infosec

05 August 2026 13:30

• Отличная статья о том, как легитимные облачные платформы помогают фишерам обходить многофакторную аутентификацию.

• Вы узнаете о механиках реальных AitM-атак (Adversary-in-the-Middle) в облачной инфраструктуре. Также материал содержит интересную статистику: какие именно платформы и домены хакеры выбирают для размещения фишинга чаще всего.

➡Облака как укрытия для фишеров;
➡Многоступенчатая AitM-атака;
➡Этап 1. Получение реальных контактов и обход сетевого мониторинга;
➡Этап 2. Инициализация прозрачного прокси;
➡Этап 3. Перехват сессии с подменой окна браузера;
➡Статистика фишинговых атак на облачных платформах.

#Фишинг

infosec

04 August 2026 17:05

• Linux предоставляет широкие возможности виртуализации сети - на них строится работа виртуальных машин, контейнеров и облачных сред. В этом руководстве описаны распространенные типы виртуальных сетевых интерфейсов: чем они отличаются и как их создать.

• Материал рассчитан на читателей с базовыми знаниями сетей. Отдельно разберем интерфейсы, которые часто путают между собой. Содержание следующее:

➡Bridge (мост);
➡Bonded-интерфейс (агрегированный);
➡VLAN (Virtual LAN);
➡VXLAN (Virtual eXtensible Local Area Network);
➡MACVLAN;
➡IPVLAN;
➡MACVTAP/IPVTAP;
➡MACsec (Media Access Control Security);
➡VETH (Virtual Ethernet);
➡Netkit;
➡VCAN (виртуальный CAN);
➡VXCAN (туннель виртуального CAN);
➡IPOIB (IP-over-InfiniBand);
➡NLMON (NetLink MONitor);
➡Netconsole;
➡Dummy-интерфейс;
➡Blackhole-интерфейс;
➡IFB (Intermediate Functional Block);
➡netdevsim.

➡️ Читать статью [eng].
➡️ Перевод [ru].

• Дополнительно ⬇️

➡О туннельных интерфейсах читайте в статье "An introduction to Linux virtual interfaces: Tunnels".
➡iximiuz labs playgrounds - интересный ресурс, который содержит набор готовых интерактивных лаб! Если нам нужно быстро "потрогать руками" что-то из Linux / контейнеров / сетей / namespaces / cgroups, но при этом не хочется поднимать виртуалку, ставить Docker, ковырять окружение, то это мастхэв.
➡Основы Linux: от командной строки до веб-сервера - практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT. Если вы работали только в Windows, никогда не открывали командную строку и не настраивали серверы - вы именно тот, для которого был написан данный материал.
➡Effective Shell - неплохой учебник по работе в командной строке Linux. От базовых операций, до мультиплексера, git'а, и vim'а.
➡ExplainShell - крутой сайт, который представляет интерфейс для поиска справочной информации по любой команде. Достаточно просто вбить соответствующую команду со всеми аргументами в поисковую строку - и получаете исчерпывающее объяснение, что конкретно делает каждый аргумент.

#Linux

infosec

04 August 2026 11:41

• Нашел бесплатный курс для начинающих и будущих специалистов SOC 1/2. Программа обучения весьма объемная и является актуальной на данный момент времени (последнее обновление материала было в апреле текущего года).

• В курс входят: 58 уроков, более 4 часов видео и 64 теста! Для прохождения внимательно изучите технические требования, так как потребуется выполнять практические задания и разворачивать виртуалки. Программа курса ниже под спойлером:

• Введение в курс:
➡Работа с материалами курса;
➡Настройка программного обеспечения;
➡Основные понятия и термины;
➡Обзор целей злоумышленников.
• Уровень 1. Инфраструктура.
➡Обзор средств защиты и мониторинга;
➡SIEM. Установка, настройка, запросы;
➡SysMon, Auditd, Osquery. Установка и настройка;
➡Настройка внешних сервисов;
➡Настройка E-mail;
➡Настройка облачных сервисов;
➡Настройка DataBase;
➡Настройка и применение GPO;
➡Использование Honeypots в инфраструктуре.
• Уровень 2.1. Обнаружение злоумышленника на периметре. Сервисы:
➡Обнаружение OSINT'а;
➡Анализ логов веб-приложения;
➡Анализ логов OS Linux. Повышение привилегий;
➡Анализ логов сетевых средств защиты (WAF / NGFW / IDS);
➡Threat Hunting;
➡Противодействие на периметре;
➡Практика «‎Анализ логов веб-приложения»‎;
➡Практика «‎Анализ логов OS Linux. Повышение привилегий»‎;
➡Практика «‎Threat Hunting»‎;
➡Практика «‎Противодействие на периметре»‎.
• Уровень 2.2. Обнаружение на альтернативных примерах:
➡Анализ логов OS Windows (PC specific);
➡Поведенческий анализ в клиентских приложениях;
➡Анализ NetFlow данных и дампа трафика;
➡Обнаружение атак. Офисный периметр;
➡Противодействие на этапе продвижения внутри инфраструктуры;
➡Практика «‎Анализ логов OS Windows»‎;
➡Практика «‎Анализ NetFlow данных и дампа трафика»‎;
➡Практика «Противодействие на этапе продвижения»‎.
• Уровень 2.3. Обнаружение злоумышленника, который уже в сети:
➡Анализ логов OS Linux;
➡Анализ логов OS Windows. Active Directory;
➡Анализ NetFlow, Syslog данных;
➡Анализ логов систем виртуализации;
➡Противодействие на этапе реализации рисков (все пропало);
➡Практика «‎Анализ логов OS Windows. Active Directory»‎;
➡Практика «Анализ NetFlow, Syslog данных‎»‎;
➡Практика «‎Противодействие на этапе реализации рисков»‎.
• Уровень 3: Обнаружение доп. индикаторов компрометации:
➡Подробнее про SOC - кто это, и что происходит внутри;
➡Digital Forensic: Анализ оперативной памяти (RAM);
➡Digital Forensic: Анализ жёсткого диска;
➡Управление уязвимостями. Периметр;
➡Управление уязвимостями. Внутри;
➡Анализ конфигурационных файлов системы аудита;
➡Практика «Анализ оперативной памяти (RAM)‎»‎.
• Заключительная часть:
➡Примеры инцидентов кибербезопасности;
➡Подведение итогов.

infosec

03 August 2026 16:32

📰 Paged Out #9!

• Вышел 9-й номер журнала Paged Out, который включает в себя различный материал на тему этичного хакинга и информационной безопасности. Публикуется в формате: 1 страница - 1 статья. Все выпуски можно скачать отсюда: https://pagedout.institute.

• К слову, весь материал собран энтузиастами со всего мира. Вы также можете принять участие и поделиться знаниями, которые могут опубликовать в следующем номере. Приятного чтения!

#Журнал #ИБ

infosec

03 August 2026 11:36

• Немного статистики: какой-то аномальный рост использования Linux на десктопах по всему миру фиксирует statcounter. Если в начале этого года процент составлял 4.74%, то на данный момент он вырос до 7.53%. Такой показатель был достигнут впервые!

• А вот доля использования окошек по миру стремительно падает. Если в начале этого года доля использования Windows на десктопах составляла 79.85%, то сейчас этот показатель упал до 71.18% (минус 8.67% только за последние 7 месяцев).

• Кстати, доля Linux на платформе Steam достигла 4% (в прошлом году этот показатель был на уровне 3.5%). Как то так...

➡ Статистика по миру.
➡ Статистика по РФ.

#Статистика #Linux

infosec

02 August 2026 09:01

• 10 лет назад, 2 августа 2016 года, произошло одно из крупнейших ограблений в истории: администрация криптовалютной биржи Bitfinex обнаружила серьезную брешь в системе безопасности, вынудившую их временно заморозить любую активность.

• Оказалось, что в результате атаки неизвестных злоумышленников ресурс лишился 119 756 биткоинов. Разработчики предлагали щедрое вознаграждение за любую информацию, которая поможет вернуть похищенное, - 5% от суммы украденных средств, но из этого ничего не вышло. Как бы то ни было, даже после столь резонансного взлома Bitfinex удалось остаться на плаву, возместить ущерб пострадавшим пользователям и продолжить свою работу.

• В начале февраля 2022 года, спустя 5 лет после взлома Bitfinex, Министерство юстиции США неожиданно сообщило о крупнейшей конфискации средств в истории: было изъято более 94 тыс. биткоинов, т.е. около 3.4 миллиарда долларов США (на тот момент времени).

• Учитывая астрономическую сумму, можно было подумать, что правоохранители накрыли крупную преступную группировку или закрыли несколько даркнет-ресурсов, но все оказалось куда прозаичнее: по обвинениям, связанным с отмыванием денег, была арестована молодая супружеская пара из Нью-Йорка. Согласно судебным документам, 34-летний гражданин РФ и США Илья Лихтенштейн и его жена, 31-летняя гражданка США Хизер Морган, оказались связаны со взломом Bitfinex...

• Как вы уже поняли, эта история поведает нам о взломе Bitfinex и о семейной паре, которые связаны с этим взломом и даже не пытались скрыться, а вели активную сетевую жизнь, рассказывая своим подписчикам в TikTok как открыть собственный бизнес "без внешних инвестиций".

➡️ Приятного чтения и хороших выходных: https://habr.com/ru/post/832354

#Разное

infosec

31 July 2026 18:40

• Пока США воюет против умных камер, которые отслеживают номерные знаки автомобилей и распознают лица, хитрые Китайцы пошли дальше и обкатывают систему умных дронов, которые могут управляться ИИ, самостоятельно заряжаться и фиксировать различные правонарушения.

• На данный момент времени эту систему обкатывают в городском округе Бэньси. Дроны летят по заранее заданным маршрутам над транспортными узлами, школами, торговыми районами, магистралями и аварийно-опасными участками.

• К слову, если такой дрон обнаружит ДТП, то его камера зафиксирует положение автомобилей, следы столкновения и перенаправит все данные оператору, который может перехватить управление. Оператор, в свою очередь, может общаться с участниками ДТП через громкоговоритель. После того данные будут зафиксированы машины убирают с проезжей части, а дальнейшая коммуникация с полицией идет через отдельное приложение.

• Ну и что касается бокса для дрона на столбе, то такое устройство называется "гнездом". Это зарядная станция, которая одновременно заряжает дрон и защищает его от внешних факторов. Такие вот технологии...

#Разное

infosec

31 July 2026 08:59

🎉 С Днем Системного Администратора!

• На 100% уверен, что среди читателей данного канала есть много людей, которые работают системными администраторами в разных компаниях. Поэтому поздравляю вас с праздником, а для всех остальных делюсь историей, с которой все началось:

• "Отцом" данного праздника является американский системный администратор с 20-летним стажем Тед Кекатос, увидевший журнальную рекламу Hewlett-Packard, в которой установившего новые принтеры системного администратора благодарные пользователи одаривают цветами и корзинками фруктов. Кекатос, недавно установивший несколько принтеров той же модели, решил создать специальный день, посвященный профессии системного администратора. Первый такой день, устроенный Кекатосом, пришелся на пятницу 28 июля 2000 года. Это был просто пикник на природе на окраине Чикаго, в котором приняли участие члены небольшой софтверной компании. С тех пор праздник принято отмечать в последнюю пятницу июля.

• Каждый год все больше людей принимает участие в этом празднике, и это очень круто! Ведь должен же быть у скромных тружеников "невидимого фронта" свой день и свой праздник, чтобы все помнили о том, как важна и ценна их работа. В конце концов, именно от них напрямую зависит успешная и стабильная деятельность компаний. С праздничком 🎉

#Разное

infosec

30 July 2026 15:00

Завершается прием заявок в магистратуру Университета Иннополис ⏳ Успевайте поступить в этом году!

🔐 Рекомендуем направление «Инженерия безопасности систем и сетей», где готовят специалистов, способных проектировать безопасную инфраструктуру, работать с сетями и автоматизировать процессы.

Во время обучения студенты изучают:
• серверные операционные системы
• корпоративные сети
• автоматизацию разработки и сопровождения
• мониторинг и анализ журналов событий
• расследование инцидентов и анализ защищенности

Обучение проходит по формату 1+1: первый год — фундаментальная подготовка и проектная работа, второй — практика в компаниях-партнерах, где можно начать карьеру еще до получения диплома.

💰 Есть бюджетные места и грантовый конкурс, который позволяет снизить стоимость обучения до 0 ₽.


👉 Подробнее о программе и подать заявку — по ссылке 👈

infosec

30 July 2026 09:30

• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "The Ultimate Kali Linux Book" - это новое издание книги по изучению Kali Linux, которое перевели на русский язык.

• К слову, книга содержит более 800 страниц информации и будет полезна как новичкам, так и опытным специалистам.

• Итоги подведём 8 августа в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи ❤

Для участия нужно:

1. Быть подписанным на наш канал: Infosec.
2. Подписаться на канал наших друзей: Мир Linux.
3. Нажать на кнопку «Участвовать»;
4. Ждать результат.

Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».

#Конкурс

infosec

29 July 2026 13:34

• Сейчас можно почувствовать себя старым: Windows 10 исполнилось ровно 11 лет. Хотя казалось, что эта ОС вышла совсем недавно...

• Нужно отметить, что эта ОС была задумана как единая система для самых разных устройств, включая планшеты, десктопные компьютеры, игровые консоли и другие. Компания реализовала задуманное, и пользователи получили унифицированную платформу с единым каталогом универсальных приложений.

• Сразу после выхода ОС было заявлено, что обновление с Windows 7, Windows Phone 8 и Windows 8.1 c Windows 9 до "десятки" - бесплатное, если предыдущие версии ОС - легальные копии. Кстати, Windows 9 не вышла по причине того, что могла начаться путаница: часть программ могла принять "Windows 9" за Windows 95 или 98 из-за особенностей проверки версии ОС.

• Интересен способ распространения этой ОС и ее обновлений. Корпорация Microsoft заявила, что дистрибутив и обновления распространяются не только с серверов компании, но и с ПК пользователей - то есть, используется peer-to-peer технология.

• Большинство пользователей новой ОС остались ей довольны. Правда, не обошлось и без проблем. В частности, эту ОС часто критиковали за большое количество собираемой информации о пользователе. Но все познается в сравнении - в Windows 11 кол-во собираемой телеметрии еще больше =))

• А еще много раз критиковали корпорацию Microsoft за слишком сильное давление на пользователей предыдущих ОС с тем, чтобы они обновлялись до Windows 10. Пользователям едва ли не принудительно обновляли систему, отключали возможность убрать напоминание об обновлении, устанавливали пакеты обновлений, изменяющие пользовательские настройки и т.п. Компании даже пришлось выплатить $10.000 за проблемы, возникшие при обновлении ПК одного из пользователей Windows 7 до Windows 10.

• Но в остальном все было хорошо. По сравнению с Windows 8.1, десятка предлагала заметные улучшения, включая возвращение классического меню "Пуск" вместо полноэкранного интерфейса Windows 8. Обновленный пользовательский интерфейс стал логичным развитием, пришедшим на смену стилю Metro UI. Еще был представлен браузер под названием Project Spartan, призванный заменить Internet Explorer. Позднее он был переименован в Microsoft Edge.

• В общем и целом, Windows 10 была и остается хорошей системой. Интересно, как ее будут вспоминать спустя несколько десятилетий...

#Разное

infosec

28 July 2026 20:14

• Фото, которое у многих может вызвать чувство ностальгии. Настоящая LAN-вечеринка, где пьют пиво, играют в CS и отдыхают от работы...

#Оффтоп

infosec

28 July 2026 13:32

• Нашел хороший репозиторий с набором практических лабораторных работ для изучения DevOps-инструментов, контейнеризации и безопасности инфраструктуры.

• На данный момент времени в репозитории представлено 8 лабораторных работ, каждая из которых посвящена отдельному этапу построения и защиты инфраструктуры:

➡Виртуальная машина: создание и базовая настройка ВМ с помощью terraform;
➡Ansible Hardening: автоматизация настройки безопасности;
➡SSL + NGINX: настройка HTTPS и авторизация по сертификатам;
➡Docker: сборка собственного контейнера;
➡Побег из контейнера: Практика container escape;
➡Kubernetes: Развертывание кластера;
➡Kubernetes Goat: практика безопасности Kubernetes;
➡Vault + GitLab в K8s: CI/CD с получением секретов из Vault по JWT/OIDC.

• Цель всего этого добра: понимание инфраструктурной безопасности, освоение DevOps-инструментов, практика контейнерной безопасности, изучение Kubernetes security и построение защищённых CI/CD процессов.

➡️ Забираем отсюда: https://github.com/bykvaadm/cybered

#DevOps #Security #k8s

infosec

27 July 2026 16:03

• Нашел интересный инструмент для воспроизведения и модификации трафика при тестировании СЗИ - Attack Replay.

• Как известно, СЗИ можно установить, настроить и ввести в эксплуатацию. Но как убедиться, что оно действительно блокирует те угрозы, ради которых его внедряли?

• Проверять все это добро во время инцидента - слишком поздно. Поэтому работу СЗИ оценивают заранее с помощью испытаний еще до внедрения в инфраструктуру.

• Обычно специалисты собирают собственный набор утилит. Для изменения IP и MAC - адресов используется один инструмент, для воспроизведения трафика - другой, а для подготовки сценариев - третий. В результате инженер работает сразу с большим кол-вом инструментов, и значительная часть времени уходит не на сами испытания, а на переключение между тулзами и ручную обработку результатов.

• Attack Replay как раз решает данную проблему. Эта тулза имеет открытый исходный код и применяется для воспроизведения \ модификации сетевого трафика для тестирования СЗИ. Она объединяет в одном интерфейсе функции нескольких популярных инструментов и автоматизирует рутинные операции, связанные с подготовкой и запуском тестов.

➡Руководство по использованию, возможности и подробное описание есть на GitHub.
➡А еще есть крутая статья на хабре, где представлен более детальный разбор и принципы работы Attack Replay.

#Tools #СЗИ

infosec

27 July 2026 11:12

• Уязвимость в приложении Click To Pray, о которой написал в своем блоге bobdahacker, полностью исправили. На это ушло более 7 месяцев. Чудо случилось сразу после того, как в СМИ начали публиковать информацию о дырявом приложении и утечке данных 700 тыс. пользователей.

• К слову, bobdahacker так и не получил ответ на свои письма с описанием уязвимости. Никто не прислал слова благодарности и даже не отписался, что уязвимость была исправлена. Абсолютно ничего. Просто закрыли уязвимость и на этом все. Ну, хотя бы так...

#Security #Новости

infosec

05 August 2026 10:20

Т-Банк готовится к кибератакам

С июня по сентябрь проходят Кибериспытания, чтобы протестировать защищенность инфраструктуры банка. Здесь можно легально строить цепочки атак и попробовать реализовать критический сценарий: проникнуть в базу данных или найти способ украсть деньги.

За одно недопустимое событие можно получить до 12 000 000 ₽. Весь призовой фонд — 50 000 000 ₽.

Участвуйте, если умеете находить уязвимости не только в теории. Будет интересно командам Red Team, инженерам Offensive Security и участникам CTF.

Количество мест ограничено. Оставить заявку и заполнить анкету для модерации можно тут

infosec

04 August 2026 14:00

Вайб-кодинг, споры без камер и честный разговор о личном бренде. Уже третий год подряд Альфа-Банк — генеральный партнер ULCAMP, одного из крупнейших неформальных ИТ-фестивалей страны 🎤

С 17 по 19 июля в эко-парке «Русский берег» на Волге собрались больше 4500 ИТ- и диджитал-специалистов со всей страны.

На новом формате «Техбренд толкс» DevRel, Tech PR и HR-бренд-эксперты обсудили, как найти баланс между внешней привлекательностью и глубиной инфоповода, в какие каналы идти на фоне блокировок и чем для компании является личный бренд сотрудника — активом или риском. Формат положил начало закрытому комьюнити специалистов в продвижении ИТ-брендов.

На другой сессии, руководитель GenAI-направления банка Артем Шепилов обсудил со спикерами топовых компаний, что вайб-кодинг на самом деле меняет в продуктовых командах.

На сцене Alfa Music Night выступили Станция метро Горьковская, Magic Man, Хмыров, ЛАУД и другие. В шатре банка — 14 активностей: гравировка карт, йога с поющими чашами, «Своя игра» по AI и розыгрыш прогулки на Альфа-Яхте с красным парусом.

Подробнее: https://alfa.me/dkdGGW

infosec

03 August 2026 18:59

• Ровно 97 лет назад, 3 августа 1929 года, в Ростове запустили первую по стране автоматическую телефонную станцию на 6000 абонентов. До этого события все звонки соединялись вручную телефонистками. Ну т.е. если вы хотели с кем-то поговорить, то поднимали трубку и вызывали коммутатор. На другом конце провода вам отвечала телефонистка, которой нужно было продиктовать номер нужного вам абонента. Далее телефонистка вручную вставляла штекеры в нужные ячейки, чтобы связать вас с тем, с кем вы хотите поговорить (фото).

• Так вот, на строительство и монтаж оборудования первой АТС ушло более двух лет, а изготавливалось оно в Ленинграде при помощи специалистов шведской фирмы "Эрикссон"! Оборудование доставляли в Ростов отдельными партиями, по три-четыре железнодорожных вагона каждая. А вот дальше, начиная со станции Ростов-Товарная к месту монтажа его доставляли конной тягой. Сами работы осуществлялись специалистами, которые предварительно прошли практику в Стокгольме.

• Кстати, вместе с новой АТС в Ростов пришла еще одна новинка: поразговорная оплата вместо прежней абонентской. Каждый состоявшийся разговор (его продолжительность в расчет не принималась) обходился абоненту в полкопейки. Было установлено и предельное число разговоров по одному аппарату – не более 800 в год. Если выходило больше, абонент должен был платить двойной тариф или устанавливать второй аппарат. Постепенно поразговорная оплата увеличивалась, и в 1934 году она уже составляла три копейки для квартирных абонентов и две копейки – для организаций.

• Для телефонной станции построили отдельное здание, так как оборудование АТС требовало большого кол-ва помещений.

• Ну и вот вам забавный факт: изначально автоматическую АТС изобрел скромный житель Канзас-Сити - Алман Строуджер. Он был владельцем похоронного бюро и нес огромные убытки, так как его конкурент был женат на телефонистке, которая переводила все звонки на своего мужа. Так и была придумана автоматическая АТС. Возмущенный Алман спроектировал это устройство, чтобы люди могли сами набирать номер абонента, а не просить об этом чью-то жену =)) Так то...

#Разное

infosec

03 August 2026 13:29

• В онлайн-магистратуре «Кибербезопасность» от НИЯУ МИФИ в партнерстве с Яндекс Практикумом сейчас во всю идет прием документов. Для тех, кто заинтересован, — программа длится 2 года и готовит специалистов по прикладным ИБ-дисциплинам.

• Обучение проходит полностью онлайн (лекции по вечерам), что позволяет совмещать учебу с работой. При этом сохраняются все очные студенческие льготы и возможность государственной отсрочки от армии, а на выпуске выдаются диплом магистра НИЯУ МИФИ и диплом о профпереподготовке от Яндекса.

• Внутри программы доступно четыре профильных трека под разные роли в ИБ:
➡AppSec-инженер (безопасность ПО, поиск уязвимостей в коде, защита веб- и мобильных приложений);
➡DevSecOps-инженер (внедрение проверок безопасности в CI/CD, защита контейнеров, автоматизация);
➡Инженер сетевой безопасности (защита инфраструктуры, анализ трафика, противодействие MITM-атакам, SIEM/SOAR);
➡Инженер безопасности ИИ (выявление угроз для ML-моделей и LLM, защита от манипуляций и утечек).

• Практическая часть строится вокруг работы с реальными кейсами, в том числе сервисов Яндекса, с обратной связью от сотрудников: например, один из экспертов программы — руководитель команды безопасности ИИ в Yandex Cloud Сергей Нестерук.

• У студентов есть возможность участвовать в CTF-соревнованиях, проводить исследования на базе аккредитованной испытательной лаборатории кафедры криптологии и кибербезопасности МИФИ.

• К концу обучения в портфолио будет более 10 прикладных проектов. Вы также сможете получить доступ к базе вакансий партнеров, а еще — апгрейднуть резюме с HR и потренироваться на mock-интервью.

• Отбор проходит в онлайн-формате. Если поступаете по экзамену, то сдаете письменный по ИБ из 3 вопросов и готовите мотивационное письмо.

➡️ Подробности и учебные планы треков

#Образование #DevSecOps #AppSec

infosec

03 August 2026 06:24

• Олды на месте? Доброе утро...🫠

#Понедельник

infosec

01 August 2026 10:01

• Зацените красоту: это Panasonic VIERA K-tai P-07A - японский флагман, который выпустили в 2009 году. Вы уже заметили на видео, что его главной особенностью был механизм W-Open: экран можно было открыть как обычную раскладушку или повернуть в горизонтальное положение.

• А еще там была одна интересная деталь: обозначения клавиш менялись в зависимости от того, вертикально или горизонтально был раскрыт аппарат. То есть интерфейс физической клавиатуры адаптировался под ориентацию телефона.

• Кстати, P-07A ловил и показывал японское цифровое ТВ. Сам сигнал шел с частотой 15 кадров/с, но телефон с помощью интерполяции создавал промежуточные кадры и выводил изображение как 60 fps.

➡️ Источник.

#Разное

infosec

31 July 2026 12:45

• В США развернулась настоящая война против умных камер Flock, которые умеют отслеживать номерные знаки машин и имеют функционал распознавания лиц.

• Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство. Ну и еще доступ к данным имеет иммиграционная служба ICE. К слову, недавно в Джорджии арестовали начальника полиции за использование данных Flock, который юзал данные с камер для сталкинга и отслеживал женщин.

• Всего у Flock около 120 тысяч автоматизированных камер по всей территории США. Энтузиасты уже запилили множество веб‑сайтов, показывающих местоположение Flock. Группа Deflock нанесла на карту США почти 90 000 устройств. Генеральный директор Flock Гаррет Лэнгли назвал группу, стоящую за этим веб‑сайтом, "террористической организацией".

• В последние недели диверсии против камер участились. Местные власти реагируют на инциденты, называя их актами вандализма. В некоторых случаях, как, к примеру, в Луисвилле, штат Кентукки, полиция старалась сохранить в тайне местоположение камер Flock. Однако, как только общественность узнала о локациях, устройства быстро уничтожили. В Гринвью (Иллинойс) столб с камерой спилили под корень.

• Но самым громким стало дело 41-летнего Джеффри Сёверна из Вирджинии. Его арестовали за уничтожение 13 камер Flock по всему штату. На реддите в сообществе r/Norfolk пост о его аресте набрал сотни комментариев.

• Борьба принимает и технологические формы: музыкант Бенн Джордан, например, рассказал, как сделать номер авто “невидимым” для камер Flock. Во Флориде в ответ на подобные лайфхаки даже приняли закон, запрещающий закрывать или изменять номера.

• Выше загрузил немного фоточек. Будем наблюдать, насколько у них хватит сил бороться с цифровым концлагерем...

➡️ Источники [1],[2],[3].

#Разное

infosec

30 July 2026 16:34

• Ребята из ReliaQuest обнаружили кампанию, участники которой взламывают Wi‑Fi‑шлюзы в гостиницах и конференц‑центрах. Хакеры меняют настройки DNS и перенаправляют участников деловых мероприятий на фишинговые страницы входа в Microsoft 365.

• Активность хакеров была замечена в нескольких городах США, а также в Индии, Саудовской Аравии и ряде других стран. Взломанные сети использовали работники финансовых, юридических, медицинских, энергетических и розничных компаний. По мнению специалистов, кампания нацелена не на одну отрасль, а на любых сотрудников, которые часто ездят в командировки и подключаются к публичным сетям.

• Как именно атакующим удается получить доступ к шлюзам, пока неизвестно. По мнению специалистов, это происходит через слабо защищенные интерфейсы управления, включая SSH, SNMP и веб‑панели, либо через уязвимости в оборудовании.

• Получив доступ к учетной записи администратора, хакеры меняют DNS‑настройки, перенаправляя запросы к легитимным сервисам на подконтрольную им инфраструктуру. В кампании используются домены вроде m365-owa.com, owa‑ms365.com, ms365-device.com, ms365-live.com и т.д. В некоторых атаках применяется механизм Device Authorization Grant Flow: жертву переводят на фишинговую страницу Microsoft и просят подтвердить запрос, который создали сами злоумышленники. Если пользователь соглашается, Microsoft выдаёт действующий OAuth‑токен уже клиенту хакеров.

• Исследователи предупреждают, что после захвата учетной записи Microsoft 365 хакеры могут получить доступ к корп. переписке, внутренним документам и другой конфиденциальной информации.

➡️ Более подробно: https://reliaquest.com/

#Новости #Исследование

infosec

30 July 2026 12:32

• Журнал "UPgrade" №14 - 2001 год.

#Разное

infosec

29 July 2026 19:03

• nosubscription.org - проект, который содержит библиотеку с 1000+ альтернативами платным тулзам, включая открытые и бесплатные проекты.

• Есть удобный поиск, разбивка по категориям, подробное описание каждого инструмента и ссылка на официальный источник для скачивания.

#Tools

infosec

29 July 2026 09:26

• Реакция #Telegram на последние новости...

infosec

28 July 2026 15:55

• 31 год назад, в июле 1995 года, представители немецкого Института интегральных микросхем приняли важное решение: использовать расширение .mp3 для обозначения нового стандарта кодирования данных. Дату этого события и принято считать днем рождения MP3.

• Формат был создан для передачи аудиофайлов по медленным сетям коммуникаций, изначально - телефонным. В 1995 году существовали и другие стандарты, но с их помощью звуковые файлы нельзя было сжимать настолько же эффективно, как это позволял делать MP3.

• В 1977 году молодой ученый Карлхайнц Бранденбург из института Эрлангена-Нюрнберга им. Фридриха-Александра занялся поиском методов сжатия аудио. Через 5 лет его научный руководитель попросил помочь запатентовать технологию передачи музыкальных данных через телефонные линии. Сейчас это звучит странно, но в патентном бюро им отказали, объяснив отказ невозможностью реализации технологии.

• Еще через 3 года институт, где работал ученый, получил мощные компьютеры. И у исследователей, которые имели доступ к этим машинам, появилась возможность проводить сложные вычисления, включая эксперименты со звуком. Бранденбург достиг определенных успехов в сжатии звука и в итоге получил патент на свое изобретение.

• По рассказам самого Бранденбурга, он экспериментировал с одной и той же песней - "Tom's Diner" Сюзанны Веги. Это была его любимая композиция, которая осталась таковой даже после прослушивания трека около 1000 раз. В итоге удалось найти приемлемый способ сжатия аудио, выбросив все то, что человеческое ухо просто не способно воспринять. Качество от этого страдает не сильно, а вот файл на выходе получается очень небольшим в сравнении с результатами других способов сжатия.

• В 1992 году технология MPEG Layer 3 все еще не была популярной. Тем не менее, ее подготовили к коммерческому использованию, она также стала стандартом ISO. На тот момент в ходу был MPEG Layer 2, который считали отличной технологией. Бизнес не рассматривал MP3 как перспективную альтернативу существующим решениям.

• Для того, чтобы решить эту проблему и обратить внимание пользователей на новый стандарт, создатель MP3 с коллегами решил провести эксперимент по передаче аудиофайла по интернету. Технология передачи была разработана, и эксперимент прошел удачно. В опыте приняла участие компания Telos Systems из Кливленда.

• Но, как оказалось, все это были мелочи. Настоящий успех пришел позже, после того как разработчики выложили кодировщик в сеть. Он позволял закодировать в MP3 аудио продолжительностью всего в минуту. Но один из энтузиастов, скачавших кодировщик, смог взломать утилиту и получил возможность сжимать аудио любой длины.

• После этого MP3 очень быстро стал востребованным форматом, поскольку он позволял интернет-сообществу передавать композиции по dial-up. Затем появился Napster, а вместе с ним - так называемое цифровое пиратство. Музыканты стали распространять свои записи по сети, любители музыки беспрепятственно обменивались любой музыкой в любом объеме, сколько позволяла сеть. В 2001 году Стив Джобс представил iPod, который был способен хранить рекордные 1000 музыкальных композиций.

• После музыкальная индустрия стала бороться со свободным обменом музыкой, что спровоцировало рост популярности стриминговых музыкальных сервисов. И все это стало возможным благодаря изобретению Карлхайнца Бранденбурга и его коллег.

#Разное

infosec

27 July 2026 19:01

• Ровно 33 года назад, 27 июля 1993 года, корпорация Microsoft представила публике принципиально новую системную платформу для серверов и рабочих станций - Windows NT 3.1. Интересного в ней было довольно много. Прежде всего, несмотря на то, что это был первый в истории выпуск данной ОС, версий Windows NT 1 и 2 не существовало в природе. Разработчики взяли пример с Джорджа Лукаса: тот запустил в прокат свою легендарную киновселенную сразу с 4-го эпизода, Microsoft - с 3-го, с тем расчетом, чтобы номер версии перекликался с популярной у пользователей «настольной» версией Windows.

• На самом деле, Windows NT 3.1 была отнюдь не новой разработкой. Еще в 80-х годах Microsoft и IBM совместно трудились над созданием операционной системы OS/2, и даже добились на этом поприще серьезных успехов. Однако IBM в первую очередь стремились к поддержке собственного "железа", в то время как Microsoft старалась обеспечить совместимость ОС с максимальным ассортиментом различного оборудования. В итоге более молодая и динамично развивающаяся компания под руководством Билла Гейтса в 1992-м году вышла из проекта OS/2, забрав с собой кое-какие наработки. Они-то и легли в основу Windows NT.

• Были выпущены версии Windows NT не только для Intel x86, но также для архитектур DEC Alpha и MIPS R4000. Хотя Windows NT 3.1 изначально была 32-разрядной ОС, ее распространение ограничивал тот факт, что на момент выхода ОС еще не существовало достаточного количества совместимых с ней 32-разрядных приложений. Кроме того, в отличие от Windows 3.1, NT предъявляла к железу более высокие требования - для запуска этой системы нужны были более мощные и, разумеется, дорогие машины: в то время как средний объем памяти на ПК того времени не превышал 4 Мбайт, для нормальной работы Windows NT требовалось 8, а в рекомендациях значились и вовсе фантастические 16 Мбайт оперативной памяти.

• Microsoft выпустила NT 3.1 в двух модификациях: базовую для рабочих станций и Advanced Server - для серверов. Поскольку ОС разрабатывалась с прицелом на корпоративный рынок, она изначально проектировалась не только как многозадачная, но и как многопользовательская система с возможностью аудита событий, связанных с безопасностью. Именно в Windows NT 3.1 впервые появилась поддержка принципиально новой на тот момент файловой системы NTFS, хотя "родной" для нее по-прежнему считалась FAT. Windows NT была разработана для многопроцессорных систем, она поддерживала вытесняющую многозадачность. Несмотря на то, что интерфейс Windows 3.1 и в Windows NT был практически полностью идентичен внешне, для NT его переписали заново.

• Над разработкой Windows NT 3.1 трудилось 250 программистов, исходники ОС состояли из 5,6 млн. строк кода, и за последний год перед релизом команда выявила и устранила более 30 000 ошибок. Стоимость разработки системы оценивалась в 150 млн. долларов. Для упрощения портируемости ОС на различные аппаратные платформы большинство компонентов, включая ядро NT, были написаны на языке Си. Графическую подсистему и компоненты, отвечающие за работу в сети, написали на С++ с использованием Ассемблера (для модулей, требующих прямого доступа к оборудованию). В октябре 1991 года разработчики провели первую публичную демонстрацию Windows NT на выставке COMDEX, а 27 июля 1993 года состоялся релиз - сначала только версий для x86 и MIPS, версию для DEC выпустили в сентябре.

• Лицензия для рабочей станции стоила 495 долларов, версия Advanced Server - 1495 долларов. Изначально предполагалось, что итоговая стоимость серверной версии составит 2995 долларов, а первоначальная сумма станет своего рода "рекламной акцией" в течение первых 6 месяцев продаж, но в итоге Microsoft так и не подняла цену. До 1994 года, когда была выпущена Windows NT 3.5, Microsoft продала более 300 000 копий первой версии Windows NT.

• Windows NT 3.1 - это система - долгожитель: ее поддержка была полностью прекращена только 31 декабря 2000 года, а отдельные компоненты этой ОС до сих пор можно отыскать в других версиях Windows, базирующихся на платформе NT, включая Windows 11.

#Разное

infosec

27 July 2026 13:03

Яндекс масштабировал защиту, объединив механизмы обнаружения и блокировки подозрительной активности своих сервисов в одну универсальную антифрод-платформу.

• В основе «Универсального антифрода» – опыт разных команд, ML-модели, аналитические методы и более сотни правил, которые описывают разные сценарии подозрительного поведения. Система анализирует трафик в реальном времени и подбирает параметры защиты под конкретный сервис: то, что работает для массового бронирования билетов в Афише, не обязательно будет оптимальным для чата с ИИ-ассистентом или службы поддержки.

• Главный технический эффект в скорости – если раньше для нового продукта требовалось разрабатывать и настраивать отдельные механики защиты, то теперь подключение к общей платформе занимает 2-4 дня вместо нескольких месяцев. При этом новые сценарии атак и наработки одной команды можно быстрее превращать в защитные механики для других сервисов.

• Централизация освобождает ресурс: специалистам меньше приходится вручную разбирать повторяющиеся сценарии и поддерживать десятки разрозненных решений. Вместо этого они могут быстрее реагировать на новые типы атак, а уже накопленный опыт масштабируется на всю экосистему.

#Security #Новости

infosec

27 July 2026 06:33

• Выдал базу... Доброе утро 🫠

#Понедельник