Не хакинг, а ИБ

🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.

Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.

«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.

🗄 Источник – линк.

// Не хакинг, а ИБ

💻 Стеганографические методы защиты информации

Курс посвящён стеганографии – методам скрытия информации в текстах, изображениях, аудио, видео и сетевых данных.

Включает теоретическую базу и лабораторные практикумы по применению различных инструментов стеганографии.

— Рассматриваются классические и цифровые методы сокрытия данных, маскировка файлов, программные инструменты и стегоанализ – обнаружение скрытой информации.

🗄 Читать книгу – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🍎 MacOS форензика: расследование преступлений на компьютерах Apple

macOS форензика – это специализированная область цифровой экспертизы, которая занимается анализом компьютеров Apple для расследования киберпреступлений.

Полное руководство по macOS форензике.

— Узнайте, как расследовать преступления на компьютерах Apple, какие инструменты использовать и как собирать цифровые улики.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡

24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:

✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.

Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚

✔️ Фреймворк для постэксплуатации, ориентированный на скрытную работу в контролируемых и защищённых средах

shad0w – инструмент для Red Team, предназначенный для управления агентами на скомпрометированных системах и проведения операций после получения первоначального доступа.

— Поддерживает взаимодействие с удалёнными агентами, сбор информации о системе, работу с процессами, повышение привилегий и выполнение различных модулей.

Предоставляет возможности для исследования Active Directory, работы с Kerberos и организации SOCKS-туннелей.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

👩‍💻 Администрирование Astra Linux – Евгений Андреев

Книга о практическом администрировании Astra Linux: от настройки системы и работы с командной строкой до управления пользователями, сетями, службами и средствами защиты.

Материал поможет разобраться в особенностях отечественного дистрибутива, освоить основные инструменты системного администрирования и получить базу для работы с Linux в корпоративной инфраструктуре.

— Подойдёт начинающим системным администраторам и специалистам по ИБ, которые хотят освоить Linux и особенности его российского дистрибутива.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

🏴‍☠️ Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами

54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами.

С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.

— О начале этой истории рассказывали еще в 2024 году, а в марте 2026 года писали о том, что Смит признал себя виновным в сговоре с целью мошенничества с использованием электронных средств связи.

🗄 Источник – линк.

// Не хакинг, а ИБ

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».

Разработчики сервиса:

✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы

✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.

🗓 20 октября в 12:00