Mastodon on ZHub

HabrПрямая без препятствий. От чего и зачем нужно защищать мобильные приложенияПривет, Хабр! На связи Николай Анисеня из отдела перспективных технологий Positive Technologies. Так вышло, что в компании я уже много лет занимаюсь безопасностью мобильных приложений, исследую тренды этого направления и, как и все, наверно, специалисты в этой области, ломаю голову: как сделать мобильное приложение более защищенным. Этой публикацией я открываю цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнем со спойлера!) — в анализе кода. В этой статье расскажу об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке. Интересно? Тогда погнали! Разобраться<a href="https://habr.com/ru/companies/pt/articles/890020/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/890020/</a><a href="https://zhub.link/tags/pt_maze" class="mention hashtag" rel="tag">#pt_maze</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9" class="mention hashtag" rel="tag">#уязвимости_мобильных_приложений</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B0%D1%82%D0%B0%D0%BA%D0%B8" class="mention hashtag" rel="tag">#кибератаки</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9" class="mention hashtag" rel="tag">#защита_мобильных_приложений</a> <a href="https://zhub.link/tags/%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C%D0%BD%D1%8B%D1%85_%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2" class="mention hashtag" rel="tag">#защита_мобильных_устройств</a> <a href="https://zhub.link/tags/%D0%BF%D0%B5%D1%80%D0%B5%D0%BF%D0%B0%D0%BA%D0%BE%D0%B2%D0%BA%D0%B0" class="mention hashtag" rel="tag">#перепаковка</a> <a href="https://zhub.link/tags/rasp" class="mention hashtag" rel="tag">#rasp</a> <a href="https://zhub.link/tags/%D0%BA%D0%BB%D0%BE%D0%BD%D1%8B" class="mention hashtag" rel="tag">#клоны</a>

HabrРетроспектива взломов Web3 за 2024 годПрошлый год продемонстрировал впечатляющее разнообразие атак на блокчейн-проекты. Хакеры находили способы извлечь выгоду как из уязвимостей смарт-контрактов, так и из ошибок пользователей. Ландшафт угроз оказался чрезвычайно разнообразным. Векторы атак варьировались от относительно простых методов, таких как фишинг и использование вредоносного программного обеспечения для компрометации устройств владельцев кошельков, до более сложных атак, требующих глубокого понимания работы блокчейн-протоколов, например эксплуатации ошибок reentrancy, и знания особенностей некоторых версий контрактов. Меня зовут Елизавета, в настоящее время занимаюсь в Positive Technologies безопасностью блокчейна. В рамках этого обзора хочу познакомить вас с ключевыми трендами из мира безопасности web3 за 2024 год, расскажу про наиболее популярные методы и векторы атак, а также масштабы ущерба для индустрии. Подробнее<a href="https://habr.com/ru/companies/pt/articles/887984/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/887984/</a><a href="https://zhub.link/tags/web3" class="mention hashtag" rel="tag">#web3</a> <a href="https://zhub.link/tags/%D0%B1%D0%BB%D0%BE%D0%BA%D1%87%D0%B5%D0%B9%D0%BD" class="mention hashtag" rel="tag">#блокчейн</a> <a href="https://zhub.link/tags/defi" class="mention hashtag" rel="tag">#defi</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B0%D1%82%D0%B0%D0%BA%D0%B8_%D0%B2_2024" class="mention hashtag" rel="tag">#кибератаки_в_2024</a> <a href="https://zhub.link/tags/%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%BA%D0%BE%D1%88%D0%B5%D0%BB%D1%8C%D0%BA%D0%B8" class="mention hashtag" rel="tag">#криптокошельки</a> <a href="https://zhub.link/tags/%D0%B1%D0%BB%D0%BE%D0%BA%D1%87%D0%B5%D0%B9%D0%BD%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82" class="mention hashtag" rel="tag">#блокчейнпроект</a> <a href="https://zhub.link/tags/%D1%81%D1%82%D0%B0%D1%82%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B0" class="mention hashtag" rel="tag">#статистика</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/evm" class="mention hashtag" rel="tag">#evm</a> <a href="https://zhub.link/tags/bitcoin" class="mention hashtag" rel="tag">#bitcoin</a>

HabrВ кино сплошная ложь: почему позаимствованный глаз босса не откроет хранилищеМы все видели, как в голливудских блокбастерах герои легко обходят системы безопасности, используя поддельные отпечатки пальцев или маски. Но насколько это соответствует действительности? Сравним киношные клише с реальными технологиями биометрической аутентификации. Узнаем, какие угрозы действительно существуют и как защититься от них. От классических атак перехвата данных до современных методов глубокого обучения — введение в биометрию. Узнать правду<a href="https://habr.com/ru/articles/870594/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/articles/870594/</a><a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#кибербезопасность</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D0%BE%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%8F" class="mention hashtag" rel="tag">#биометрия</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D0%BE%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B" class="mention hashtag" rel="tag">#биометрические_системы</a> <a href="https://zhub.link/tags/%D1%84%D0%B8%D0%BB%D1%8C%D0%BC%D1%8B" class="mention hashtag" rel="tag">#фильмы</a> <a href="https://zhub.link/tags/%D1%80%D0%B0%D1%81%D0%BF%D0%BE%D0%B7%D0%BD%D0%B0%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BB%D0%B8%D1%86" class="mention hashtag" rel="tag">#распознавание_лиц</a> <a href="https://zhub.link/tags/%D1%80%D0%B0%D1%81%D0%BF%D0%BE%D0%B7%D0%BD%D0%B0%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D1%80%D0%B5%D1%87%D0%B8" class="mention hashtag" rel="tag">#распознавание_речи</a> <a href="https://zhub.link/tags/%D0%B3%D0%BB%D1%83%D0%B1%D0%BE%D0%BA%D0%BE%D0%B5_%D0%BE%D0%B1%D1%83%D1%87%D0%B5%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="tag">#глубокое_обучение</a> <a href="https://zhub.link/tags/%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D0%BE%D1%81%D0%BE%D1%81%D1%82%D1%8F%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5_%D1%81%D0%B5%D1%82%D0%B8" class="mention hashtag" rel="tag">#генеративносостязательные_сети</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F" class="mention hashtag" rel="tag">#аутентификация</a>

HabrКак я взломал одну из самых топовых нейросетей (Claude 3.5 Sonnet) для студенческой научной статьиЯ — простой студент, который обучается по направлению «Информационная безопасность». Так вышло, что по программе мне нужно было написать научную статью по теме ИБ. Будучи авантюристом я выбрал тему, которая была мне ближе и интереснее... и так получилось, что в пылу энтузиазма я немного перевыполнил свой план. К сожалению, я был ограничен в объеме по написанию научной статьи, и много интересного материала пришлось вырезать или сократить. Поэтому, тут я хотел бы написать полную версию моей статьи, во всяком случаи, какой я бы хотел ее видеть. Как итог - у меня получилось полностью снять защиту в современной и защищенной языковой модели, и написать программу которая это автоматизирует. Эта модель признана одной из лучших.<a href="https://habr.com/ru/articles/864654/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/articles/864654/</a><a href="https://zhub.link/tags/%D0%B8%D1%81%D0%BA%D1%83%D1%81%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9_%D0%B8%D0%BD%D1%82%D0%B5%D0%BB%D0%BB%D0%B5%D0%BA%D1%82" class="mention hashtag" rel="tag">#искусственный_интеллект</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%BE%D0%B1%D1%85%D0%BE%D0%B4_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B" class="mention hashtag" rel="tag">#обход_защиты</a> <a href="https://zhub.link/tags/%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0" class="mention hashtag" rel="tag">#программа</a> <a href="https://zhub.link/tags/%D1%86%D0%B5%D0%BD%D0%B7%D1%83%D1%80%D0%B0" class="mention hashtag" rel="tag">#цензура</a> <a href="https://zhub.link/tags/chatgpt" class="mention hashtag" rel="tag">#chatgpt</a> <a href="https://zhub.link/tags/prompt_engineering" class="mention hashtag" rel="tag">#prompt_engineering</a> <a href="https://zhub.link/tags/claude" class="mention hashtag" rel="tag">#claude</a> <a href="https://zhub.link/tags/jailbreak" class="mention hashtag" rel="tag">#jailbreak</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a>

HabrЧто такое OSINT и нужен ли компаниям соответствующий специалист. Интервью с Вадимом Соловьёвым из Positive TechnologiesНа PHDays Fest 2, который отгремел в мае 2024 года, я пообщался со специалистами в разных областях, в том числе в области OSINT, очень важной в ИБ. У нас получился необычный разговор про то, что делать специалисту по OSINT, а скорее, рассуждения о том, что OSINT — это только инструмент. Читайте интервью с Вадимом Соловьёвым, руководителем направления анализа и прогнозирования киберугроз компании Positive Technologies.<a href="https://habr.com/ru/articles/863176/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/articles/863176/</a><a href="https://zhub.link/tags/osint" class="mention hashtag" rel="tag">#osint</a> <a href="https://zhub.link/tags/humint" class="mention hashtag" rel="tag">#humint</a> <a href="https://zhub.link/tags/positive" class="mention hashtag" rel="tag">#positive</a> technologies <a href="https://zhub.link/tags/phdays" class="mention hashtag" rel="tag">#phdays</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%B2%D1%8C%D1%8E" class="mention hashtag" rel="tag">#интервью</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B0%D1%82%D0%B0%D0%BA%D0%B8" class="mention hashtag" rel="tag">#кибератаки</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#кибербезопасность</a>

Habr(Не) безопасный дайджест: вымогатели багетов, арахисовый саботаж в Disney, парад компрометации «кредов»Подоспело время обзора интересных и громких ИБ-инцидентов ноября. В подборке: многомиллионная афера бывшего топ-менеджера, кибер-отравитель в Disney World, отголоски взлома MOVEit в Amazon – и это еще не все.<a href="https://habr.com/ru/companies/searchinform/articles/862472/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/862472/</a><a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8" class="mention hashtag" rel="tag">#утечки</a> <a href="https://zhub.link/tags/%D1%81%D0%BB%D0%B8%D0%B2%D1%8B" class="mention hashtag" rel="tag">#сливы</a> <a href="https://zhub.link/tags/%D0%B4%D0%B0%D0%B9%D0%B4%D0%B6%D0%B5%D1%81%D1%82" class="mention hashtag" rel="tag">#дайджест</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%81%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D1%8B" class="mention hashtag" rel="tag">#инсайдеры</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%B1" class="mention hashtag" rel="tag">#иб</a> <a href="https://zhub.link/tags/jira" class="mention hashtag" rel="tag">#jira</a>

HabrIT. А чего боишься ты? 5 лет спустяРовно 5 лет назад коллеги составили топ страшных историй из IT: дипфейки и умные унитазы, взломы и утечки данных… Казалось бы, ничего не изменилось, мы все еще боимся умных туалетов. Как бы не так! Все стало более пугающим… Техника сегодня и даже пять лет назад – это уже довольно разные вещи. Кардинально она может не отличаться, потому что все еще обладает относительно одинаковыми интерфейсами, хотя со своими особенностями (например, что было вполне ожидаемо, увеличилось количество рекламы , интегрированной везде и всюду). Как и в 2019 нас все еще пугает искусственный интеллект, но теперь его возможности не ограничиваются генерацией нереалистичных дипфейков. ИИ стал гораздо страшнее и уже во многом повлиял на нашу жизнь. Итак, что же успело нас напугать в 20-х годах? Готовы испугаться?<a href="https://habr.com/ru/companies/pt/articles/855096/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/855096/</a><a href="https://zhub.link/tags/%D1%82%D1%80%D0%B5%D0%BD%D0%B4%D1%8B" class="mention hashtag" rel="tag">#тренды</a> <a href="https://zhub.link/tags/it" class="mention hashtag" rel="tag">#it</a> <a href="https://zhub.link/tags/%D0%B8%D1%81%D1%82%D0%BE%D1%80%D0%B8%D0%B8" class="mention hashtag" rel="tag">#истории</a> <a href="https://zhub.link/tags/%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B5_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8" class="mention hashtag" rel="tag">#генеративные_модели</a> <a href="https://zhub.link/tags/zeroclick" class="mention hashtag" rel="tag">#zeroclick</a> <a href="https://zhub.link/tags/humster_combat" class="mention hashtag" rel="tag">#humster_combat</a> <a href="https://zhub.link/tags/apple_vision_pro" class="mention hashtag" rel="tag">#apple_vision_pro</a> <a href="https://zhub.link/tags/iot" class="mention hashtag" rel="tag">#iot</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B8" class="mention hashtag" rel="tag">#кии</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a>

HabrПочту на прокачку: повышаем защиту MS ExchangeПривет! Меня зовут Павел Маслов, я архитектор дирекции инфраструктурных проектов Positive Technologies. Не так давно мой коллега Артем Мелехин уже рассказывал на Хабре о сути нашего подхода к харденингу ИТ-инфраструктуры . Сегодня же мы поговорим об укреплении киберустойчивости программных средств на конкретном примере — параметрах почтовой системы Microsoft Exchange (MS Exchange). Начать хочется с небольшой истории, которая и подтолкнула меня к написанию этой статьи. Недавно к нам за консультацией обратились ИТ-специалисты одной крупной компании с государственным участием, назовем ее N. Вопрос касался работы их корпоративной почты на базе MS Exchange, а точнее конкретного письма. Дело в том, что генеральный директор их контрагента получил e-mail от имени руководителя N с просьбой поделиться конфиденциальной информацией. Как вы уже догадались, никакого сообщения с подобным запросом он не отправлял. Чем закончилась эта история и как не повторить судьбу наших героев, читайте под катом. Больше про загадочное письмо →<a href="https://habr.com/ru/companies/pt/articles/854924/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/854924/</a><a href="https://zhub.link/tags/cybersecurity" class="mention hashtag" rel="tag">#cybersecurity</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="tag">#детектирование</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D1%83%D1%81%D1%82%D0%BE%D0%B9%D1%87%D0%B8%D0%B2%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#киберустойчивость</a> <a href="https://zhub.link/tags/ms_exchange" class="mention hashtag" rel="tag">#ms_exchange</a> <a href="https://zhub.link/tags/kerberos" class="mention hashtag" rel="tag">#kerberos</a> <a href="https://zhub.link/tags/%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D1%8B" class="mention hashtag" rel="tag">#защита_почты</a>

Habr(Не) безопасный дайджест Halloween Edition: стажер против «Скайнета», зарплаты призракам, монстры в открытом доступеВ октябрьском дайджесте собрали инциденты, которые точно пощекотали нервы ИБ-отделам пострадавших компаний. На хэллоуинской повестке – миллионная афера с мертвыми душами, хакер, смертельно обиженный непризнанием заслуг, и страшно частые атаки на геймдев.<a href="https://habr.com/ru/companies/searchinform/articles/854868/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/854868/</a><a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#утечки_информации</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%81%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D1%8B" class="mention hashtag" rel="tag">#инсайдеры</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/searchinform" class="mention hashtag" rel="tag">#searchinform</a>

Habr(Не) безопасный дайджест: кибератака на Dr. Web, облачная утечка Fortinet, шантаж от сотрудникаПодоспела подборка громких ИБ-инцидентов, которые произошли или стали известны в прошлом месяце. В сентябре прогремели: атаки на ИБ-вендоров, утечки в известных отечественных компаниях, а также слив данных миллионов американцев в открытый доступ.<a href="https://habr.com/ru/companies/searchinform/articles/847158/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/847158/</a><a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#утечки_информации</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%81%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D1%8B" class="mention hashtag" rel="tag">#инсайдеры</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/searchinform" class="mention hashtag" rel="tag">#searchinform</a>

HabrПервые признаки хакерского проникновения в сеть, или как понять, что вас взломалиВ этом году я снова посетил киберфестиваль Positive Hack Days . И, как водится, взял много интервью на разные темы в области кибербезопасности. Одним из них был разговор с руководителем сетевой экспертизы в продукте PT NAD (PT Network Attack Discovery) компании Positive Technologies Кириллом Шипулиным — о том, как можно определить, что корпоративная сеть атакована, как выявляются аномалии поведения пользователей и о многом другом. Приятного чтения!<a href="https://habr.com/ru/articles/845942/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/articles/845942/</a><a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#кибербезопасность</a> <a href="https://zhub.link/tags/positive" class="mention hashtag" rel="tag">#positive</a> technologies <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8" class="mention hashtag" rel="tag">#уязвимости</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/ngfw" class="mention hashtag" rel="tag">#ngfw</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D1%82%D0%B2%D0%BE" class="mention hashtag" rel="tag">#хакерство</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D0%BA%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="tag">#хакинг</a> <a href="https://zhub.link/tags/positive_hack_days" class="mention hashtag" rel="tag">#positive_hack_days</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/%D1%80%D0%B0%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%86%D0%B5%D0%B4%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_%D0%B8%D0%B1" class="mention hashtag" rel="tag">#расследование_инцедентов_иб</a>

HabrКак у взрослых: смотрим цепочки атак команд со студенческого StandoffХабр, на связи Standoff 365. В мае состоялась первая студенческая кибербитва . И впервые это было соревнование с участием команд атакующих, а не только защитников. Решили поделиться фидбэ е ком от участников движняка. Ребята сами рассказали о своих удачах и разочарованиях. Если интересно, ныряйте под кат за разборами цепочек атак. Узнать про «взрослые» атаки студентов<a href="https://habr.com/ru/companies/pt/articles/842050/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/842050/</a><a href="https://zhub.link/tags/standoff" class="mention hashtag" rel="tag">#standoff</a> <a href="https://zhub.link/tags/cybersecurity" class="mention hashtag" rel="tag">#cybersecurity</a> <a href="https://zhub.link/tags/%D1%81%D0%BE%D1%80%D0%B5%D0%B2%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D0%BE%D0%B2" class="mention hashtag" rel="tag">#соревнования_хакеров</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%BF%D0%BE%D0%BB%D0%B8%D0%B3%D0%BE%D0%BD" class="mention hashtag" rel="tag">#киберполигон</a> <a href="https://zhub.link/tags/killchain" class="mention hashtag" rel="tag">#killchain</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/ctf" class="mention hashtag" rel="tag">#ctf</a> <a href="https://zhub.link/tags/rce" class="mention hashtag" rel="tag">#rce</a> <a href="https://zhub.link/tags/bruteforce" class="mention hashtag" rel="tag">#bruteforce</a> <a href="https://zhub.link/tags/%D0%BF%D0%B5%D0%BD%D1%82%D0%B5%D1%81%D1%82" class="mention hashtag" rel="tag">#пентест</a>

HabrВремя, деньги и чистая математика: как мы оцениваем киберустойчивость компанииСтановясь старше и опытнее, понимаешь, что если есть возможность купить время, это нужно обязательно сделать. То же самое можно применить и к бизнесу. Если компания зрелая, если руководство понимает ценность бизнеса, как он устроен, как работает и как приносит деньги, то оно также понимает, что вынужденный простой обойдется компании гораздо дороже, чем средства, затраченные на ИТ-инфраструктуру. Всем привет! Меня зовут Артем Мелёхин, я занимаюсь продвижением нового направления Positive Technologies, а именно методологией расчета достижимости целевой системы. В этой статье я расскажу, как мы определяем время атаки и вероятные маршруты хакеров и о том, что нужно предпринять с точки зрения ИТ-инфраструктуры, чтобы максимально усложнить путь атакующему. Как исследовать киберзащищенность?<a href="https://habr.com/ru/companies/pt/articles/840266/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/840266/</a><a href="https://zhub.link/tags/cybersecurity" class="mention hashtag" rel="tag">#cybersecurity</a> <a href="https://zhub.link/tags/%D0%B8%D1%81%D1%81%D0%BB%D0%B5%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B7%D0%B0%D1%89%D0%B8%D1%89%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D0%B8" class="mention hashtag" rel="tag">#исследование_защищенности</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%BC%D0%B5%D1%82%D0%BE%D0%B4%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F_%D1%82%D0%B5%D1%81%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F" class="mention hashtag" rel="tag">#методология_тестирования</a> <a href="https://zhub.link/tags/%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="tag">#детектирование</a> <a href="https://zhub.link/tags/%D0%BD%D0%B5%D0%B4%D0%BE%D0%BF%D1%83%D1%81%D1%82%D0%B8%D0%BC%D0%BE%D0%B5_%D1%81%D0%BE%D0%B1%D1%8B%D1%82%D0%B8%D0%B5" class="mention hashtag" rel="tag">#недопустимое_событие</a> <a href="https://zhub.link/tags/maxpatrol" class="mention hashtag" rel="tag">#maxpatrol</a> <a href="https://zhub.link/tags/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D1%83%D1%81%D1%82%D0%BE%D0%B9%D1%87%D0%B8%D0%B2%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#киберустойчивость</a> <a href="https://zhub.link/tags/bugbounty" class="mention hashtag" rel="tag">#bugbounty</a>

Habr(Не) безопасный дайджест: слив премьер Netflix, мошенники в McDonald’s, грызуны против токеновПо традиции делимся подборкой ярких ИБ-инцидентов прошедшего месяца. В августе успели случиться: кошмар для фанатов League of Legends, крупнейшая утечка в истории США, а также очередной сбой в работе Microsoft.<a href="https://habr.com/ru/companies/searchinform/articles/839740/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/839740/</a><a href="https://zhub.link/tags/searchinform" class="mention hashtag" rel="tag">#searchinform</a> <a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#утечки_информации</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D1%81%D0%BB%D0%B8%D0%B2_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85" class="mention hashtag" rel="tag">#слив_данных</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D0%BA%D0%B8%D0%B5_%D0%B0%D1%82%D0%B0%D0%BA%D0%B8" class="mention hashtag" rel="tag">#хакерские_атаки</a>

HabrИз лета в зиму: как хакеры сменили сезон для виртуального склада на StandoffПривет! На связи организаторы кибербитвы Standoff, и в этой статье мы с командой 5HM3L поделимся с вами одним из свежих кейсов. В майской кибербитве принял участие наш партнер «Научно-производственное предприятие „Исток“ им. Шокина». Компания тестировала защищенность своей платформы IIoT.Istok . Как ломали российский промышленный IoT — рассказываем под катом. Повзламываем IIot?<a href="https://habr.com/ru/companies/pt/articles/839156/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/839156/</a><a href="https://zhub.link/tags/cybersecurity" class="mention hashtag" rel="tag">#cybersecurity</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/standoff13" class="mention hashtag" rel="tag">#standoff13</a> <a href="https://zhub.link/tags/pentest" class="mention hashtag" rel="tag">#pentest</a> <a href="https://zhub.link/tags/iiot" class="mention hashtag" rel="tag">#iiot</a> <a href="https://zhub.link/tags/cobalt_strike" class="mention hashtag" rel="tag">#cobalt_strike</a> <a href="https://zhub.link/tags/SharpHound" class="mention hashtag" rel="tag">#SharpHound</a> <a href="https://zhub.link/tags/nmap" class="mention hashtag" rel="tag">#nmap</a> <a href="https://zhub.link/tags/chisel" class="mention hashtag" rel="tag">#chisel</a> <a href="https://zhub.link/tags/metasploit" class="mention hashtag" rel="tag">#metasploit</a>

HabrКак хакеры ломают облачную инфраструктуру хостинг-провайдера: кейс StandoffВ марте мы рассказывали , как хакеры ломают банки (за 48 часов!) и какие ИБ-продукты их защищают. Standoff 13 принес нам новые кейсы. Начнем с разбора взлома облачной инфраструктуры хостинг-провайдера Nodenest, который работал в вымышленном Государстве F. Вас ждет история о том, как продукт для защиты контейнерных сред PT Container Security (PT CS) поймал крайне интересный kill chain на уровне рантайма. Погнали!<a href="https://habr.com/ru/companies/pt/articles/835098/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/pt/articles/835098/</a><a href="https://zhub.link/tags/k8s" class="mention hashtag" rel="tag">#k8s</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D1%8B" class="mention hashtag" rel="tag">#провайдеры</a> <a href="https://zhub.link/tags/mitreatt" class="mention hashtag" rel="tag">#mitreatt</a>&amp;ck <a href="https://zhub.link/tags/%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="tag">#детектирование</a> <a href="https://zhub.link/tags/cloud_native" class="mention hashtag" rel="tag">#cloud_native</a> <a href="https://zhub.link/tags/clouds" class="mention hashtag" rel="tag">#clouds</a> <a href="https://zhub.link/tags/ebpf" class="mention hashtag" rel="tag">#ebpf</a> <a href="https://zhub.link/tags/%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F" class="mention hashtag" rel="tag">#контейнеризация</a> <a href="https://zhub.link/tags/standoff_365" class="mention hashtag" rel="tag">#standoff_365</a>

Habr(Не) безопасный дайджест: Угон Pepe и Shib коинов, Disney под атакой, а также слив данных миллионов американцевПролетел второй месяц лета, и мы надеемся, что вы хорошо отдохнули или уже собираетесь в отпуск. Чтобы скрасить рабочие будни, делимся подборкой сочных летних ИБ-инцидентов. Сегодня в рубрике: продолжение драмы со Snowflake, недопонимание с robots.txt и похищение мем-коинов<a href="https://habr.com/ru/companies/searchinform/articles/832724/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/832724/</a><a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85" class="mention hashtag" rel="tag">#утечки_данных</a> <a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#утечки_информации</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/searchinform" class="mention hashtag" rel="tag">#searchinform</a>

Habr(Не) безопасный дайджест: летний сезон утечек, удаленные сервера и маркетолог для фишингаДелимся новой подборкой ИБ-инцидентов. Сегодня расскажем про громкие новости июня: как один клик остановил работу медкомпании, как маркетологи продавали данные хакерам и как утекали данные крупнейших компаний мира.<a href="https://habr.com/ru/companies/searchinform/articles/825730/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/825730/</a><a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85" class="mention hashtag" rel="tag">#утечки_данных</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/searchinform" class="mention hashtag" rel="tag">#searchinform</a>

HabrFlipper Zero — мнение пентестера после двух лет «полевой» эксплуатации«Дельфин-тамагочи» от Flipper Devices Inc. не нуждается в представлении, но хайп вокруг этого хакерского мультитула уже поутих. Теперь пользователи разделились на два лагеря: одни считают Flipper Zero крутым инструментом, другие не понимают, зачем его купили. Один из наших пентестеров и социальных инженеров согласился поделиться впечатлениями от использования этого устройства. Он честно рассказал, полезен ли Flipper для проведения тестов на проникновение, какие задачи позволяет выполнять на объектах клиентов и стоит ли устройство своих денег. Рассмотрим плюсы и минусы девайса, с которыми приходится сталкиваться в «полевых» условиях.<a href="https://habr.com/ru/companies/bastion/articles/820279/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/bastion/articles/820279/</a><a href="https://zhub.link/tags/%D0%BF%D0%B5%D0%BD%D1%82%D0%B5%D1%81%D1%82" class="mention hashtag" rel="tag">#пентест</a> <a href="https://zhub.link/tags/%D0%B3%D0%B0%D0%B4%D0%B6%D0%B5%D1%82%D1%8B" class="mention hashtag" rel="tag">#гаджеты</a> <a href="https://zhub.link/tags/flipper" class="mention hashtag" rel="tag">#flipper</a> <a href="https://zhub.link/tags/flipper_zero" class="mention hashtag" rel="tag">#flipper_zero</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/%D0%B8%D0%B1" class="mention hashtag" rel="tag">#иб</a> <a href="https://zhub.link/tags/%D1%84%D0%B8%D0%B7%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#физическая_безопасность</a> <a href="https://zhub.link/tags/%D0%BE%D1%84%D0%B8%D1%81%D1%8B_%D0%BA%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D0%B9" class="mention hashtag" rel="tag">#офисы_компаний</a>

Habr(Не) безопасный дайджест: открытый сервер, морская утечка и атака на цепочку поставокПришло время поделиться традиционной ежемесячной подборкой громких ИБ-инцидентов. В майском дайджесте расскажем про недобросовестную медицинскую компанию, как SaaS-поставщик случайно слил данные и про халатность крупнейшего производителя электроники Индии.<a href="https://habr.com/ru/companies/searchinform/articles/811553/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/searchinform/articles/811553/</a><a href="https://zhub.link/tags/%D0%B4%D0%B0%D0%B9%D0%B4%D0%B6%D0%B5%D1%81%D1%82_%D1%81%D1%91%D1%80%D1%87%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC" class="mention hashtag" rel="tag">#дайджест_сёрчинформ</a> <a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8" class="mention hashtag" rel="tag">#утечки_информации</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D1%8B" class="mention hashtag" rel="tag">#взломы</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%81%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D1%8B" class="mention hashtag" rel="tag">#инсайдеры</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="tag">#информационная_безопасность</a> <a href="https://zhub.link/tags/%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85" class="mention hashtag" rel="tag">#утечки_данных</a>

Recent searches

Search options

Administered by:

Server stats:

#взломы