Shelldon's channel💢

🎤 KazHackStan 2026 спикері — Сергей Песков Сергей — ақпараттық қауіпсіздік және Red Teaming саласындағы сарапшы. iOS қосымшаларындағы, веб-сервистердегі және инфрақұрылымдағы осалдықтарды іздеуге маманданған 🔐 Ол «Freedom SuperApp: қауіпсіздікті қалай қамтамасыз етеміз және Red Team көзқарасымен бір iOS оқиғасы» тақырыбында сөз сөйлейді. Сергей Freedom SuperApp қауіпсіздігін қамтамасыз ету тәжірибесімен бөлісіп, Red Team жұмысы барысында кездескен iOS-қа қатысты бір оқиғаны баяндайды 👀 📅 29–30 қыркүйек 📍 Астана, Тәуелсіздік сарайы 🔗 kazhackstan.com 🎤 Спикер KazHackStan 2026 — Сергей Песков Сергей — эксперт по информационной безопасности и Red Teaming. Специализируется на поиске уязвимостей в iOS-приложениях, веб-сервисах и инфраструктуре 🔐 Он выступит с докладом «Freedom SuperApp — как мы обеспечиваем безопасность и одна iOS-история со стороны Red Team». Сергей расскажет, как команда обеспечивает безопасность Freedom SuperApp, и поделится одной историей из практики Red Team, связанной с iOS 👀 📅 29–30 сентября 📍 Астана, Дворец Независимости 🔗 kazhackstan.com 🎤 KazHackStan 2026 Speaker — Sergey Peskov Sergey is an expert in information security and Red Teaming. He specializes in finding vulnerabilities in iOS applications, web services, and infrastructure 🔐 He will present “Freedom SuperApp: How We Keep It Secure and an iOS Story from the Red Team’s Perspective”. Sergey will share how the team keeps Freedom SuperApp secure and tell an iOS story from the Red Team’s work 👀 📅 September 29–30 📍 Astana, Palace of Independence 🔗 kazhackstan.com

🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️ 🅰️🔢❎🔢❎🔢 Выкатил ряд фиксов на PentestCode в релизе 0.2.1 (альфа). В этот раз основной фокус был не на новых фичах, а на том, чтобы сделать агента более стабильным и приблизить его поведение к работе реального пентестера (ну или не очень) 😎 • Улучшена оркестрация и управление субагентами • Добавлена обязательная just-in-time загрузка скиллов • Доработан TUI: теперь проще отслеживать активных субагентов • Исправлен механизм обновлений - теперь достаточно выполнить pentestcode upgrade, чтобы обновить и самого агента, и встроенные скиллы (применимо только с v0.2.1 и последующих релизах) Ну и, конечно, некоторые фиксы и полировки по мелочи. Я подготовил короткое демо как это примерно выглядит на данном этапе 😺 В последующих релизах постараюсь исправить и другие недочеты, чтобы пользоваться им было еще приятнее, stay tuned 😎 P.S А я напомнию что у меня есть аккаунт в X - буду рад видеть вас там в качестве подписчиков 😉 https://x.com/s0ld133rr?s=11 🧢 s0ld13r

Похоже на пенсию не выйдем

ЕНПФ опубликовал новые пороги минимальной достаточности для использования пенсионных накоплений на 2026 год. Это уже второе повышение за год. Теперь для доступа к пенсионным излишкам 20-летнему казахстанцу нужно накопить минимум 6 670 000 тенге, 30-летнему – 9 750 000 тенге, а 40-летнему – 13 370 000 тенге. Если на счету меньше этой суммы, воспользоваться накоплениями не получится.

Не ИБ новости, но я вахуе...

Очень похож на вирусописателя. https://www.instagram.com/reel/DYypSXJqcxQ/

A Detailed Guide on How to DLL Sideload Notion

Notion Dll-Sideloading 👀

Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026 ⚡ Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать. Спикеры, которых нельзя упустить (подробнее на сайте): — Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты Рустам Житенов, Application Security Engineer, Beeline Казахстан — Безопасность iOS: типичные ошибки разработчиков и сценарии атак Сергей Песков, Cybersecurity Expert, Freedom Holding Corp. — AI & Security: паниковать или нет? Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital — Сергей Белов, Head of Tech Security, Freedom участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности Билеты пока есть (жми на ссылку), но это продлится не долго 😏

You don't need any other C2 except the Cobalt Strike. I'm still amazed that it can be fully modified. P.S. A powerful loader is in development for exactly CS.

Signed to Kill: Reverse Engineering a 0-Day Used to Disable CrowdStrike EDR Original text by Jehad Abudagga The article presents a reverse-engineering analysis of a kernel driver used in a BYOVD (Bring Your Own Vulnerable Driver) attack to disable security software, including CrowdStrike Falcon EDR. The researcher discovered multiple variants of a Microsoft-signed driver that expose a dangerous IOCTL interface capable of terminating arbitrary processes. Because the… https://core-jmp.org/2026/04/signed-to-kill-reverse-engineering-a-0-day-used-to-disable-crowdstrike-edr/

Я собирался малварь писать вроде...

Data-only attack (Arbitrary Read/Write) against modern Windows 11 25H2 with enabled VBS/HVCI, Stack Shadowing and other security features can give nt authority/system privileges.

Говорим "пасиб гпт брат" за решение проблемы и примерно такое изображение мы получаем🤣🤣🤣 Промт: На основании нашей переписки сгенерируй изображение,где показаны наши с тобой отношения и как я к тебе обращаюсь