28510
Полезный Telegram канал PRO Кибербезопасность! - Сотрудничество: @CyberADM_bot
Глаз Бога - самая лучшая
поисковая система
в Telegtam.
Поиск по ФИО - Иванов Иван Иванович 22.09.2004
Поиск по авто - А888РР777
Социальные сети - vk.сom/id577744097
Номеру телефона - 79999939919
Email - tema@gmail.cоm
Telegram - id281485304, @durov.
Адресу - Москва,Чепаева Д1.
ИНН - 784806113663
СНИЛС - 13046964250
Паспорт - 6113825395
ВУ - 9902371011
🔗 НАЧАТЬ ПОИСК
Mails.ai — лучший сервис для холодной электронной почты на основе искусственного интеллекта для масштабирования и доставки.
Программа позволяет подключать неограниченное количество почтовых аккаунтов от любого провайдера, автоматизировать свои почтовые кампании и последующие действия, а также использовать почтовый писатель на базе искусственного интеллекта для мгновенного создания эффективных кампаний.
Как анонимно отправлять сообщения без метаданных
В последнее время важно сделать анонимным и безопасным не только серфинг в Интернете, но и общение в сети. В основном мессенджеры требуют номер телефона для регистрации, а по нему можно вычислить пользователя.
Session — приватный мессенджер, который не требует указывать почту или телефон — так вы гораздо анонимнее. Мессенджер присваивает пользователя ID и предоставив его другому пользователю можно начать диалог.
Так как маршрутизация проходит через пользователей, а данные не приходят ни на какие сервера, то утечки персональных данных просто невозможны.
Сохраняем заметки под паролем!
Заметки очень полезная вещь, чтобы не забывать нужную информацию. Но при использовании электронного формата имеется один минус, а именно отсутствие доступа к ним с другого устройства.
MySecureNote — сервис, позволяющий сохранять информацию и просматривать её с любого места. Плюсом является то, что Вы указываете ПИН-код, без которого доступ к вашим заметкам получить будет невозможно.
Все же это интернет-сервис и не стоит хранить в нем важную информацию, тем более какие-либо документы.
Solar NGFW теперь в «железе»!
В прошлом году ГК «Солар» представила межсетевой экран нового поколения в виртуальном исполнении, а теперь вместе вместе с Kraftway разработала программно-аппаратный комплекс.
У «Солара» три модели NGFW под потребности разных заказчиков:
📌средней производительности (до 20 Гбит/с) для сегмента B2B;
📌высокой производительности (до 40 Гбит/с) для сегмента B2E;
📌наибольшей производительности (до 100 Гбит/с) для ЦОДов и крупных компаний сегмента enterprise.
Еще немного о Solar NGFW:
✔️уникальная экспертиза Центра исследования киберугроз Solar 4RAYS, который аккумулирует информацию о наиболее значимых атаках на инфраструктуру российских компаний.Эти знания передаются в NGFW в виде новых сигнатур IPS. SLA их доставки - 24 часа с момента обнаружения атаки.
✔️Solar NGFW входит в Единый реестр российского ПО;
✔️Нагрузочные тестирования доказали эффективность продукта.
Читайте о новом программного-аппаратном комплексе NGFW по ссылке
Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid:2Vfnxwa5fJY
💻 Ищешь виртуальный сервер с лучшей DDoS защитой — выбирай Aéзa!
– Виртуальные сервера до 6.0 ГГц на флагманских процессорах;
- Множество услуг, включая аренду готового VPN или S3-хранилища;
– Профессиональная DDoS защита;
– Бесплатная Anycast DDoS защита для сайтов;
– Низкие цены от 4,94 евро за Ryzen 7950x3D;
– Круглосуточная премиум поддержка;
- Анонимный ВПН от 1.9 евро
– 15% кешбэка по ссылке
На этом приятности не заканчиваются!
🖥Бесплатные сервера!
Возьми сервер от Aéзa на 1 час или воспользуйся
сервисом бесплатной аренды от Aéзa - Терминатор.
Без регистрации, СМС и платежей 🖥
aeza.net
Как крупной компании с филиалами, разбросанными по всей стране, защитить свой бизнес от утечек?
Внедрить DLP-систему только в головном офисе недостаточно: поиск проблем по всем филиалам практически невозможен, единые политики быстро не настроить, а сквозные расследования не провести.
Эти и другие проблемы призван решить модуль MultiDozor DLP-системы Solar Dozor ГК «Солар».
Модуль MultiDozor отвечает за:
- централизованное управление филиалами и анализ ситуации в каждом из них через единый интерфейс;
- прозрачность процесса борьбы с утечками и защиты информации в целом;
- применение ролевой модели для контроля сотрудников в ИТ- и ИБ-отделах компаний;
- сквозной мониторинг и полноценную защиту всей территориально распределённой структуры;
- гибкость при настройке архитектуры.
❗️Читайте о новых функциональных возможностях MultiDozor в обзоре AntiMalware.ru
Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid: 2VfnxvNJBw6
Что вы обычно читаете по теме информационной безопасности?
Ответьте, пожалуйста, на несколько вопросов ниже — это займет у вас не больше пяти минут.
Пройти опрос 👉 https://forms.gle/4pEDpxaWrpUeNZhS9
Cброс оперативной памяти на iPhone
Во всех моделях iPhone предусмотрена процедура ручной очистки оперативной памяти. Её не нужно запускать регулярно и предусмотрена она для решения внештатных ситуаций, но иногда бывает предельно полезной.
Чтобы очистить оперативную память:
1. Перейдите в «Настройки» → «Универсальный доступ» → «Касание» → «AssistiveTouch».
2. Активируйте главный переключатель «AssistiveTouch».
3. Вызовите слайдер выключения устройства (поочередно нажмите кнопки увеличения громкости, уменьшения громкости и на несколько секунд зажмите боковую кнопку).
4. Когда увидите меню, предлагающее выключить телефон, нажмите «AssistiveTouch» и зажмите функцию «Домой».
Через несколько секунд вы попадете на экран ввода пароля разблокировки. При этом все данные будут выгружены из оперативной памяти iPhone. Система станет работать немного быстрее, а любое запущенное приложение будет загружаться заново.
Меня часто спрашивают: Андрей, где найти надежный NGFW с пропускной способностью до 100500 Гб/сек?
ХЗ, ведь я не Андрей, но зато знаю, какой NGFW отвечает всем современным реалиям.
Ideco презентует новый релиз — еще больше функциональности, новейшие модули и высочайшая производительность.
Если надежная защита сети вашей компании для вас не просто слова, а важная потребность, приходите послушать и убедиться в том, что отечественные вендоры тоже умеют делать круто.
Подробности и регистрация
Как имитировать звонок из популярных сервисов?
Иногда сами того не желая мы оказываемся в ситуации, когда наш собеседник ведет с нами неинтересный разговор. Один из изящных способов уйти от неприятной беседы - сделать вид, что вам поступил важный звонок, на который нельзя не ответить.
Callbreaker - симулятор звонков из популярных мессенджеров. Сервис поможет вам дипломатично закончить разговор. Его удобно использовать, если вы работаете удаленно и ваши дни полны встреч и звонков.
На выбор есть звуки вызова 18 популярных сервисов и звуки уведомлений еще 12 сервисов. Начало воспроизведения каждого из них настраивается с помощью таймера. Отложить звонок можно на время от 5 секунд до 1 часа. Если необходимо, можно одновременно включить сразу несколько звуков.
Как получить историю запуска программ в Windows?
Все запускаемые в Windows программы так или иначе оставляют в системе след, причем касается это не только установленных, но и портативных приложений. Следы запуска программ остаются в виде записей журнала, истории действий, ключей реестра, а также файлов префетчинга.
В действительности в Windows имеется более простое и удобное решение - политики аудита. После активации настройки при каждом запуске исполняемого файла той или иной программы Windows станет автоматически создавать в системном журнале событий информативные записи.
Для этого:
1. Нажмите сочетание «Win+R» и выполните команду «gpedit.msc», чтобы открыть «Редактор локальных групповых политик».
2. В меню слева пройдите по пути «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Политика аудита».
3. Откройте параметр «Аудит отслеживания процессов», поставьте галочку «Успех» и примените настройки.
Как создать невидимую папку на рабочем столе Windows
Если вы хотите спрятать свои файлы от посторонних глаз — как дополнительный способ защиты данных можно создать невидимую папку на рабочем столе Windows. Это делается за пару минут и не требует установки утилит.
Как это сделать:
1. Создаём новую папку или выбираем из существующих ту, которую хотим скрыть.
2. Нажимаем «Переименовать» и меняем её название на комбинацию «ALT+255» — быстро зажимаем «Alt» и на боковой клавиатуре вводим «255». В название папки будет помещен символ неразрывного пробела.
3. Теперь переходим в «Свойства» папки, открываем вкладку «Настройка» и выбираем «Сменить значок».
4. Из списка предложенных вариантов выбираем прозрачный ярлык без картинки.
5. Теперь перемещаем невидимую папку на рабочем столе в тот угол, где вы её сами не потяряете. Таким образом, папка будет располагаться на экране, но про её существование будете знать только вы.
Кто сколько уже нафармил?!
Скидывай результат в комменты!
Так же туда скину лайфхаки как быстро набрать монет!
Напоминаю, при переходе по нашей ссылке, вы автоматически получаете бесплатные коины:
😎 /channel/notcoin_bot?start=rp_4191108
Павел Дуров и команды TON создали новую криптовалюту в стиле обычной игры !
Недавно на конференции TON в Дубае представили криптовалюту мемкоин Notcoin в формате игры в телеграм-боте.
Как получить Notcoin:
— Переходим в бот и бесплатно получаем токены.
— Не забывайте делать Upgrade за заработанные монеты — это ускорит процесс заработка.
— Можно поделиться с близкими проектом, нажав на кнопку Frens.
Проект запущен только 1 января — сейчас самое время на старте заработать новенькую криптовалюту в формате простой игры.
Тем более, TON сейчас на хайпе, стоит поучаствовать.
🤒 @notcoin_bot
ИИ пригласил экспертов обсудить пользу и риски его использования в кибербезопасности
Речь идет о сессии ГК «Солар» «ИИ — новая технология на страже киберустойчивости или оружие в руках преступников», которая прошла в рамках конференции ЦИПР.
Сессию полностью подготовил ИИ: он определил канву дискуссии, подобрал вопросы для спикеров, выступил в роли модератора и сам принял участие в обсуждении.
К каким выводам пришли участники дискуссии?
📌Благодаря внедрению ИИ рост мировой экономики в 2024 году составит не менее $1 трлн.
📌В ИБ-сфере ИИ тестируют для обнаружения дипфейков, начинают внедрять для анализа ИБ-событий, а также применять в инструментах проверки конфиденциальности.
📌ГК «Солар» тоже уже внедряет модели ИИ, например, в Solar Dozor для защиты от внутренних ошибок и нарушителей.
📌При этом киберпреступники могут использовать те же преимущества ИИ без необходимости соблюдать этический кодекс, заботиться о сохранности данных, и это может сделать его опасным оружием в руках злоумышленников.
Смотрите запись сессии, чтобы узнать мнения участников дискуссии🔗
Заместитель главы Минцифры России Александр Шойтов и гендиректор ГК «Солар» Игорь Ляпунов в рамках ЦИПР объявили победителей третьего Международного киберчемпионата по информационной безопасности
Лидером соревнований стала команда NLMK_SOC (Россия🇷🇺), которая за время решающей битвы не потеряла ни одного балла из 2024.
2 место досталось команде Sink_Hole_Security (Россия🇷🇺). Она завершила соревнование с 2022 баллами.
3 место заняла команда ТуркменТелеком (Туркменистан🇹🇲), которая пришла к финишу с 2015 баллами.
Все три команды получили сертификаты и лицензии на ИБ-решения от организатора чемпионата, ГК «Солар», а также партнеров - «Лаборатории Касперского» и «Кода безопасности».
Команда, занявшая первая место, забирает кубок победителя и сможет бесплатно пройти учения на киберполигоне «Солара»🏆
Как проходил третий Международный киберчемпионат?
🌍Было получено более 180 заявок из 21 страны;
📌Из них в отборочном этапе приняли участие 40 команд из 19 стран;
🏅В финале соревновались 7 команд из России, Туркменистана и Мьянмы;
🛡Решающая битва проходила в формате Red vs Blue. Роль белых хакеров («красных» команд) выполняли специально подготовленные специалисты, а сами финалисты защищали критически важные объекты от их атак в составе «синих» команд.
За последние три года на сектор промышленности было совершено около 600 тыс. попыток кибератак
Каждая третья атака была связана со шпионажем, выяснили эксперты ГК «Солар»
Такие инциденты на промпредприятиях зафиксировал центр противодействия кибератакам Solar JSOC:
📌Попытки подбора пароля (брутфорс) в том числе от критичных систем;
📌Административный доступ за пределы сети (указывает на использование средств ОС для удаленного доступа);
📌Блокировки учетных записей (говорят о множественных попытках брутфорса).
Еще несколько фактов об атаках на отрасль:
🔴Из всех организаций, в инфраструктуре которых уже обнаружены вирусы, на промышленность и телеком приходится 35%;
🔴В среднем ВПО «сидит» в инфраструктуре промышленных компаний 12 месяцев (год назад этот срок составлял 8 месяцев);
🔴Большинство обнаруженных уязвимостей связано со слабой парольной политикой и недостатками в контроле доступа.
Как хакеры атакуют одну из ключевых отраслей страны и какие киберугрозы наиболее актуальны для промышленности, читайте в новом отчете ГК «Солар».
Как защитить веб-приложения в облаке от сетевых атак?
Теперь пользователи Yandex Cloud могут защитить свои веб-приложения от сетевых атак с помощью межсетевого экрана (WAF). Новая функция доступна в сервисе Smart Web Security, который также защищает инфраструктуру клиентов от DDoS-атак.
WAF автоматически блокирует попытки злоумышленников использовать уязвимости веб-приложений, в том числе входящие в международный рейтинг основных угроз безопасности OWASP TOP-10.
Сервис Smart Web Security разработан на основе «Антиробота» — внутренней технологии Яндекса, которая ежегодно отбивает рекордные DDoS-атаки на все сервисы компании. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI (Open Systems Interconnection model). Узнать о сервисе подробнее можно здесь.
Бот для пробива в телеге!
Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.
Также имеет достаточно широкий сторонний функционал:
▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото
Пробей любого человека по любой известной информации всего за пару минут!
Лучший в своем роде!
🔗 Глаз бога
🟣 Фармим поинты от Dflow
Dflow — это протокол на Solana, который предоставляет ликвидность трейдерам от институциональных маркет-мейкеров.
💰 Собрали $7,5 млн от: Framework, Multicoin, Coinbase, Wintermute, Citcle и другие. Состав тут очень приличный.
📝 Что делать?
▪️ Заходим на сайт и логинимся через почту
▪️ Вводим код для доступа XGOHQ2
▪️ Делаем допозит, минимум $5
Депать можно разные токены, поэтому туда возможно пристроить много чего. За это мы будем получать DFLOW XP, которые в будущем нам там что-то дадут (дроп🧐).
❗️ Важно, дедлайн 0-й фазы заканчивается 29 апреля
Желательно не скипать, за проектом серьезные фонды стоят.
#криптоактивности
Как добавить вход с графическим паролем в Windows
Нажмите «Win+I» → перейдите в учетные записи → выберите «Параметры входа» и нажмите на «Графический пароль».
Если на вашем ПК этот способ не работает: нажмите «Win+R» → введите «gpedit.msc» → перейдите по «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Вход в систему». После этого откройте «Выключить вход с графическим паролем» и установите «Не задано».
Сохранность ваших данных: почему бэкап — это необходимость, а не роскошь
Мы не так давно наткнулись на исследование Киберпротекта, где говорится, что одними из ключевых причин потери россиянами своих данных в 2023 году стали сбои в IТ-системах, программные ошибки и поломки устройств. Но самое интересное, что, кроме банальных причин, в большинстве случаев люди виноваты сами: 25% россиян удаляли важные файлы на устройствах или просто забывали пароли.
Кстати, больше всего россияне опасаются за потерю именно личных данных — фотографий и видео, а не за рабочие документы или переписки. Поэтому хвала айтишникам, что есть бэкап — та вещь, которая оправдывает денежные вложения и поможет сохранить душевное равновесие 👌🏼
Можете сами в этом убедиться на вебинаре «День бэкапа: сохраняйте важное», который пройдёт 4 апреля в 11:00 (мск). На мероприятии эксперты Киберпротекта расскажут, что может сделать каждый из нас, чтобы обеспечить сохранность своей информации, а также возможность ее восстановления в случае потери. И приятный бонус: Киберпротект запустил акцию — расскажите до 1 апреля свою историю о потере личной информации: почему это произошло, к чему привело и удалось ли восстановить данные. Ребята из Киберпротекта отберут самые интересные истории и подарят за них призы на вебинаре. А авторы лучших историй получат продукт для домашнего использования — Кибер Бэкап Персональный 😉
Чтобы принять участие в конкурсе, оставляйте свои истории в комментариях под этим постом, а также регистрируйтесь на вебинар.
Как найти самые старые поисковые результаты в интернете?
Забава дня: обратный поиск OldestSearch, который выдает самые старые поисковые результаты по вашему запросу. Так можно найти первую версию или первое упоминание чего-либо.
Как пользоваться:
1. Открываем сайт и в поисковую строку набираем то, что хотим найти. Это может быть имя, город, событие, явление, новость или какой-то проект.
2. Жмем на Enter и переходим в результаты поиска — здесь будут самые старые упоминания в интернете того, что вы искали.
Например, так можно почитать статьи про криптовалюту из 2013, прогнозы десятилетней давности на 2022, или мировые новости из 2000. Это как прочитать газету, выпущенную много лет назад — там вы не найдете ничего современного, но сможете больше окунуться в прошлое.
Как создать невидимую папку на рабочем столе Windows
Если вы хотите спрятать свои файлы от посторонних глаз — как дополнительный способ защиты данных можно создать невидимую папку на рабочем столе Windows. Это делается за пару минут и не требует установки утилит.
Как это сделать:
1. Создаём новую папку или выбираем из существующих ту, которую хотим скрыть.
2. Нажимаем «Переименовать» и меняем её название на комбинацию «ALT+255» — быстро зажимаем «Alt» и на боковой клавиатуре вводим «255». В название папки будет помещен символ неразрывного пробела.
3. Теперь переходим в «Свойства» папки, открываем вкладку «Настройка» и выбираем «Сменить значок».
4. Из списка предложенных вариантов выбираем прозрачный ярлык без картинки.
5. Теперь перемещаем невидимую папку на рабочем столе в тот угол, где вы её сами не потяряете. Таким образом, папка будет располагаться на экране, но про её существование будете знать только вы.
🔘 Увеличили награду за найденные уязвимости в наших Станциях. Это часть «Охоты за ошибками», нашей программы Bug Bounty.
За одну находку можно получить до миллиона рублей. Раньше максимальная награда доходила до 600 тысяч рублей. Подробности обновлённой программы — по ссылке.
Подписывайтесь 🔴 @yandex
Solar NGFW ГК "Солар" прошел нагрузочное тестирование на Уральском форуме «Кибербезопасность в финансах»
Эксперты ГК «Солар» развернули мобильный стенд и провели демонстрацию производительности Solar NGFW в соответствии с методикой тестирования, разработанной в компании.
🔥Solar NGFW успешно прошел все этапы тестирования и продемонстрировал:
☀️пропускную способность до 20 Гбит/с в режиме FW
☀️пропускную способность 4 Гбит/с в режиме NGFW (FW+IPS+DPI+журналирование)
☀️стабильную работу во время всех тестов
☀️доступность интерфейсов управления на протяжении всего процесса
☀️возможность проводить мониторинг и корректировать параметры в режиме реального времени.
Переходите по ссылке и читайте про Solar NGFW
Реклама. ООО "РТК ИБ", ОГРН 1167746458065 LdtCKPiaJ
Приватные серверы Matrix
Сегодня разбираем Matrix — второе по популярности решение для безопасной коммуникации.
Гигантский хаб метаданных по имени matrix.org не может быть безопасным. Нужны альтернативы, несмотря на крайне тяжёлую задачу для среднестатистического человека держать собственный Matrix в публичном доступе (протокол тяжёлый, а основная часть серверного кода написана на медленном Python).
Критерии отбора приватных серверов те же, что и в случае с Jabber: минимальные количество и период хранения данных. Некоторые серверы имеют регистрацию только по приглашению (*) — для подключения к ним придётся запросить доступ:
• matrix.privacyguides.org* — сервер от известного ресурса с базой знаний и инструментов для приватности и анонимности
• element.erb.pw — сервер от энтузиастов-сисопов, держащих ретро-сервисы вроде BBS (Bulletin Board System)
• matrix.hackerspaces.be — открытый к регистрации сервер от бельгийского хак-сообщества
• element.arcticfoxes.net — персональный (не от организации) сервер в Англии
• element.sibnsk.net — сервер от новосибирской Linux User Group, хостится в Германии
В сравнении с XMPP, Matrix является менее безопасным к утечке метаданных ввиду синхронизации комнат между серверами вместо пересылки сообщений. Однако, перейти на Matrix намного проще простых обывателей, привыкших сидеть в WhatsApp. И не забывайте, что Matrix разрабатывался в Израиле компанией, подозреваемой в слежке для спецслужб — постарайтесь, чтобы никто из ваших собеседников не сидел на фактически центральном сервере протокола по адресу matrix.org, где сидят подавляющее большинство его пользователей и который получит много метаданных при любом взаимодействии.
Пароли не спасут — добавляем еще 1 уровень безопасности!
Генераторы одноразовых паролей для iOS с открытым кодом — гости сегодняшней подборки.
С каждым годом растут процессорные мощности для перебора паролей и различные списки, в т.ч. из утечек баз взломанных сервисов. Т.е. какими бы уникальными ни были ваши пароли (мы же не пользуемся 1 паролем, да?), везде, где возможно, стоит включить двухфакторную аутентификацию. И генерировать безопаснее пароли на основе времени (TOTP).
📌 Owky:
Из преимуществ Owky имеет интуитивно понятный интерфейс и возможность аутентификации по биометрии. К недостаткам можно отнести небольшой функционал, вероятное отсутствие планов на развитие (последние изменения в коде были в апреле 2022 года) и не самый производительный TypeScript, на котором сабж написан.
📌 Tofu:
Tofu так же может похвастаться биометрической аутентификацией, а еще синхронизацией с другими устройствами и возможностью сканирования QR вместо вставки текстового кода для добавления нового пароля. Впридачу он написан на оптимизированном специально под iOS/macOS языке Swift.
📌 Raivo OTP:
Raivo имеет приятный монотонный интерфейс, клиент под macOS, синхронизирует пароли между ними и экспортирует их в зашифрованном архиве. Позволяет добавлять свои иконки и кастомизировать их.
• Если нужен максимально простой и user-friendly интерфейс, выбирайте Owky или Tofu. Если хочется больше функционала (хотя, что тут ещё можно ждать от ТOTP-генераторов) и кастомизации — Raive.