что отличается в миропонимании Заказчика и Вендора. Тут безоценочно, просто делюсь: hhttps://www.tadviser.ru/index.php/Статья:Лев_Палей,_CISO_WebmonitorX:_Отношения_заказчика_и_вендора_–_это_по_сути_отношения_двух_переговорщиков.?erid=LjN8KbD2f 6. Записал аллегорический обзор понятия API Security и API management. Получилось неплохо, считаю: https://youtu.be/TOu-jaqSBWA?si=T8mQAtxFpERcZhza 7. Ну и конечно сделали блог на Хабре для компании. Под конец года я тоже успел отметиться статьей в 3-х частях про оценку эффективности и выбор решения для защиты Web и API: 1-я часть: https://habr.com/ru/companies/webmonitorx/articles/778406/ 2-я часть: https://habr.com/ru/companies/webmonitorx/articles/779734/ 3-я часть: https://habr.com/ru/companies/webmonitorx/articles/781852/

Снимаем мы еженедельно, с ребятами выпуски по прошедшим новостям ИБэшным разного характера. С разной успешностью. Но в этот раз, предновогодний - все прям очень хорошо получилось. Особенно Максим удивил - вместо тандартной речи Мистера X сочинил целую балладу. Спешите смотреть! https://youtu.be/rPei6kHsWoA?si=5Uinkm4b9Hh7Dwhm

Вышел первый выпуск киберстендапа: https://youtu.be/MTt1HwHfTFwsi=Xpd0y3G1HHZjwwe1 Здесь Екатерина Старостина Максим Хараск Антон Лопаницын и Дима Гадарь. Плотность выпуска, как мне кажется, наибольшая из возможных. Если по поводу Димы и Макса, я был сразу уверен в качестве, то Антон - открытие для меня. Обожаю смесь кринжа и открытости. Особенно интересно наблюдать за тем, как полируется контент. В каждом выступлении для себя открываешь какие-то близкие ситуации, вкусности и находки. Поделюсь своими любимыми моментами у ребят: - у Димы - это конструкция про овцу, строителей и отношение к "специалистам"; - Антон - кринжатинка наблюдений, особенно про "взять за руку" и та часть, которую не показали; - у Кати много всего - и про семенной пакет и про Мать. Ну и вообще сочетание картинки и материала, как всегда в топе; - Макс - наблюдения за спикерами конференций и конечно часть про события, которые случились. По-моему стоит послушать! Пускай мы не настоящие комики, но зато и честности здесь больше, чем наносного.