Бастион
رفتن به کانال در Telegram
Бастион — эксперт в области информационной безопасности Оказываем полный спектр услуг по ИБ: от пентеста до комплексных ИТ/ИБ-аудитов https://bastion-tech.ru/
نمایش بیشتر1 035
مشترکین
-124 ساعت
-27 روز
+4530 روز
در حال بارگیری داده...
کانالهای مشابه
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+10
در 1 کانالها
اوت '26
+85
در 4 کانالها
Get PRO
ژوئیه '26
+426
در 5 کانالها
Get PRO
ژوئن '26
+30
در 7 کانالها
Get PRO
مه '26
+25
در 3 کانالها
Get PRO
آوریل '26
+67
در 1 کانالها
Get PRO
مارس '26
+41
در 1 کانالها
Get PRO
فوریه '26
+63
در 1 کانالها
Get PRO
ژانویه '26
+51
در 2 کانالها
Get PRO
دسامبر '25
+37
در 2 کانالها
Get PRO
نوامبر '25
+191
در 5 کانالها
Get PRO
اکتبر '25
+265
در 1 کانالها
Get PRO
سپتامبر '25
+335
در 2 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 10 سپتامبر | 0 | |||
| 09 سپتامبر | 0 | |||
| 08 سپتامبر | +1 | |||
| 07 سپتامبر | 0 | |||
| 06 سپتامبر | +1 | |||
| 05 سپتامبر | +1 | |||
| 04 سپتامبر | +1 | |||
| 03 سپتامبر | +2 | |||
| 02 سپتامبر | +4 | |||
| 01 سپتامبر | 0 |
پستهای کانال
Repost from Криптонит. Разработка, наука, шифрование
Границы между системным администрированием, DevOps и DevSecOps сегодня настолько размыты, что часто на сайтах поиска работы пишут: «Ищем DevOps-инженера со знанием безопасности».
Отсюда разнятся и ожидания от специалиста. Одни думают, что DevOps будет чинить принтеры и одновременно обслуживать базы данных, другие — что это инженер, проектирующий и развивающий ИТ-инфраструктуру.
Обсуждаем это всё в новом подкасте #Криптонит_говорит о системных инженерах!
Смотрите на любой удобной платформе:
📺 VK Видео
📺 YouTube
📺 Rutube
💬 Подкаст в telegram
🎵 Я.Музыка
В выпуске приняли участие:
🔹Александр Телевной, директор департамента инфраструктуры в «Криптоните»
🔹Артём Пузанков, руководитель отдела консалтинга безопасной разработки в «Бастионе»
🔹Иван Морщагин, ИТ-консультант
| 2 |  ✅ Старт карьеры в ИБ почти всегда упирается в вопрос: с чего начать?
В начале пути на молодых специалистов сваливается целый ворох информации, среди которой нужно выбрать то, что поможет именно сейчас.
👥 Вместе с Яной Ксендзовской, руководителем образовательных программ Бастиона, и Владиславом Бэком, молодым специалистом отдела реагирования на инциденты Бастиона, успешно начавшим карьеру в ИБ, выделили ключевые практические рекомендации для новичков.
🔵 Не бойтесь активно участвовать в стажировках, интенсивах и профильных мероприятиях (например, CTF), даже если вы еще не закончили обучение.
🔘 Изучайте основы сетевых технологий и Active Directory. Эти знания пригодятся в любом направлении ИБ, которое вы выберете.
🔵 Освойте принципы работы СЗИ, базовых языков программирования (Python и C++) и ключевых информационных систем.
🔘 Смотрите экспертные доклады, где специалисты рассказывают о своей работе и делятся интересными кейсами. Из выступлений можно выделить актуальные сейчас навыки и сосредоточиться на их изучении.
🔵 Общительность и инициативность — главные ключи к успеху. Сообщество помогает получать новые знания и навыки, оперативно находить ответы на критически важные вопросы и расти как специалист.
«В ИБ важнее всего сообщество и самообучение. Техническая база важна, но без постоянного роста, обмена опытом и удовольствия от самого процесса получения новой информации далеко не уедешь. Умение учиться, задавать вопросы и находить ответы у коллег — ключевой навык, который помог мне на старте. Он откроет больше дверей, чем знание конкретных инструментов», — отметил Владислав Бэк.
🔗 Подробнее о том как с нуля стать специалистом по ИБ в 2026 году читайте в материале CyberMedia.
#Эксперты_объясняют
• TG • MAX • VK • | 216 |
| 3 |  ❓ Тамплиеры — «мировые кукловоды» или жертвы информационной войны?
Про тамплиеров слышали даже те, кто прогуливал уроки истории. Они надежно обосновались в массовой культуре, став постоянными героями игр, романов и фильмов. Но что из этого правда, а что — мифы, раздутые творцами?
👤 В гости к Бастиону заглянул Егор Барынкин, кандидат исторических наук, защитивший диссертацию по теме тамплиеров. Вместе с ним в новой статье на Хабре мы разобрали главные легенды ордена и ответили на вопросы:
🔵 Были ли тамплиеры мастерами шифрования и информационных войн?
🔘 Почему столь мощное братство рухнуло в одночасье, словно карточный домик?
🔵 Как Филипп Красивый организовал первую в истории «репутационную атаку» и почему разведка храмовников не сработала?
🔗 Все ответы читайте в статье на Хабре.
#Хабр
• TG • MAX • VK • | 271 |
| 4 |  ➡️ Постпроектная работа — не роскошь, а ценный ресурс для роста пентестера
После сдачи отчета по пентесту проект часто просто «закрывают». Именно в этот момент специалист теряет ряд крайне ценных данных, например:
🔵 где команда действовала эффективно, а где теряла время;
🔘 какие были неочевидные находки;
🔵 какими еще путями можно было решить задачу;
🔘 какие ошибки повторяются из проекта в проект.
❗️ Постпроектная работа — это способ превратить завершенный пентест в источник информации для долгосрочного развития. Она помогает разобраться в важных вопросах и превратить разовые находки в системные знания.
🔗 В материале на Хабре Дмитрий Неверов, технический консультант Бастиона, подробно разобрал, почему этот этап часто пропускают, и как сделать постпроектную работу регулярной частью своей практики.
#Хабр
• TG • MAX • VK • | 283 |
| 5 |  ❤️ 12 сентября расскажем в Музее криптографии про самые громкие киберограбления современности
👥 Семен Рогачев, руководитель отдела реагирования на инциденты Бастиона, вместе с ведущими проекта «Дневники Лоры Палны» примет участие в открытом подкасте Музея Криптографии — «Анатомия киберпреступлений: цифровые ограбления нового времени».
Эксперты в формате живого выступления разберут примеры самых громких киберограблений современности: атаки на крупные банки, криптобиржи и платежные системы. Слушатели узнают, кто и каким образом организовал легендарные взломы и как современные ИБ-специалисты противостоят цифровым угрозам.
👤 Модератором подкаста выступит Егор Ефремов, исследователь Музея криптографии и научный куратор выставки «Ключ к доверию. Безопасность в эпоху высоких технологий», организованной при экспертной поддержке специалистов Бастиона.
➡️ Подробнее о выставке по тегу — #Музей_криптографии
#Мероприятия
• TG • MAX • VK • | 354 |
| 6 |  🗡 Злоумышленники используют ИИ для подделки голосов учителей и родителей в реальном времени
Начало учебного года — благоприятное время для вишинга. Родители школьников активно вступают в школьные чаты, собирают деньги на нужды класса и подарки, часто общаются с учителями и администрацией.
Пользуясь спешкой и тревогой, злоумышленники массово обзванивают родителей и прямо во время разговора генерируют голоса знакомых людей. «Звонок» от имени «классного руководителя» вызывает доверие, а диалог с «другим родителем», который тоже изображает растерянность, создает иллюзию личной связи и снижает бдительность.
👤 Для генерации такой подделки достаточно нескольких десятков секунд оригинальной речи, объяснила читателям «Газета.ру» Анастасия Патрушева, специалист департамента киберразведки Бастиона.
Распознать фейк можно по нескольким признакам:
🔵 неестественные паузы и «зависания» речи;
🔘 монотонная интонация, без привычных подъемов и спадов;
🔵 странное дыхание и резкая смена акустики в ходе одного звонка;
🔘 смазанная артикуляция, «проглоченные» звуки и окончания;
🔵 «цифровой» оттенок речи, шипение, металлический гул;
🔘 фоновый шум не совпадает с заявленной обстановкой.
Если звонок вызывает сомнения, завершите разговор и самостоятельно свяжитесь со школой по официальному номеру или через проверенный канал связи.
#Эксперты
• TG • MAX • VK • | 313 |
| 7 | بدون متن... | 392 |
| 8 |  ⚡️ Злоумышленники все чаще атакуют программно‑аппаратные комплексы (ПАК)
В первую очередь ПАК интересны атакующим как источник технологической информации и инструмент промышленной разведки.
👤 Кроме того, нарушение работы таких решений ведет к дестабилизации производства, отметил в беседе с CISOCLUB Дмитрий Калинин, руководитель департамента по работе с уязвимостями и инцидентами Бастиона.
При компрометации ПАК предприятие может столкнуться с:
🔵 остановкой сервисов или технологических процессов;
🔘 несанкционированным изменением конфигураций, программ, параметров оборудования или данных;
🔵 использованием атакованного узла для продвижения в соседние сегменты сети;
🔘 подменой показаний датчиков и команд, нарушением режима безопасной эксплуатации;
🔵 в худших сценариях — повреждением аппаратуры.
При этом текущий уровень устойчивости программно‑аппаратных устройств в России неоднороден. У субъектов КИИ и компаний с серьезными требованиями к ИБ он высокий, однако во многих организациях защищенность остается низкой. Часто ПАК работает на устаревшей ОС или ПО, которое нельзя быстро обновить без остановки производства.
🔗 Подробности в материале на CISOCLUB.
#Эксперты
• TG • MAX • VK • | 422 |
| 9 | بدون متن... | 431 |
| 10 |  ✅ С развитием ИИ перестают работать многие рекомендации по распознаванию фишеров
Если раньше большинство фишинговых атак можно было опознать по ошибкам в тексте, неумело собранным коллажам и дипфейкам низкого качества, то сейчас ситуация кардинально меняется. С развитием технологий эти признаки больше не считаются надежными маркерами фишинга.
Современные инструменты позволяют создавать грамматически корректные сообщения, правдоподобные дипфейки высокого качества прямо во время онлайн‑коммуникации, а также продвинутые фишинговые инструменты.
👥 На этом фоне гораздо важнее оценивать не качество коммуникации, а поведение собеседника, отметили в беседе с «Лентой.ру» Алексей Трофимов, главный специалист группы по анализу защищенности мобильных и веб‑приложений Бастиона, и Константин Ларин, руководитель департамента киберразведки Бастиона.
❗️ Какими бы прорывными ни были технологии, большинство фишинговых атак можно определить по следующим манипуляциям и действиям со стороны злоумышленников:
🔵 срочность и давление со стороны собеседника;
🔘 угрозы и запугивание или, наоборот, обещание всех благ без явных оснований;
🔵 несоответствие тона общения отправителю;
🔘 настойчивые попытки добыть чувствительные и персональные данные;
🔵 предложение перейти по подозрительным ссылкам или скачать неизвестные файлы.
🔗 Подробнее в материале «Лента.ру»
#Эксперты
• TG • MAX • VK • | 422 |
| 11 |  🔍 Как учетка обычного программиста может стать ключом к захвату всей IT-инфраструктуры
Еще один кейс из работы пентестеров Бастиона, наглядно демонстрирующий, как использование «безобидных» на первый взгляд ошибок в настройках приводит к компрометации инфраструктуры безо всяких сложных эксплоитов.
На старте у специалистов были только логин и пароль рядового разработчика в системе GitLab. Через встроенный инструмент автоматизации они запустили простую тестовую задачу.
Тут выяснилось интересное:
🔵 атакующие могут запускать любые команды на сервере автоматизации;
🔘 раннер проекта может связываться с внешними ресурсами атакующих;
🔵 программа, от имени которой работает раннер, входит в специальную группу, которая в Linux дает полные права администратора.
В ходе работы специалисты запустили специальный контейнер, который получил доступ ко всей файловой системе хоста. Затем они добавили свой «цифровой ключ» в системную папку администратора и через пару минут зашли на сервер как полноправные «хозяева» системы.
🔗 Подробности атаки и технические рекомендации — в статье на Хабре.
#Хабр
• TG • MAX • VK • | 394 |
| 12 |  ❓ Чем опасны фейковые флешки на 1ТБ с маркетплейсов
Цены на SSD неумолимо растут, и недобросовестные производители этим пользуются. На маркетплейсах продается невероятное изобилие флешек, мимикрирующих под известные бренды. Их всех объединяет огромный объем заявленной памяти и подозрительно низкая цена. Но где подвох?
👤 Денис Астафиев, ведущий специалист аппаратных исследований Бастиона, приобрел и проверил такую флешку: вскрыл, изучил прошивку и даже собрал рабочий аналог на GreatFET One.
🔗 В статье на Хабре эксперт наглядно продемонстрировал, как продавцам удается подменять характеристики носителей, чем опасна «дешевая» флешка, подключенная к вашему ПК, и при чем здесь BadUSB-атаки.
#Хабр
• TG • MAX • VK • | 556 |
| 13 |  🔍 Работодатели ценят кандидатов со стажировками и участием в профильных программах и инициативах
Получить работу в ИБ без опыта возможно, особенно если еще во время учебы специалист проходил стажировки и участвовал в профильных активностях.
👤 Ольга Борисова, руководитель группы поиска и подбора персонала Бастиона, в беседе с РБК отметила, что при рассмотрении молодых кандидатов преимущество всегда остается за теми, кто успел получить практический опыт в рамках стажировок, Bug Bounty-программ и иных профильных конкурсов и инициатив.
Хотя сами по себе победы и призовые места не гарантируют трудоустройство, они дают конкурентные преимущества среди кандидатов со сравнивым уровнем подготовки. Это особенно важно при приеме на junior-позиции.
🔗 Подробности — в материале РБК.
#Эксперты
• TG • MAX • VK • | 534 |
| 14 |  👥 Восстановили историю «Жучка» из 90‑х вместе с ретроэнтузиастами
Однажды в ретро‑музей «Луноход» в Москве принесли небольшой пакет с загадочным содержимым: залакированная ISA‑плата со стертыми номерами микросхем, инструкция и дискета с надписью «Жучок».
❓ Название сразу подталкивало к «шпионской» версии назначения устройства, но реальность оказалась гораздо интереснее. В руках энтузиастов оказался самый настоящий отечественный предшественник HASP — решения от Aladdin Knowledge Systems для защиты программного обеспечения от нелегального использования.
Мы были уверены, что восстановить историю и работоспособность «Жучка» будет проще простого. Однако в ходе изучения столкнулись с рядом неожиданных сложностей.
🔗 В материале на Хабре рассказали, как команда Бастиона вместе с ретроэнтузиастами из «Лунохода» и специалистами из Казахстана по крупицам собирала историю «Жучка»: искала компанию‑производителя и ее основателей, изучала документацию, железо и софт в попытке восстановить экспонат.
#Хабр
• TG • MAX • VK • | 521 |
| 15 |  ❤️ Расскажем в эфире AM Live, как организовать автоматизированную проверку защищенности инфраструктуры
26 августа редакция AM Live проведет онлайн-конференцию «Проверка защищенности 24/7: что уже можно автоматизировать».
👤 В рамках мероприятия Аркадий Никифоров, руководитель разработки инструментов кибербезопасности Бастиона, вместе с коллегами по отрасли расскажет про нюансы организации автоматизированных проверок защищенности инфраструктуры.
В числе ключевых вопросов в повестке конференции:
🔵Что такое автоматизированная проверка защищенности?
🔵Чем она отличается от классического пентеста, сканирования уязвимостей и разовых аудитов?
🔵Как правильно настроить автоматизацию?
🔵Какие проверки никогда нельзя автоматизировать?
В конце эксперты поделятся прогнозами, как будет выглядеть зрелая проверка защищенности через несколько лет, а также дадут базовые советы компаниям, желающим начать внедрение автоматизации.
#Мероприятия
• TG • MAX • VK • | 517 |
| 16 | بدون متن... | 564 |
| 17 |  ❤️ Вот и закончился OFFZONE 2026
Это были два очень насыщенных дня! Спасибо всем, кто посетил наш стенд и слушал наших экспертов онлайн и офлайн.
До встречи на будущих мероприятиях ❤️
#Мероприятия
• TG • MAX • VK • | 640 |
| 18 |  В прошлом году мы привезли на OFFZONE аддон в виде киберсамурая.
Рассказываем, что мы придумали в этом году ❤️
#Мероприятия
• TG • MAX • VK • | 732 |
| 19 |  ❤️ Забери третий выпуск журнала «Бастион» на OFFZONE 2026
В журнале собраны лучшие материалы наших специалистов за год!
Чтобы получить журнал:
➡️ Подойди на стенд Бастиона
➡️ Покажи подписку на этот канал
➡️ Скажи что хочешь журнал
Ждем на нашем стенде ❤️
#Мероприятия
• TG • MAX • VK • | 1 734 |
| 20 |  ❤️ Встречайте второй сезон подкаста «Все по ИБ»!
В первом выпуске второго сезона подкаста «Все по ИБ» поговорим, почему внедрение безопасной разработки не заканчивается покупкой инструмента, как выстроить процессы, определить ответственность и не утонуть в потоке находок.
Гости выпуска:
👤 Артем Пузанков – Руководитель направления безопасной разработки Бастиона
👤 Антон Володченко – Руководитель разработки продуктов в CodeScoring
Слушайте новый выпуск на ➡️ vsepoib.mave.digital
Смотрите в ➡️ VK Видео
Предложения / Сотрудничество: vsepoib@bastion-tech.ru
#Подкасты
• TG • MAX • VK • | 620 |
