infosecurity

• Как думаете, вантуз там случайно оказался? Вероятно, что именно он помогает протолкнуть застрявшие пакеты. • P.S. красный провод как отдельное произведение искусства. Для этого он и красный. #Юмор

↖️ GPS в начале XX века... • Первая система навигации появилась в далеком 1909 году - она называлась Jones Live Map (Живая карта Джонса). Идея реализации этой системы пришла в голову молодому инженеру Джозефу В. Джонсу, который родился и жил в Нью-Йорке. • Живая карта представляла собой стеклянный латунный циферблат, прикрепленный к краю водительской части автомобиля и связанный с одометром автомобиля. • Перед тем, как отправиться в путь, вам было необходимо приобрести один из 8-дюймовых бума…

👨‍💻 Хакинг бытовых устройств программно-определяемым радио: от теории радиоволн к первому взлому. Вокруг каждого из нас постоянно что-то «шумит» в радиоэфире: брелоки от шлагбаумов, датчики «умного дома», метеостанции, беспроводные звонки. Огромный пласт бытовой электроники работает на частоте 433 МГц и не защищен от анализа и воспроизведения сигналов. Зачастую безопасность этих устройств держится на честном слове и надежде производителя, что «никто не будет в этом ковыряться». Раньше, чтобы и…

Хакеры провернули крупнейшее за всю ограбление, взломав Binance и выкрав цифровые активы на сумму до 6 млрд. долл., что в разы превышает предыдущий рекорд в 1,5 млрд., слитых с Bybit в феврале 2025 года. Предполагаемая кража побудила эмитентов стейблкоинов Tether и Circle заморозить активы на сумму более 2,3 млрд. долл., потенциально связанных с инцидентом. Согласно официальным заявлениям, Binance пока ведет расследование по факту инциденту кибербезопасности, заверя клиентов в сохранности их с…

• Журнал "Домашний компьютер" выпуск №2 - 1998 год. #Разное

• В сетевых камерах видеонаблюдения Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах. • Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет …

• Интересный факт: в 1956 году один из сотрудников IBM воспроизвел изображение девушки со страниц календаря Esquire на экране военного компьютера стоимостью 238 миллионов баксов. • В то время вычислительная мощность была настолько скудной, что для ее финансирования требовался государственный оборонный бюджет. Сотрудник IBM использовал оборудование для защиты от ядерного апокалипсиса, чтобы вывести изображение соблазнительной женщины на экране электронно-лучевой трубки. Это было одним из первых …

ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интегр…

• Держите несколько полезных ресурсов c актуальными и интересными отчетами по информационной безопасности: ➡Annual Security Reports - репозитоиий, который включает в себя ежегодные отчеты по кибербезопасности от крупнейших ИТ компаний. ➡Phishing campaigns - этот репо содержит в себе примеры фишинговых писем, которые направлялись APT-группировками в различные компании по всему миру. Помимо примеров, репо включает в себя презентации с разбором и описанием фишинговых атак. В общем и целом, материа…

• Нашел интересный ресурс, который содержит очень объемный каталог ИБ сертификаций - их там более 660... присутствует краткое описание, рейтинг, фильтр по сложности, актуальность, стоимость и даже ссылочками на обучающий материал. А еще есть удобный фильтр по специализациям, ссылки на различные конференции и всевозможные сообщества. ➡️ https://okurrrr.dev/#certs • Кстати, вот еще один очень крутой Roadmap по сертификации в ИБ! Помимо актуальности, красоты и разбивки по уровням (для начинающих,…

В информационной безопасности ценятся не только те, кто умеет пользоваться инструментами, но и специалисты, которые понимают, как устроены программы изнутри. Реверс-инжиниринг позволяет анализировать вредоносное ПО, исследовать механизмы защиты и разбирать сложные инциденты на уровне машинного кода. Курс «Профессия Реверс-инженер» от Codeby Academy позволит перейти от работы с инструментами к глубокому пониманию машинного кода, архитектуры программ и процессов, происходящих внутри приложений. …

• Компания So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш. • Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже. ➡️ Источники […

• Для тех, кто строит сети и защищает их: 24 ноября в Москве, в отеле «Холидей Инн Сокольники», в третий раз пройдет конференция «Сетевая безопасность». Организатор Медиа Группа «Авангард». Аудитория смешанная. Программу делают в равной степени для «сетевиков» и «безопасников», поэтому все выступления идут на стыке ИТ и ИБ и с сугубо практическим уклоном. • Немного цифр: год назад было 1000+ участников и 400+ организаций; в программе этого года 6 тематических сессий в 2 параллельных потоках — р…