One brick to the IT world

🦄 Open SysConf’26 — October 10 in Almaty RTEAM is happy to support Open SysConf’26 and recommends it to everyone working with infrastructure, DevOps, SRE, cybersecurity — or simply interested in solid technical talks without too much marketing. A good chance to meet people from the community, exchange experience, and hear practical talks. 📍 SmartPoint Almaty 🗓 October 10, 2026 · 10:00 AM Registration is open: https://sysconf.io/2026 If you’re in Almaty — definitely worth stopping by 👋

Ради этого доклада бы пришел, жаль не смогу

🎤 KazHackStan 2026 спикері — Сергей Песков Сергей — ақпараттық қауіпсіздік және Red Teaming саласындағы сарапшы. iOS қосымшаларындағы, веб-сервистердегі және инфрақұрылымдағы осалдықтарды іздеуге маманданған 🔐 Ол «Freedom SuperApp: қауіпсіздікті қалай қамтамасыз етеміз және Red Team көзқарасымен бір iOS оқиғасы» тақырыбында сөз сөйлейді. Сергей Freedom SuperApp қауіпсіздігін қамтамасыз ету тәжірибесімен бөлісіп, Red Team жұмысы барысында кездескен iOS-қа қатысты бір оқиғаны баяндайды 👀 📅 29–30 қыркүйек 📍 Астана, Тәуелсіздік сарайы 🔗 kazhackstan.com 🎤 Спикер KazHackStan 2026 — Сергей Песков Сергей — эксперт по информационной безопасности и Red Teaming. Специализируется на поиске уязвимостей в iOS-приложениях, веб-сервисах и инфраструктуре 🔐 Он выступит с докладом «Freedom SuperApp — как мы обеспечиваем безопасность и одна iOS-история со стороны Red Team». Сергей расскажет, как команда обеспечивает безопасность Freedom SuperApp, и поделится одной историей из практики Red Team, связанной с iOS 👀 📅 29–30 сентября 📍 Астана, Дворец Независимости 🔗 kazhackstan.com 🎤 KazHackStan 2026 Speaker — Sergey Peskov Sergey is an expert in information security and Red Teaming. He specializes in finding vulnerabilities in iOS applications, web services, and infrastructure 🔐 He will present “Freedom SuperApp: How We Keep It Secure and an iOS Story from the Red Team’s Perspective”. Sergey will share how the team keeps Freedom SuperApp secure and tell an iOS story from the Red Team’s work 👀 📅 September 29–30 📍 Astana, Palace of Independence 🔗 kazhackstan.com

🦄 Open SysConf’26 — 10.10.2026, 10:00, Алматы Благодаря вере, доверию и поддержке старожилов Open SysConf.io у нас уже есть шикарный зал, дата и время. Начало положено своими силами. Это показывает сплочённость, уверенность и силу всех, кому не всё равно, что мы делаем. Зал оснащён LED-экраном, хорошо проветривается и находится в SmartPoint Almaty. Уже можно подавать заявки: • Доклады / CFP: Здесь. • Волонтёры: Здесь. • Участники / регистрация: Здесь. Спасибо всем, кто откликнулся и сделал стартовый вклад в организацию мероприятия: https://sysconf.io/2026#support Не тормозим. Места ограничены. Подаём заявки. Всем Peace ✌️

Если в Google ввести не очень очевидный поисковой запрос, он начинает извиняться. ИИ скоро отберут работу мужей 😁

Сидим в Алматы без электричества. Наконец абсолютная кибербезопасность❤️

Нашел несколько своих, прослезился слезами из WML #old

Вышла запись доклада на BeeTech'26. Моя тема была "AI & Security: паниковать или нет?". Ссылка: https://youtu.be/crmghlzNKhY Оглашаю весь список: https://www.youtube.com/@beetech_kz/playlists #beetech #ai

Кибербитва Standoff 17 — В С Ё Это было эпично. Уверены, Standoff 17 станет легендарной битвой — и не только потому, что была юбилейной. Церемония награждения завершилась, делимся итогами. Топ-5 красных команд 1. 🇷🇺 DreamTeam (148 535 баллов) — 20 000 $ 2. 🇷🇺 cR4․sh (103 261 балл) — 10 000 $ 3. 🇷🇺🇰🇿 FR13NDS & RHACKERS (96 631 балл) — 5000 $ 4. 🇷🇺 Cyb7rC0d3# (74 880 баллов) — 2500 $ 5. 🇷🇺 Dataeli&only_f4st (64 583 балла) — 2000 $ Победители спецноминаций: • 🇷🇺 DreamTeam (500 $) — за самое большое количество взятых бонусов First Blood (14 раз!). • 🇷🇺 cR4․sh, 🇷🇺 Dataeli&only_f4st, 🇷🇺 Cyb7rC0d3# (1500 $ каждой) — за самое большое количество критических событий в SCADA-системах за всю кибербитву (у всех по две реализации). • 🇷🇺 Dataeli&only_f4st (500 $) — за первый принятый отчет о критическом событии в SCADA-системах. • 🇷🇺 DreamTeam (1000 $) — за самое большое количество критических событий (9) в банковской отрасли (с режимом Response). • 🇷🇺🇰🇿 FR13NDS & RHACKERS, 🇮🇩 Redac7d, 🇷🇺 DreamTeam, 🇷🇺 ℭ𝔲𝔩𝔱, 🇷🇺 cR4․sh, 🇳🇱 EvilBunnyWrote, 🇷🇺 KiberS (1000 $ каждой) — за самое большое количество критических событий в ритейле (с режимом Response). У всех команд по одной реализации. • 🇷🇺 Odoohondoo x GWTW (1000 $) — приз симпатий от наших архитекторов (за повышение привилегий через СЗИ). Номинации «Золотой КС-репорт» и «Везде первые» на этот раз остались без победителей. Результаты защитников — в следующем посте 👇

Хотелось бы сказать, что это финальная статистика. Но нет. Итоги будут известны через пару часов. Любое задание за +30000 может кардинально поменять команды местами. Ждем :) #standoff

В этом году на Standoff внедрили динамический скоринг, "хоба" вы вторые, "хоба" вы первые, и при этом, ничего не успели сделать :D #standoff

Ну что, хакаем в ответ?)

Возможно система ЕРАП или связанные с ним системы скомпрометированы Два дня назад не заметил знак и получил штраф от полицейских. Номер сняли, потом гнался за ними по району, все как обычно. Но самое интересное, что следом прилетел такой фишинг. Причем на номер, который привязан к БМГ. Не верю в такие совпадения, и посоветовал бы лицам, связанным с ЕРАП провести расследование. #gov #phishing

В этом году конкуренция сильная. Играю за DreamTeam, болею за FR13NDS. Впрочем, все как обычно :) #standoff

Осталось совсем немного. 23 мая в 11:35 выступлю на BeeTech c темой "AI & Security: паниковать или нет?". Кстати, если кто еще не взял билет, есть промокод для скидки в 25% BEESPEAKER25 Сайт: https://beetech.kz/ @onebrick

Notion Dll-Sideloading 👀

Ой-ой что наши ребята творят!

У кого Apache HTTP Server версии 2.4.66, необходимо срочно обновиться, так как в этой версии нашли RCE. Уязвимости присвоили идентификатор CVE-2026-23918, критичность 8.8 из 10. @onebrick

В Казахстане открыт набор в Cyber Academy Министерство искусственного интеллекта и цифрового развития объявляет о начале приема заявок на участие в образовательной программе «Red Team & Blue Team Cyber Academy». Проект, реализуемый совместно с Astana Hub на базе программы Tech Orda и АО «Государственная техническая служба» нацелен на формирование кадрового резерва в области информационной безопасности и предусматривает 100 мест для бесплатного обучения. 🔗 Подробнее: https://www.gov.kz/memleket/entities/maidd/press/news/details/1210620?lang=ru