Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 68637034534333

CyberINS // Лаборатория ИБешника

cyber in network security

я заядлый ибешник, который рассказывает все, что находится в мире ИБ.

Реклама: https://iimax.ru/seller135

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

🔒 Как распознать мошенническую рекламу

Оценить подозрительную рекламу перед кликом помогает памятка WeLiveSecurity: в ней собраны признаки обмана. Среди них — давление срочностью, слишком выгодные предложения и запросы личных данных.

Отдельный сигнал — требование скачать программу, чтобы исправить «проблему» с устройством. Авторы также советуют насторожиться при виде рекламы товаров или инвестиций от имени знаменитостей: иногда для нее используют дипфейки.

⏺ WeLiveSecurity

#Scam // ❓ cyber in network security // max.ru/cyberins
Просмотры: 49
Перейти в пост Открыть в MAX Сообщить о неточности
🖥 Privacy Badger — блокировка скрытых трекеров

Чтобы уменьшить слежку в браузере, Privacy Badger автоматически учится блокировать скрытые трекеры. Это браузерное расширение от некоммерческой организации EFF, которая защищает цифровые права.

Для потенциально полезных элементов со слежением, например видеоплееров и виджетов комментариев, есть замены с активацией по клику. Также расширение очищает ссылки на Facebook и Google от элементов отслеживания.

⏺ GitHub

#Privacy // ❓ cyber in network security // max.ru/cyberins
Просмотры: 84
Перейти в пост Открыть в MAX Сообщить о неточности
🖥 testssl.sh — проверка шифрования на своем сервере

Чтобы проверить шифрование на своем сервере, testssl.sh проверяет выбранный сервис на указанном порту. Это утилита командной строки: она определяет поддержку протоколов и шифров TLS/SSL и ищет некоторые криптографические уязвимости.

В выводе обозначено, что в порядке, а где есть проблемы. Результаты также доступны в HTML для просмотра или в CSV и JSON для дальнейшей обработки.

⏺ GitHub

#Security // ❓ cyber in network security // max.ru/cyberins
Просмотры: 91
Перейти в пост Открыть в MAX Сообщить о неточности
🖥 Sherlock — поиск аккаунтов по нику

Чтобы найти аккаунты по нику, Sherlock ищет профили с указанным именем пользователя более чем в 400 социальных сетях.

Можно задать один ник или несколько. Найденные аккаунты сохраняются в отдельный текстовый файл для каждого имени пользователя.

Сторонние пакеты для ParrotOS и Ubuntu 24.04 отмечены как предположительно неработающие. Для этих систем авторы рекомендуют установку через uv, pipx, pip или Docker.

⏺ Первоисточник

#OSINT // ❓ cyber in network security // max.ru/cyberins
Просмотры: 110
Перейти в пост Открыть в MAX Сообщить о неточности
🔒 Патч установлен. Защита включена?

На связи CyberINS.

Все патчи на месте — а UEFI-буткит BlackX все равно установлен. В расследовании Securelist на зараженных компьютерах действительно стояли все необходимые обновления. Как так?

Сначала важная граница: BlackX разворачивали уже после компрометации сети и получения прав администратора. Буткит здесь не был первым шагом атаки.

Подвох — в отзыве сертификата Windows Production PCA 2011: установка обновления сама его не запускает. Нужен ручной шаг. Причина не пустяковая: автоматическое применение может вывести из строя системы с двумя ОС.

Мой вывод: если ты проверяешь только установку патча, проверка еще не закончена. Здесь важен и факт отзыва сертификата.

⏺ Разбор, на который опираюсь

#UEFI #PatchManagement // ❓ cyber in network security // max.ru/cyberins
Просмотры: 105
Перейти в пост Открыть в MAX Сообщить о неточности
🔒 Совет защититься — сигнал преследователю

На связи CyberINS.

Сменить пароль — звучит разумно. Но в советах чат-ботов против слежки есть подвох: преследователь может контролировать устройство или общий аккаунт.

Если ты меняешь настройки, изменения могут предупредить преследователя о твоих действиях. А удаление данных — уничтожить доказательства. Вот тебе и защита по инструкции.

В проверке Нью-Йоркского университета проблемы с точностью, полнотой или безопасностью нашли в 86% ответов четырех чат-ботов. Уверенный тон тут плохой ориентир.

Мне здесь важно: тест касается конкретных систем и условий. Но правдоподобный совет — еще не безопасный план действий.

⏺ Разбор, на который опираюсь

#AI #Privacy // ❓ cyber in network security // max.ru/cyberins
Просмотры: 124
Перейти в пост Открыть в MAX Сообщить о неточности
🔒 Один JSON — две роли

На связи CyberINS.

В примере с JSON шлюз видит user, а сервис — admin. Одно тело запроса, две роли. Если ты полагаешься на проверку шлюза, здесь неприятный подвох: компоненты могут по-разному понять проверенные данные.

Ловушка — в повторяющихся ключах. Большинство перечисленных парсеров берет последнее значение, а pysimdjson — первое. Привычное поведение большинства тут не гарантия. Вот тебе и «просто формат данных».

Мой вывод: важно не только проверить запрос, но и сохранить смысл проверки. Я бы отклонял повторяющиеся ключи на входе: решение и действие должны опираться на один разбор, а не на удачное совпадение парсеров.

⏺ Разбор, на который опираюсь

#JSON #AppSec // ❓ cyber in network security // max.ru/cyberins
Просмотры: 112
Перейти в пост Открыть в MAX Сообщить о неточности
🔒 SSH работает. Кто смотрит?

На связи CyberINS.

При перехвате SSH сессия продолжала работать как обычно, а атакующие видели команды. Вот ловушка: привычное поведение соединения — плохой повод успокоиться.

В атаке через выходные узлы Tor трафик перенаправляли на серверы-перехватчики. Подставной SSH-сервер предъявлял свой host key. Если ты принимал его и вводил пароль, секрет доставался атакующим.

Но вход по SSH-ключу так ретранслировать нельзя: подпись клиента привязана к конкретной сессии. Это существенная граница атаки, а не мелкая оговорка.

Мой вывод: если 1–5 октября ты принял незнакомый или изменившийся host key через Tor и ввел пароль, одного сожаления мало. Пароль стоит считать скомпрометированным, учетные данные сменить, сервер проверить на Ebury.

⏺ Разбор, на который опираюсь

#Tor #SSH // ❓ cyber in network security // max.ru/cyberins
Просмотры: 131
Перейти в пост Открыть в MAX Сообщить о неточности
🔒 Кнопка отбоя — еще не отбой

На связи CyberINS.

Нажал отбой в Signal — а звук может все еще уходить собеседнику. Такой подвох нашли в RingRTC, библиотеке для звонков: кнопка и фактическое отключение могли разойтись.

Собеседник мог переполнить очередь событий запросами, и команда завершения обрабатывалась некорректно. Для тебя разговор закончен, а передача звука продолжается.

Но не путай демонстрацию с готовой атакой: опубликованный PoC моделирует переполнение очереди, а не доказывает полноценную атаку на приложение. Точные исправленные версии Signal для каждой платформы в публикации не установлены.

Я бы начал с обновления приложений. Мой вывод: шифрование не заменяет исправный отбой.

⏺ Разбор, на который опираюсь

#Signal #Security // ❓ cyber in network security // max.ru/cyberins
Просмотры: 125
Перейти в пост Открыть в MAX Сообщить о неточности
One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!

Рекламный пост

Просмотры: 110
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «CyberINS // Лаборатория ИБешника» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти