Этичный Хакер

Скидка 50% на менеджер паролей Пассворк Чёрная пятница в Пассворке стартует 24 ноября и продлится до 5 декабря. В эти дни будет действовать скидка 50% на покупку коробочного решения. Что даёт Пассворк вашей компании Централизованное управление конфиденциальными данными. Всё остаётся в вашей инфраструктуре. Сотрудники быстро находят нужную информацию, администраторы управляют правами доступа, отслеживают все действия и изменения — полный контроль и безопасность. Почему Пассворк • Включён в единый реестр Минцифры • Имеет все необходимые лицензии ФСТЭК и ФСБ • Качественная и оперативная поддержка • Все пароли и секреты хранятся на ваших серверах • Регулярные обновления и сопровождение на каждом этапе • Опыт внедрения в системообразующие предприятия страны • Сертифицирован с Astra Linux, РЕД Софт, МСВСфера, Pangolin DB, ОС Атлант и многими другими российскими решениями Пассворк создан для компаний и государственных учреждений, которым нужна проверенная безопасность. Всё упорядочено, защищено и всегда под рукой. Приобрести Пассворк со скидкой 50%

— Время действительно полезных лайфхаков. 🧑‍💻 Этичный хакер

👍 Нашли отличную тулзу для конвертации Convert & Compress — бесплатный инструмент для конвертации изображений — Он позволяет конвертировать, изменять размер и настраивать качество изображений в пакетном режиме. 

◦ Работает со всеми форматами изображений, документов, PDF и прочими популярными форматами файлов; ◦ Все операции происходят локально — никто не получит доступ к вашим данным; ◦ Без установки и без регистрации.

Пользуемся — тут. 🧑‍💻 Этичный хакер

😳 Скидки при оплате фирменной картой на маркетплейсах могут убрать ❗️ Ранее представители банковского сектора заявили, что маркетплейсы недоплатили 1,5 трлн руб. налогов из-за системы скидок — регуляторы считают такую схему недобросовестной — В итоге ЦБ встал на сторону банков в конфликте из-за скидок при оплате фирменными картами маркетплейсов Банк России предлагает:

◦ Запретить онлайн-платформам ставить разную цену в зависимости от способа оплаты и подключить ФАС как дополнительного контролёра; ◦ Запретить маркетплейсам продавать продукты своих дочерних банков, потому что те получают преимущества, недоступные остальным участникам рынка.

Специалисты предупреждают, из-за этого товары на маркетплейсах могут взлететь в цене на 35%. 🧑‍💻 Этичный хакер

🔥 Штрафы для блогеров за размещение рекламы в запрещенных соцсетях могут вырасти в 30 раз — Наказание за размещение рекламы в запрещенных в России соцсетях Instagram и Facebook могут существенно ужесточить

Соответствующий законопроект направлен для отзыва в Верховный суд, Генпрокуратуру, Минюст и МВД заместителем председателя комитета Госдумы по безопасности, депутатом от «Единой России» Анатолием Выборным

Сейчас административная ответственность за нарушение установлена частью 1 статьи 14.3 КоАП: ◦ для граждан штраф составляет от 2 тыс. до 2,5 тыс. рублей; ◦ для должностных лиц от 4 тыс. до 20 тыс. рублей; ◦ для юридических лиц от 100 тыс. до 500 тыс. рублей. 🧑‍💻 Этичный хакер

😈 Конференция по веб-безопасности, на которую мы сами собираемся Мы тут на днях выбирали, куда самим сходить послушать что-то действительно полезное про ИБ и решили поделиться находкой с вами. NGENIX проводят бесплатную конференцию по веб-безопасности. Будет нормальный технарский контент: 12 докладов и 3,5 часа плотных разборов о том, что сейчас актуально для ИТ- и ИБ-команд. 🔔12 декабря, 11:00 📶Онлайн Тема года — «Строим будущее в облаках». Эксперты NGENIX вместе с Ассоциацией Финтех и «Комус» расскажут, на чём сегодня строится доверие к облачным решениям и какие инструменты реально помогают защищать веб-ресурсы от современных угроз.

В программе мероприятия: ◦ защита от DDoS- и бот-атак; ◦ эволюция статистики и продвинутой аналитики; ◦ управление доступом и соответствие стандартам; ◦ развитие российских ИБ-продуктов и аттестация; ◦ анонс нового облачного продукта.

Мы уверены, что конференция зайдёт всем нашим подписчикам, хороший шанс прокачать знания по веб-безопасности и посмотреть, куда движется рынок. Если хотите присоединиться — можно зарегистрироваться. 🧑‍💻 Этичный хакер

😈 Хакеры взломали поставщика и получили данные более 200 компаний Участники объединённой хакерской группировки Scattered Lapsus$ Hunters получили несанкционированный доступ к приложению Gainsight, интегрируемому с CRM-платформой Salesforce ❗️ Это потенциально открыло им доступ к данным более чем 200 корпоративных клиентов — По утверждению самих злоумышленников, им удалось похитить данные Atlassian, CrowdStrike, DocuSign, F5, GitLab, LinkedIn, Malwarebytes, SonicWall, Thomson Reuters и Verizon

Атака носила многоэтапный характер: первоначально была скомпрометирована инфраструктура Salesloft — поставщика маркетинговой платформы Drift, используемой для чат-ботов и ИИ-функций Получив токены авторизации, злоумышленники смогли перейти к доступу к данным Gainsight, а через них — к связанным инстансам Salesforce, которые используются компаниями для поддержки клиентов

🧑‍💻 Этичный хакер

— Утренний квест вам в ленту. 🧑‍💻 Этичный хакер

👏 В Телеграме появилась легендарная папаха Хабиба — новые подарки уже распроданы через аукцион Это официальная коллаба с экс-бойцом UFC. 🧑‍💻 Этичный хакер

😁 Криптографы зашифровали результаты выборов так, что сами не смогли их прочитать У международной ассоциации криптографов случился крайне неловкий эпизод с собственными выборами — Голосование проходило в полностью электронном формате, бюллетени шифровались, а итоговый протокол можно было расшифровать только при помощи трех ключей, разделенных между специально назначенными доверенными лицами ❗️ Однако один из доверенных лиц потерял свой ключ и система отказалась раскрывать итоговый результат В результате организация не смогла завершить процедуру и была вынуждена аннулировать голосование и объявить новые выборы Настолько безопасно, что невозможно узнать. 🧑‍💻 Этичный хакер

😁 Илон Маск начал продавать пользовательские имена в X — Соц сеть X открыла доступ к маркетплейсу никнеймов для подписчиков тарифа Premium+ Участники программы могут подавать запросы на получение имен, ранее занятых неактивными аккаунтами Платформа разделила доступные имена на 2 категории — редкие и приоритетные Часть из них планируется разыгрывать через публичные раздачи с отбором заявок по критерию «заслуг», а наиболее востребованные — продавать по приглашениям по ценам от $2,5 тыс.

❗️ Для сохранения полученного имени X ввела строгие требования к активности: пользователи обязаны регулярно публиковать контент, участвовать во взаимодействиях (ответы, репосты, обсуждения) и заходить в аккаунт не реже одного раза в 30 дней При нарушении этих условий платформа оставляет за собой право отозвать имя

По стопам Дурова пошел. 🧑‍💻 Этичный хакер

😈 Как «дядя Билл» вошел в историю: первый арест с помощью интернета и рождение OSINT Материал был написан в соавторстве с @secur_researcher Весной 1996 года четырнадцатилетний подросток, живший в Гватемале, зашёл на новый сайт ФБР, простая HTML-страничка с фотографиями разыскиваемых. Любопытство, ничего больше. На одном из снимков он узнал "дядю Билла", знакомого семьи и мастера, который недавно помог ему подключить компьютер.

— Так выяснилось, что "дядя Билл" это Лесли Айбсен Рогге, грабитель более тридцати банков, исчезнувший без следа и находившийся в розыске более десяти лет. 1985 год - ни камер, ни смартфонов, ни цифровых следов.

После того как информация попала к ФБР и в прессу, Рогге понял, что бегство окончено, и добровольно сдался. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер / STEIN

👌 Microsoft интегрирует Sysmon в Windows 11 и Server 2025 — Microsoft анонсировала, что в 2026 году интегрирует популярный инструмент Sysmon напрямую в Windows 11 и Windows Server 2025

Sysmon (System Monitor) — бесплатный инструмент Microsoft Sysinternals для мониторинга и блокировки подозрительной активности в Windows События логируются в журнал Windows Event Log, что делает инструмент незаменимым для поиска угроз и диагностики проблем

— По умолчанию Sysmon отслеживает базовые события вроде создания и завершения процессов, но через кастомные файлы конфигурации можно следить за вмешательством в процессы, DNS-запросами, созданием исполняемых файлов, изменениях буфера обмена, автоматически бэкапить удаленные файлы и так далее 🧑‍💻 Этичный хакер

Самый большой страх людей с СДВГ — это голосовое сообщение на 10 минут 🧑‍💻 Этичный хакер

😈 Сборник расширений для Burp Suite Burp Suite — это интегрированная платформа для тестирования безопасности веб-приложений как в ручном, так и в автоматических режимах Работает на всех популярных операционных системах Некоторые из доступных расширений:

1. AWS Extender. Плагин для оценки разрешений контейнеров облачного хранилища на AWS, Google Cloud и Azure; 2. AWS Signer. Расширение для подписи запросов AWS; 3. Python Scripter. Позволяет выполнять пользовательский скрипт на Python для каждого HTTP-запроса и ответа, обработанного Burp; 4. Burpkit. Плагин для оценки сложных веб-приложений, которые динамически отображают содержимое страниц; 5. Attack Surface Detector. Использует статический анализ кода для идентификации конечных точек веб-приложения путём разбора маршрутов и идентификации параметров; 6. TLS-Attacker-BurpExtension. Расширение на основе TLS-Attacker, которое помогает пентестерам и исследователям безопасности оценивать конфигурации TLS-сервера с помощью Burp Suite; 7. burp-awesome-tls. Java-расширение для Burp Suite, которое перехватывает HTTP и TLS API Burp Suite, позволяя подделывать TLS-отпечатки реального браузера.

🗣 Репозиторий на GitHub 🧑‍💻 Этичный хакер

😈 Специалисты заблокировали 250 фишинговых сайтов и ботов, посвящённым почтовой компании ❗️ При помощи сервиса мониторинга внешних цифровых угроз Почта России обнаружила 44 фейковых сайта и 214 Telegram‑ботов, использующих бренд для незаконного получения персональных данных и обмана граждан Мошеннические ресурсы предлагали пользователям получить или отследить посылку, запрашивая при этом персональные данные — Среди запрашиваемой информации были ФИО, телефон, паспорт, ИНН, СНИЛС и трек‑номер почтового отправления

‼️ Полученных данных достаточно для того, чтобы мошенники могли связаться с потенциальной жертвой от имени почтового оператора и убедить назвать код из SMS или установить вредоносное приложение

🧑‍💻 Этичный хакер

🧐 В России хотят ввести новую систему SMS — Власти собираются внедрить систему SMS-сообщений, предупреждающих граждан о том, что они ведут разговор с мошенником

«Сейчас готовится законопроект — кибербез 2.0 так называемый, в котором также будет отражено большое количество инициатив по противодействию киберпреступникам», — заявил сенатор Артем Шейкин

А также обсуждается возможность блокировки фишинговых сайтов без решения суда 🧑‍💻 Этичный хакер

🔥 В Госдуме рассказали о результатах ограничений звонков в WhatsApp и Telegram — Количество мошеннических действий с использованием мессенджеров WhatsApp и Telegram уменьшилось благодаря ограничениям на звонки в них, об этом рассказал председатель ГосДумы по информационной политике Сергей Боярский ❗️ Депутат добавил, что в Max по сравнению с зарубежными площадками совсем по-другому реализована структура безопасности И у отечественного сервиса также есть специальная служба, которая моментально реагирует на жалобы пользователей Парламентарий назвал правильным и своевременным решение частично ограничить вызовы в мессенджерах Власти рады. 🧑‍💻 Этичный хакер

— И футболка не помогла. 🧑‍💻 Этичный хакер

👍 Нашли интерактивный тренажер по основам SQL — Внутри пошаговые уроки, где пишешь реальные запросы и сразу видишь результат По пути решаешь задачки и помогаешь Дакберту пробираться по потокам данных Забираем — здесь. 🧑‍💻 Этичный хакер