STEIN: ИБ, OSINT

👉 Прокачайтесь до уровня Senior: комбо из 3 курсов! 🟧 Профессия Пентестер — фундамент: от уязвимостей до сканеров 🟧 WAPT — взлом веб-приложений на практике (Burp, XSS, SSRF и др.) 🟧 Пентест AD-инфраструктуры — 30+ боевых машин, Kerberoasting, DCSync, Red Team сценарии 🟧 Курс по пентесту Active Directory стартует 18 августа, запись — до 28 августа! Успейте начать обучение за 10 дней. 🟧🟧🟧 Запишитесь на все 3 курса — получите 20% скидку и максимум пользы от обучения! Акция действует на любые три курса из каталога Кодебай😎 🟧 Узнать подробнее 🚀 Написать в Telegram

📰 DLL Hijacking: базовый хак, который всё ещё калечит системы В ролике разбираем популярную хакерскую технику DLL Hijacking — просто и понятно, даже для новичков в ИБ. Суть угрозы: — Атакующий подменяет легитимную DLL своей вредоносной. — Приложение загружает подделку вместо оригинала → выполнение кода злоумышленника. — Уязвимы привилегированные процессы → эскалация прав, персистентность. Если это для вас не новость: — Значит, понимаете урон: RCE, бэкдоры, кража данных. — Тут пригодится KUMA — SIEM от «Лаборатории Касперского». Мониторит подозрительную загрузку DLL, цепочки процессов, аномалии. Подробнее – здесь #DLLHijacking #KUMA #Kaspersky | 😈 @secur_researcher

Сенатор Камбоджи Кок Ан и азартные игры: подтверждение результатов нашего расследования Согласно новостным публикациям от 18 августа 2025 тайская киберполиция разоблачила 71-летнего сенатора Камбоджи Kok An'а как бенефициара сети Lucabet123plus с оборотом 10 млн батов (~$307 тыс.) в месяц. Его казино в Пойпете использовались для call-центров, где тайцев принуждали к биометрической верификации для подставных счетов. Обвинения: организация азартных игр без лицензии, содействие онлайн-платформам, сговор для отмывания денег. Уголовный суд утвердил ордера на арест Kok An'а и 20 его сообщников 16 августа 2025. Ущерб: 2 млрд батов (~$55.5 млн) для TrueVisions и 240 млн батов (~$7.4 млн) глобально. В схеме — 4 группы: подставные владельцы, админы, отмыватели и финансисты; 10 подозреваемых, часть в бегах. События 2025 года подтверждают наши выводы В OSINT-расследовании по Fujian Gang, опубликованном в апреле, 2024 мы указали на Kok An'а как на участника обширной организованной преступной сети. Его дочь Phu Cherlin была замужем за Rithy Samnang'ом, инвестировавшим в Kaibo — центр онлайн-мошенничества в Sihanoukville’s Otres Beach. Казино Kaibo служило прикрытием для гемблинга и мошеннических операций, а связи с камбоджийскими элитами (Hun Sen, Hun To) обеспечивали иммунитет. И теперь события развиваются именно так, как мы указывали ранее. Тайское дело 2025 года подтверждает: Kok An — ключевой игрок в теневой империи. Мы обозначили эти связи ещё год назад, и сейчас факты подтверждаются. #Intelligence_news #NP #THA 🇹🇭 #KHM 🇰🇭 👥 Канал & Чат | 📺 Youtube | 📺 Rutube

Число DDoS-атак выросло в 2 раза в первом полугодии 2025 🔒 Как изменились угрозы и что поможет защититься, рассказали эксперты Selectel в регулярном отчете   Подходы злоумышленников к DDoS изменились. А вы успели перестроиться? Провайдер IT-инфраструктуры Selectel подготовил аналитический отчет по DDoS за первое полугодие 2025 и проследил тенденции. Ищите подробную статистику и комментарии экспертов в полной версии исследования.   Согласно отчету, количество атак растет, а максимальный их объем и скорость снижаются. Все говорит об изменении типа угроз: экстремально мощные атаки трансформировались в атаки типа Pulse Wave, при которых потоки вредоносного трафика идут волнами с паузами. Они стали продолжительнее — их длительность выросла в 2,5 раза.   Читайте полную версию отчета, чтобы укрепить защиту ваших IT-систем →

📰 Запрет на распространение практики ИБ: новая гойда от Минцифры Во втором пакете антифрод-мер, опубликованным Минцифрами была обнаружена часть, которая предполагает наложить запрет на прямую деятельность white hat специалистов и багхантеров.

Поправка к Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации» предполагает наложить запрет на распространение «информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин, либо позволяющей получить доступ к программам для электронных вычислительных машин, предназначенным для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин»

— Под формулировку подпадает практически любой контент, связанный с описанием уязвимостей, PoC, эксплоитов и так далее, даже если это материалы, созданные в образовательных или научных целях. план «‎не вижу уязвимости = её не существует» кажется, всё-таки сработает..‎ #News #RU | 😈 @secur_researcher

✋️ Главная IT-вечеринка в Питере: Сезон кода Встречаемся 6 и 7 сентября в современном и новом офисе Т-Банка, чтобы обсудить последние тренды в разработке, машинном обучении и безопасности. Для кого это мероприятие: - разработчики; - ML-инженеры; - архитекторы и техлиды; - ИБ-специалисты; - все, кто хочет быть в курсе технологических инноваций.

В программе будут выступления экспертов Т-Банка и индустрии — только реальные кейсы, демо-зона с интерактивными решениями, нетворкинг и карьерные консультации от рекрутеров, афтепати с возможностью прийти с друзьями или семьёй (одного взрослого и одного ребенка)

Расписание: 📅6 сентября — архитектура масштабируемых систем и инструменты для ИТ-команд; 📅 7 сентября — безопасность продуктов и работа с LLM от исследований до продакшена. Для участия необходимо внести пожертвование от 1 500 ₽ в один из фондов за каждый день. Регистрация обязательна. 📍 Место: Санкт-Петербург, Свердловская наб., 44к1, БЦ «Феррум II». ⏰ Время: с 11:00. 🎟️ Регистрация и подробности по ссылке #News #RU | 😈 @secur_researcher Реклама. АО «ТБанк», ИНН 7710140679, лицензия ЦБ РФ № 2673, Erid: 2W5zFHuVdZJ

🌟 Аутсорс по американски: Денис из пригорода Москвы с fast‑glob и Пентагон ИБ-исследователи Hunted Labs выяснили, что популярнейшая Node.js-утилита fast-glob поддерживается всего одним человеком. И, судя по его профилям в сети, это разработчик из Яндекса по имени Денис Малиночкин, проживающий в пригороде Москвы.

И вроде бы open-source, ничего необычного, но fast-glob скачали десятки миллионов раз, она является зависимостью в 5000+ публичных проектах, а самое забавное, что она используется как минимум в 30 проектах Министерства обороны США (DoD).

— Более того, она включена в Iron Bank, а это доверенный репозиторий ПО, который Пентагон использует для своих систем, fast-glob с глубоким доступом к файловой системе, который является частью критической инфраструктуры СЩА, поддерживается одним Денисом из подмосковья без какого-либо внешнего контроля 😎 #News | 😈 @secur_researcher

Онлайн-митап честных кейсов по сетевой безопасности ⌛️16 сентября в 15:00 Надоело слушать рассказы о фичах? 🔗 Присоединяйтесь ко второму митапу от Positive Technologies, где специалисты по ИБ поделятся честным опытом работы с PT Sandbox и PT NAD. В программе 🔴 Реальные кейсы обнаружения угроз 🔴 Сценарии использования песочницы и системы поведенческого анализа трафика 🔴 Синергия PT NAD и PT Sandbox для максимальной защиты Будет интересно всем, кто занимается сетевой безопасностью, уже использует или только планирует внедрять продукты Positive Technologies. Регистрируйтесь, чтобы узнать много технических деталей и практических инсайтов!

Apple в своей презентации заявили, что пользователи сделали 500 миллиардов селфи. Уважаемые знатоки, внимание вопрос: Откуда Apple знает сколько селфи сделали их пользователи? @osintru