Live and recent posts from across the Fediverse tagged #кибербезопасность, aggregated by home.social.
Он создал хакерский форум Ramp4u и передал силовикам 1,5 миллиарда рублей
Приветствую всех, мои ночные читатели! На связи, как всегда, exkgb. Я исследую даркнет-площадки и делюсь с вами самой интересной информацией. В прошлой статье мы затронули администрацию Exploit, и, судя по статистике (всего 6% отказов), вам было очень интересно. На этот раз делаю обзор ransomware-форума Ramp4u[.]io. Сразу скажу: это не реклама, ресурс уже ликвидирован, поэтому я могу смело о нём писать.
[Перевод] Я запустил 100 ИИ-агентов, чтобы они меня взломали. Пять раз у них получилось
Около сотни ИИ-агентов получили простую задачу — взломать аккаунты человека, зная только его имя. Я проверил это на себе: за пять часов агенты пять раз добились успеха, используя уязвимости старых проектов и слабые пароли. В статье рассказываю, как действовали агенты, сколько стоил эксперимент и почему подобные атаки вскоре могут стать массовыми. Читать про эксперимент
https://habr.com/ru/companies/otus/articles/1097872/
#социальная_инженерия #взлом_аккаунтов #кибербезопасность #пентест #поиск_уязвимостей #llm #ииагенты #автономные_ииагенты #аблитерация_моделей
Как цензура в закрытых ИИ-моделях меняет науку и разработку: кейс ДНК-модели Carbon-X и спор о «поверхностных фильтрах»
22 октября 2026 года сооснователь и CEO Hugging Face Клеман Деланг ( @ClemDelangue ) анонсировал релиз Carbon-X — открытой языковой модели на 14,8 млрд параметров для чтения, анализа и генерации последовательностей ДНК. В том же посте он рассказал показательную деталь: когда он попросил коммерческую закрытую модель просто вычитать черновик своего твита перед публикацией, сработал фильтр безопасности и запрос заблокировало. Сам твит Деланга звучал так:
https://habr.com/ru/articles/1098796/
#open_source #искусственный_интеллект #кибербезопасность #биоинформатика #hugging_face #локальные_модели #цензура_ии #carbonx
Вышла Kimi K3.1 Pro: разбираем бенчмарки и то, как Moonshot притормозила ей кибернавыки
Moonshot AI 23 октября представила Kimi K3.1 Pro – первую модель новой серии K3.1. Это дообученная Kimi K3 с контекстом в 1 млн токенов: на постобучение компания потратила заметно больше вычислений и гоняла обучение с подкреплением сразу по сотням прикладных областей. Модель уже работает в сервисах Kimi и в API, а полные веса Moonshot обещает выложить не позднее 4 ноября. Перед выкладкой компания сознательно притормозила одну способность модели – поиск и эксплуатацию уязвимостей.
https://habr.com/ru/articles/1098746/
#искусственный_интеллект #кибербезопасность #бенчмарки #большие_языковые_модели #открытые_модели #moonshot_ai #kimi_k31_pro
Итоги лабораторного теста Kaspersky NGFW v.1.3
Привет, Хабр! Делюсь ниже статьей моих коллег в К2 Кибербезопасность системного инженера Захара Пенчева и ведущего эксперта технического блока Влада Мусатова. Тестирование новых версий продуктов — одна из самых интересных задач для инженера системного интегратора. Ведь это возможность не только познакомиться с новой функциональностью, но и проверить ее на практике, разобраться в особенностях реализации и оценить поведение решения в различных сценариях. В этот раз в центре нашего внимания оказался Kaspersky NGFW (K-NGFW). В статье расскажем, как проходило тестирование, что удалось проверить и к каким выводам мы пришли.
https://habr.com/ru/companies/k2tech/articles/1098478/
#kaspersky #касперский #информационная_безопасность #лаборатория_касперского #киберзащита #кибербезопасность #киберугрозы #межсетевые_экраны #ngfw #kaspersky_ngfw
Защита ЦОДов от кинетических и кибератак. Что пока предлагают регуляторы разных стран
Привет, Хабр! В конце апреля наш экспертно-аналитический центр подготовил доклад о защите ЦОДов и о последствиях, которые наступают при аварии или целенаправленной атаке. Мы немного освежили данные и предлагаем вам почитать, что сейчас предпринимают для защиты от киберугроз (и не только) в мире. Как сейчас вообще бизнес и государство смотрят на ЦОДы Обеспечение безопасности ЦОДов сейчас — это де-факто фундамент выживания бизнеса и государства. Вспомните, сколько сервисов легло разом после атак на ДЦ Яндекса. И ущерб для компании тут огромный, начиная от необходимости ремонта (что в текущих условиях по актуальным ценам на компоненты, прямо скажем, так себе) и заканчивая материальными потерями в плане недополученной выгоды на момент простоя всех приложений. А есть ещё и репутационные потери, из-за которых часть клиентов могла уйти к конкурентам, плюс атаки на ЦОДы ожидаемым образом отразились и на цене акций. Так что «Рабочий ЦОД = залог выживания бизнеса» это уже не громкая фраза, а насущная реальность. Поэтому сегодня ЦОДЫ рассматриваются как стратегические объекты, которые надо защищать от диверсий и техногенных катастроф. Тут сразу стоит отметить, что без надёжной физической базы все остальные меры защиты неэффективны. Можно выделить три главных составляющих такой базы.
https://habr.com/ru/companies/infowatch/articles/1098442/
#информационная_безопасность #хранение_данных #кибербезопасность #цод #эац_infowatch #эац
Как простые пароли наносят убытки на миллионы долларов: эпичные факапы инфобеза
Когда читаешь о крупном взломе, обычно представляешь что-нибудь технически сложное. Уязвимость нулевого дня, хитро устроенный вредонос или долгую подготовку к очень точному персональному фишингу. Иногда все именно так и происходит. Но чаще всего процесс гораздо более простой. Например, несложный пароль входа в служебную админку налоговой службы или коммерческой компании. И ведь сочетания вроде admin/admin или там admin/123456 давно стали поводом для шуток. Тем не менее подобные настройки еще встречаются — чаще, чем хотелось бы спецам по инфобезу. И не только у небольших фирм без своего сисадмина. У крупных организаций тоже находятся забытые служебные страницы, старое оборудование и подключения подрядчиков, которые никто толком не проверяет. Давайте посмотрим на несколько историй, где подобные мелочи привели к крупным неприятностям.
https://habr.com/ru/companies/ru_mts/articles/1096838/
#пароли #ботнет #взлом #защита_данных #кибербезопасность #инфобез #mfa #equifax #утечки_данных #mirai
Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты
ИИ в багхантинге перестал быть экзотикой. Сегодня агент помогает искать уязвимости почти у всех, и вопрос давно не в том, пользоваться им или нет, а в том, как пользоваться так, чтобы это приносило валидные находки, а не поток мусора. Последние полгода мы вдвоём плотно гоняем агентные связки на российских багбаунти-площадках. За это время набралась коллекция типовых граблей, на которые наступает почти каждый, кто сажает ИИ искать баги. Ниже семь таких стоп-факторов, от самого простого к самому болезненному, и то, как мы с каждым из них боремся.
https://habr.com/ru/articles/1097010/
#уязвимости #нейросети #кибербезопасность #автоматизация_тестирования #пентест #bug_bounty #багбаунти #offzone #llm #ииагенты
Как зарабатывать на жизнь с помощью написания технических статей по информационной безопасности
Введение Приветствую вас, камрады. Рад вас снова видеть. После долгой паузы решил продолжить писать материал для habr. Сегодня затрону такую тему как заработать на хлеб с черной икрой с помощью небольшого таланта, упорства и просто некоторых творческих способностей. Если вы хорошо пишете текст - умеете объяснять сложные вещи простым языком, то почему бы на этом не подзаработать. Некоторые специалисты, которые ведут довольно аскетичный образ жизни считают зашкваром делиться информацией за деньги, даже приравнивают это к инфоцыганству. Однако интернет сильно изменился из-за искусственного интеллекта, пауков, скраперов теперь мало кто хочет делиться ценной информацией бесплатно поскольку все теперь в автоматическом режиме отправляется на сервера исследователей и уязвимости быстро патчатся. Единственной мотивацией остаются - деньги. В этой статье мы рассмотрим тарификацию за оплату статьи у разных сервисов и вы уже для себя выберете тот, который вам больше подходит. Не всегда деньги решают все, верней, если играть в долгую можно заработать больше чем разовая прибыль. Об этом поговорим далее...
https://habr.com/ru/articles/1096462/
#заработок #информационная_безопасность #заработок_в_интернете #кибербезопасность #инфобез #пентест #pentest #багбаунти #багхантер #оплата_за_статьи
7 шагов для подготовки инфраструктуры к высоким нагрузкам, атакам и сбоям
Подробный чек-лист, чтобы проверить, готова ли ваша инфраструктура к форс-мажорам . Когда ИТ-инфраструктура даёт сбой, последствия ощущает весь бизнес: клиенты не могут оплатить заказ или воспользоваться услугой, сотрудники — получить доступ к рабочим системам. Причиной может стать высокая нагрузка, кибератака или отказ оборудования. Меня зовут Никита Демянчук, я руковожу группой технического взаимодействия с клиентами EdgeCenter. В этой статье разберу семь шагов, которые помогут проверить готовность инфраструктуры: найти слабые места, выбрать подходящие меры защиты и подготовиться к восстановлению после сбоя.
https://habr.com/ru/companies/edgecenter/articles/1094840/
#облако #cdn #иб #кибербезопасность #облачные_вычисления #отказоустойчивость #балансировка_нагрузки #отказоустойчивые_системы #отказоустойчивые_решения #киберзащищенность
Уязвимости по осени считают: дайджест киберугроз сентября 2026
Осень приносит не только романтичные прогулки под дождем, но и фишинговые письма от «поставщиков», расширения с сюрпризом, подозрительные VPN-входы и устаревшие сервисы на внешнем периметре. Собрали дайджест главных киберугроз сентября для российских компаний.
https://habr.com/ru/articles/1094302/
#уязвимости #вредоносное_по #информационная_безопасность #фишинг #кибератаки #защита_данных #кибербезопасность #cve #microtik #citrix_netscaler
Как построить систему безопасности для AI-платформы в эпоху новых вызовов и угроз
В этой статье мы рассмотрим подход, когда безопасность в сервисе, это не просто набор компонентов, а целостная система и огранизм, сочетающий в себе защиту от классических проблем до современных вызовов в сферах шифрования, агентных систем и комплайенса на примере разрабатываемой платформы для ИИ-сотрудников.
https://habr.com/ru/articles/1094226/
#безопасность #шифрование #стандарты #защита #ии #кибербезопасность #агенты #файервол #комплаенс #сезон_код_будущего
Как защищать ИИ-системы и конвейер разработки. Смотрим доклады с PRO DevSecOps Conf 2026
Привет, Хабр! ИИ попадает в продакшен быстрее, чем команды успевают выстроить вокруг него защиту, а в России уже действует 243-ФЗ об ИИ и растут требования к безопасной разработке. Обо всем этом мы говорили 22 сентября на PRO DevSecOps Conf 2026, ежегодной конференции ГК Swordfish Security по безопасной разработке и защищенному ИИ. Cмотрите записи докладов ниже или в плейлисте на RUTUBE .
https://habr.com/ru/companies/swordfish_security/articles/1093878/
#конференции #иб #кибербезопасность #агенты #мобильная_безопасность #фз242 #swordfish_security #безопасность_ии #ai_security #shadow_ai
[Перевод] Восемь допущений о безопасности, которые ИИ-агенты тихо ломают
Бен Лорика (Gradient Flow) разбирает недавние атаки с участием ИИ-агентов. В одном взломе работа, на которую у людей-операторов, по оценке, ушло бы около двух недель, заняла меньше десяти часов, а в инциденте Hugging Face восстановили около 17 600 действий агента за четыре с половиной дня. Эксплуатировали в основном обычные слабости, изменилось упорство атакующего. Отсюда восемь практических выводов: от метрики «сколько проходит от обнаружения до локализации» и защиты обвязки агента до временных учётных данных и границы безопасности за пределами модели. Читать дальше →
https://habr.com/ru/articles/1092350/
#soc #кибербезопасность #принцип_минимальных_привилегий #реагирование_на_инциденты #hugging_face #ииагенты #промптинъекции
Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают
Я считаю Identity Security одной из самых недооценённых основ кибербезопасности. За привычной просьбой «дайте человеку доступ» стоит решение компании доверить ему свою информацию и разрешить работу с конкретными документами и системами. Для этого нужно понимать, что человек должен делать, какие сведения ему нужны и когда его полномочия заканчиваются. Можно вложиться в серьёзные средства защиты и при этом оставить уволенному сотруднику доступ к конфиденциальным документам. А новый сотрудник тем временем будет ждать доступа к системе, без которой он не может приступить к работе.
https://habr.com/ru/articles/1092664/
#информационная_безопасность #pam #кибербезопасность #idm #управление_доступом #iam #iga #технологический_суверенитет #цифровое_доверие #identity_security
Спор о киберрисках открытых моделей сломан
Натан Ламберт (Interconnects) о том, почему спор о запрете моделей с открытыми весами ведёт к проигрышу для всех. Большинство задокументированных атак пока совершено через закрытые модели, отчёт Anthropic про GLM-5.3 обходит главный вопрос, а китайские лаборатории оценивают риски по-своему. Вывод автора: кто хочет запретить открытые веса ради безопасности, должен быть готов запретить и публичные API фронтирных моделей. Читать дальше →
https://habr.com/ru/articles/1092328/
#китай #кибербезопасность #openai #anthropic #регулирование_ии #открытые_модели #glm53 #openweight_модели
Оцифровка киберрисков: как рассказать о киберугрозах совету директоров на «языке денег»
Уязвимости, угрозы и инциденты – привычный язык специалистов по информационной безопасности. Совет директоров и инвесторы говорят на другом: потенциальные убытки, длительность простоя, влияние на прибыль. Оцифровка киберрисков переводит одно в другое: технические понятия становятся бизнес-метриками, а киберриски выражаются в тех же единицах, что и другие риски организации. Мы в «Соларе» решили рассказать о методологии, руководствуясь которой в свои проектах, переводим киберриски в вероятности и деньги: что такое оцифровка киберрисков, почему она стала необходимой, из каких этапов состоит и что дает бизнесу. Оценить риски
https://habr.com/ru/companies/solarsecurity/articles/1091542/
#кибербезопасность #ciso #киберриски #деньги #иб #информационная_безопасность #хакеры #регулирование #фстэк #киберпреступники
Остановить за 60 секунд: как мы нейтрализовали ИИ-армию из 300 000 ботов
Рассказываем, как наша защита остановила серию DDoS-атак нового поколения. Первое полугодие 2026 года закрепило новый тренд: переход киберпреступности в России к тотальной автоматизации. По данным исследования StormWall , пиковая мощность DDoS-атак уровня L7 (на прикладном уровне) выросла на 214% по сравнению с 2025 годом — с 198 тыс. до 623 тыс. запросов в секунду. Главное изменение — качественное. Ботнеты перешли на новый уровень эволюции и сейчас используют сложные алгоритмы адаптации и автоматизации.
https://habr.com/ru/companies/edgecenter/articles/1091404/
#antiddos #ddosатака #ddosзащита #ииботы #кибербезопасность #кибератаки #кибератаки_в_2026
Как мы собирали CTF-комьюнити в вузе с нуля до международного турнира
CTF в КубГТУ существовал и до нас. Кафедра КТиИБ проводила KubanCTF ещё в 2017 году, на старших курсах были ребята, которые играли в своих составах. Но комьюнити как такового не было — людей мало, команды закрытые, набирали по знакомству, а новичку войти в эту тему было негде. Через два года после того, как мы сами начали играть, мы провели свой CTF, на который зарегистрировались 1280 команд из 51 страны. Эта статья — про то, как формировалось комьюнити вокруг CTF в вузе, где потенциал был, но никто его не собирал воедино.
https://habr.com/ru/articles/1090264/
#ctf #capture_the_flag #кибербезопасность #комьюнити #КубГТУ #capybaras #jeopardy #ctftime #информационная_безопасность #студенческие_соревнования
Смартфон без слежки корпораций: настраиваем GrapheneOS для реальных повседневных задач
Современный смартфон по умолчанию является инструментом непрерывного сбора телеметрии. Эта статья – исчерпывающее инженерное руководство по развертыванию, конфигурации и эксплуатации операционной системы GrapheneOS, призванной вернуть полный контроль ее Владельцу. В основе системы, описываемой ниже, лежат три фундаментальных принципа: Отказ от проприетарных экосистем: радикальное снижение рисков слежки и устранение вендор-лока транснациональных корпораций за счет миграции на свободное и открытое программное обеспечение (FOSS). Нулевое доверие или Zero Trust: опора исключительно на криптографию и независимый аудит открытого кода, исключающая веру в корпоративные гарантии приватности. Строгая компартментализация: физическое и логическое разделение рабочих сред. Этот метод позволяет безопасно эксплуатировать неизбежные закрытые сервисы (банкинг, маркетплейсы), на уровне ОС блокируя возможность перекрестного отслеживания и утечки личных данных. Цель настоящего руководства – выстроить бескомпромиссную модель информационной безопасности (OPSEC) на мобильном устройстве, не жертвуя при этом комфортом повседневной цифровой жизни.
https://habr.com/ru/articles/1089992/
#GrapheneOS #Android #информационная_безопасность #приватность #FOSS #Google_Pixel #дегуглизация #open_source #кибербезопасность #OPSEC
Как подготовиться к внешнему аудиту ИБ
Мы иногда просим посмотреть кого-то все ли нормально в нашем внешнем виде, или просим коллегу проверить за нами письмо, потому что вторая пара глаз не помешает. А почему не «попросить» кого-то разбирающегося в теме взглянуть опытным взглядом на то, как обстоят дела с информационной безопасностью в компании? При этом непредвзятого и не имеющего цели покарать. Внешний аудит это обычно плановое мероприятие, к которому имеет смысл подготовиться. В статье расскажем как это сделать систематизированно и без паники.
https://habr.com/ru/companies/dsec/articles/1089158/
#аудит #информационная_безопасность #кибербезопасность #иб #защита_информации #защита_данных #защита_персональных_данных #защита #защита_сайта #туториал
Калькулятор трудозатрат SOC или как защитить свой FTE
Привет, Хабр! В прошлой статье мы разбирались, почему «Mean Time» метрики в отрыве от контроля качества превращают SOC в дорогой автокликер и как мы пересобрали еженедельную отчетность, внедрив контроль качества. В конце статьи я обещал рассказать о калькуляторе трудозатрат SOC. Инструмент готов, и теперь можно перейти от общих рассуждений к цифрам. Сегодня поговорим о проблеме, которая обсуждается заметно реже, чем SLA, MTTD и MTTR, но напрямую влияет и на эти показатели, и на устойчивость команды. Это управление загрузкой SOC: понимание того, сколько работы действительно выполняет команда, сколько ресурса у неё осталось и можно ли безболезненно взять на себя ещё одну функцию. Отдельно разберём, как перегрузка приводит к выгоранию аналитиков первой линии, почему «все заняты» – плохой аргумент в разговоре с руководством и как перевести этот разговор на язык часов, FTE и управляемых сценариев.
https://habr.com/ru/companies/gazpromcps/articles/1088926/
#soc #кибербезопасность #siem #soar #управление_ресурсами #incidentresponse #аналитика_данных
Ну ИИ дела: как мы в Solar WAF хакеров под прикрытием DeepSeek и ChatGPT нашли
Команда Solar WAF зафиксировала в первой половине 2026 года аномальный всплеск числа веб-атак, пик которого пришелся на июль. Подавляющее большинство зафиксированных событий – работа автоматизированным сканеров. Аналитики «Солара» не исключают, что в мае-июле (периоде, когда наблюдался быстрый рост количества веб-атак) российские компании подверглись спланированному массовому сканированию веб-ресурсов с помощью сканеров на базе ИИ. Несколько месяцев злоумышленники собирали информацию об уязвимостях, а в августе начали пробовать их эксплуатировать. Среди этих проб была выявлена новая тактика: злоумышленники стали маскировать трафик веб-атак под запросы легитимных ИИ-сервисов (DeepSeek, ChatGPT, Perplexity и не только). Цель такой маскировки – обмануть WAF. Как много было выявлено таких инцидентов и что за ними последует – рассказываем ниже. Узнать, что скрывает User-Agent
https://habr.com/ru/companies/solarsecurity/articles/1088656/
#хакеры #кибератаки #ии #искусственный_интеллект #ииагенты #ииассистент #кибербезопасность #киберпреступления #chatgpt #deepseek
Год назад мы обсуждали, смогут ли ИИ-агенты взламывать сайты. Теперь считаем инциденты
За несколько месяцев агенты OpenAI и Anthropic вышли за пределы тестовых сред, скомпрометировали инфраструктуру Hugging Face, получили доступ к production-системам реальных компаний и засветились на государственных сайтах США и Австралии. Проблема оказалась интереснее сценария «ИИ решил стать хакером»: иногда агент просто продолжает выполнять поставленную задачу и не воспринимает технический барьер как границу допустимого. Год назад рассуждения об автономных ИИ-агентах часто упирались в гипотетический сценарий: модель получит достаточно инструментов, научится самостоятельно планировать длинные цепочки действий, а затем однажды найдёт способ выйти за пределы окружения, которое ей выделил разработчик. Пока агенты в основном умели неудачно заполнять формы и путались между вкладками браузера, риск выглядел довольно академическим. Летом 2026 года академическая часть закончилась. В мае агенты OpenAI начали использовать внутренний Artifactory как импровизированный канал связи. Затем научились получать через него доступ в интернет. В июле цепочка закончилась компрометацией Hugging Face и административным доступом к исследовательскому Kubernetes-кластеру самой OpenAI. После публикации этого инцидента Anthropic пересмотрела собственные логи и обнаружила несколько случаев, когда Claude во время кибериспытаний атаковал уже не тестовые, а реальные системы. Затем появились совсем другие эпизоды: Medicare в Австралии, SEC, Census Bureau, Office for Civil Rights Министерства образования США и несколько баз данных, которые агенты пытались достать в ходе обычных задач на поиск информации.
https://habr.com/ru/companies/syntx_ai/articles/1088520/
#ИИагенты #OpenAI #Anthropic #информационная_безопасность #кибербезопасность #LLM #AI_agents #Claude #безопасность_ИИ #автономные_агенты
Несколько SIEM-систем в одной инфраструктуре: когда разделять задачи, а когда объединять функции
Классическая модель построения центра мониторинга ИБ (Security Operations Center, SOC) обычно предполагает наличие одной централизованной системы класса Security Information and Event Management (SIEM-), в которую поступают события ИБ от всех значимых источников ИТ-инфраструктуры. На одной платформе выполняются их сбор, нормализация и корреляция, регистрация инцидентов ИБ и долговременное хранение данных. Это упрощает сопровождение решения и интеграцию с источниками, а также позволяет выстроить единые процессы работы SOC. На практике крупные организации нередко одновременно эксплуатируют две или даже три SIEM-системы. При этом часть связанных задач можно объединять в одной платформе. Solar SIEM совмещает функции SIEM и SOAR и поддерживает цикл от обнаружения инцидента до автоматизированного реагирования. Почему компаниям все же нужны несколько платформ и когда такая архитектура оправдана – рассмотрим в этом материале.
https://habr.com/ru/companies/solarsecurity/articles/1087926/
#siem #защита_данных #кибербезопасность #cybersecurity #мониторинг_безопасности #обнаружение_угроз #cybersecurity_testing #itconsulting
Спуфинг кампания CaptiveCrunch: отпуск с «трояном в кармане» или как отельный Wi‑Fi может стать точкой кражи данных
Спуфинг кампания CaptiveCrunch: отпуск с «трояном в кармане» или как отельный Wi‑Fi может стать точкой кражи данных. Совсем недавно, весной 2026 года специалистами ИБ была обнаружена новая угроза из ранга знакомого нам всем спуфинга — кампания CaptiveCrunch, за которой стоит APT‑группировка Storm-2945 (подгруппа Midnight Blizzard). Аналитики Microsoft Threat Intelligence в июле 2026 года опубликовали детальный технический разбор атаки со всеми её «проприетарными» IoC и IoA, однако ее вектор оказался изящен в своей простоте — компрометация captive‑порталов в публичных Wi‑Fi сетях мировых отелей. Факт распространения данной компании говорит о следующем: пока ИБ‑департаменты выстраивают архитектуру Zero Trust и обвешивают сетевые периметры компаний множеством СЗИ, злоумышленники бьют в «серой зоне» командированных сотрудников, используя механизм device‑code phishing и доставку RAT‑троянов через технику ClickFix (под видом системных обновлений). В данной статье я решил подробно разобрать анатомию данной угрозы на предоставленной базе от коллег из TI Microsoft, структурировать индикаторы компрометации (IoC) и иp собственной практики посмотреть на атаку глазами Blue Team, методологов ИБ и бизнеса.
https://habr.com/ru/articles/1087460/
#кибербезопасность #threat_intelligence #captiveпортал #публичный_wifi #spoofing
CryptoLab: как я превратил лабораторную по криптографическим протоколам в стенд с Alice, Bob и Mallory
В этом учебном году мне потребовалось подготовить лабораторные работы по дисциплине «Криптографические протоколы» . Самый очевидный вариант практической работы – дать студентам Python и предложить что-нибудь зашифровать: сгенерировать ключ, вызвать AES-GCM из библиотеки, получить ciphertext, затем расшифровать его обратно. Полезно, но мне хотелось немного другого. Когда мы изучаем криптографический протокол, гораздо интереснее не просто увидеть: encrypt() → decrypt() а поставить между отправителем и получателем активного нарушителя и посмотреть, что произойдёт. Что видит атакующий в зашифрованном пакете? Что будет, если изменить ciphertext? Можно ли повторить старый, но совершенно корректный пакет? Что произойдёт при повторном использовании nonce? Как поведёт себя система после отзыва ключа? Из этих вопросов постепенно появился CryptoLab – учебный стенд, который я сейчас развиваю параллельно с преподаванием курса. В этой статье расскажу о том, как устроена первая лабораторная работа, какие задачи я пытался решить при её разработке и покажу два наиболее характерных эксперимента.
https://habr.com/ru/articles/1087298/
#криптография #криптографические_протоколы #информационная_безопасность #AESGCM #AEAD #Python #CryptoLab #лабораторные_работы #кибербезопасность #replay_attack
Поколение отклонённых: как ИИ-скрининг резюме выталкивает молодёжь в киберпреступность
Получил диплом, отправил первые 50 откликов и столкнулся с классическим парадоксом: чтобы получить работу, нужен опыт, а чтобы получить опыт, нужна работа. Я решил посмотреть шире: насколько сложно молодым специалистам войти в IT, какую роль в этом играют автоматический отбор и нейросети, и может ли отсутствие понятной легальной карьерной траектории становиться фактором риска ухода в киберкрайм. В статье статистика российского рынка труда, данные по компьютерной преступности, исследования Criminal Hackers и мой взгляд на то, как должен меняться найм в эпоху ИИ.
https://habr.com/ru/articles/1087120/
#кибербезопасность #киберпреступность #антифрод #карьера_в_IT #junior #поиск_работы #HR #рекрутинг #автоматический_отбор #молодые_специалисты
MFA не отвечает: как мы строили отказоустойчивый облачный сервис аутентификации
Привет! Меня зовут Николай Киселев, я инженер по информационной безопасности в облачном провайдере Nubes. В этой статье хочу рассказать, как (а главное – зачем) мы делали наш сервис многофакторной аутентификации отказоустойчивым. Ну и почему доступность MFA – это не только эксплуатационная, но и полноценная бизнес-задача.
https://habr.com/ru/companies/nubes/articles/1086584/
#mfa #многофакторная_аутентификация #кибербезопасность #информационная_безопасность #облачные_сервисы #облачные_технологии #цод
BlueSec: открытые соревнования ИИ-агентов по расследованию инцидентов
Привет, Хабр! Меня зовут Андрей Кузнецов, последние 2 года вместе с командой развиваем ML в кибербезе. Наше сообщество FalsePositive занимается разбором научных статей и последних разработок в ML. А теперь мы запускаем BlueSec , открытые соревнования, в которых ИИ-агенты расследуют ИБ-инциденты. Агент получает первую улику, сам собирает картину атаки и выносит вердикт. Платформа оценивает, насколько точно и с минимальным количеством тулколлов он это сделал. Если вы работаете с LLM и агентами, то это возможность проверить свои и агентские скиллы в задачах на стыке ML и кибербеза, области, которая, думаю, переживает даже больше изменений, чем разработка. Соревнования идут онлайн из любой точки земного шара с 25.09 по 10.10, финал в Москве и в Питере оффлайн+онлайн, регистрация на сайте. Под катом расскажу: зачем мы сделали именно такие соревнования, как устроены задачи и оценка, с чего начать, если вы никогда не писали агентов или никогда не расследовали инциденты.
https://habr.com/ru/companies/pt/articles/1085878/
#cybersecurity #agents #ai #aiагенты #ииагенты #ии #кибербезопасность
Путаница вокруг термина «айтишник» возникает из-за сильного упрощения сложной и фрагментированной отрасли — .
1. Обобщение вместо специализации
В массовом восприятии «айтишник» — это любой человек «который разбирается в компьютерах». В реальности это десятки отдельных ролей с разными компетенциями:
разработчики (backend, frontend, embedded)
DevOps / SRE-инженеры
специалисты по безопасности
дата-инженеры и аналитики
системные архитекторы
QA-инженеры
Между ними часто меньше общего, чем между, например, хирургом и терапевтом.
2. Смещение фокуса: техника vs. процессы
Ожидание: айтишник «чинит комп» или «пишет код».
Реальность: значительная часть работы — это:
проектирование систем
управление сложностью
коммуникация между командами
работа с требованиями и ограничениями
Код — лишь один из инструментов.
3. Когнитивное искажение “высоких зарплат”
Медиа закрепили образ «айтишника» как человека с лёгкими деньгами.
На практике:
высокий порог входа в востребованные роли
постоянное обучение (инструменты устаревают)
высокая цена ошибок (простой, утечки, инциденты)
4. Псевдокомпетенции и инфо-шум
Из-за популярности отрасли:
появляется слой «околоитишников»
курсы продают упрощённую картину
термин размывается до уровня маркетингового ярлыка
5. Разрыв между пользователем и системой
Обычный пользователь взаимодействует с готовым продуктом и не видит:
архитектурных решений
инфраструктуры
компромиссов
Отсюда иллюзия, что «это просто».
Итог
«Айтишник» — это не профессия, а разговорный зонтичный термин, который скрывает за собой сложную экосистему ролей, дисциплин и уровней ответственности. Его использование без уточнения почти всегда ведёт к искажению реальности.
#Айтишник #IT #ИнформационныеТехнологии #Разработка #Программирование #DevOps #Кибербезопасность #DataScience #QA #АрхитектураПО #ЦифроваяЭкономика #Технологии #Мифы #Профессии #РынокТруда
Искусственный интеллект в кибербезопасности
Искусственный интеллект (ИИ) и машинное обучение (МО) стремительно трансформируют ландшафт информационной безопасности. Сегодня это не просто модный тренд, а насущная необходимость, вызванная экспоненциальным ростом объемов данных, усложнением...
#DST #DSTGlobal #ДСТ #ДСТГлобал #Искусственныйинтеллект #кибербезопасность #машинноеобучение #LOGOSκ #SemanticDB #HabeasWeights #ЭволюцияИИ #СостязательныйИИ
Источник: https://dstglobal.ru/club/1167-iskusstvennyi-intellekt-v-kiberbezopasnosti
Опасности «умных» устройств: кажется, телевизор шпионит, а холодильник майнит крипту? Новый выпуск разбирает реальные угрозы, наглядные примеры и простые шаги, чтобы защитить дом и приватность. Обязательно к просмотру, если у вас есть умная техника! #IoT #SmartHome #Privacy #Security #Кибербезопасность #Russian
https://nvsk.tube/videos/watch/a435b5ca-8c77-469e-ba32-287de718cbf1
Обеспечение безопасности рабочих нагрузок машинного обучения в облачной инфраструктуре
Внедрение систем машинного обучения в производственные среды становится стандартной практикой для множества организаций. Однако специфика архитектуры и жизненного цикла таких систем создаёт угрозы, выходящие за рамки традиционных подходов...
#DST #DSTGlobal #ДСТ #ДСТГлобал #MLSecOps #машинноеобучение #искусственныйинтеллект #DevSecOps #Kubernetes #кибербезопасность
В Белгородской области обнаружили узел связи телефонных мошенников
Белгородка обратилась в полицию, попавшись на уловку о заработке и инвестициях и передав мошенникам около миллиона рублей. В ходе расследования спецслужбы вышли на след злоумышленника. Им оказался 38-летний житель посёлка Майский. В его квартире обнаружили спецоборудование для подмены зарубежных номеров, 13 сим-боксов и около 8 тысяч сим-карт. Мужчину задержали, идёт расследование.
На изображении видно помещение, напоминающее балкон или небольшую серверную, с металлическим стеллажом, на котором размещено различное оборудование.
**Анализ техники на снимке:**
**Черные корпуса сверху** – похоже на системные блоки компьютеров или серверов. Возможный производитель: **Zalman, Cooler Master, или безымянные OEM-корпуса**.
**Маленькие устройства на стеллаже (синие и черные коробки)** – это могут быть маршрутизаторы, модемы или специализированные устройства для автоматизированной работы (например, **SIM-банки, терминалы для массовой регистрации SIM-карт**). Производители могут быть **Huawei, ZTE, Mikrotik, TP-Link** и другие.
**Проводка и подключение** – видны кабели, соединяющие устройства, что указывает на их сетевое взаимодействие.
**Расположение на балконе** – необычное место для размещения такой техники, что может говорить о неофициальной деятельности, например, **сервер "ботов", ферм для трафика или скам-проектов**.
Вам нужно определить, для каких целей используется данное оборудование? Возможно, стоит проверить серийные номера или модели устройств для точного анализа.
**Библиография:**
Tanenbaum, A. S. (2011). *Computer Networks*. Pearson Education.
Stallings, W. (2020). *Data and Computer Communications*. Pearson.
Schneier, B. (2015). *Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World*. W. W. Norton & Company.
Касперский, Е. (2018). *Кибервойны и кибербезопасность*. М.: Альпина Паблишер.
Mitnick, K. (2017). *The Art of Invisibility: The World's Most Famous Hacker Teaches You How to Be Safe in the Age of Big Brother and Big Data*. Little, Brown and Company.
**Хэштеги:**
#Кибербезопасность #СетевоеОборудование #IT #Серверная #БотФерма #Сервер #ИнформационныеТехнологии #Хакерство #Телеком #БизнесIT
@tomberuk #Хакеры #КиноПроХакеров #КомпьютерныеТехнологии #Взлом #ИнтернетБезопасность #ФильмыОХакерах #ФильмыОТехнологиях #Программирование #ТехнологииБудущего #СекретныеБазыДанных #ВиртуальнаяРеальность #ЦифровойМир #КиноОбИнтернете #ОСИНТ #кибербезопасность
**Библиография:**
**Искусственный интеллект**. 2016 г.
**Опасная правда**. 2001 г.
**Открытые окна**. 2014 г.
**Хакер**. 2016 г.
**Призрак в доспехах**. 2017 г.
**Пятая власть**. 2013 г.
**Взлом**. 2000 г.
**Сноуден**. 2016 г.
**Кто я**. 2014 г.
**Крепкий орешек 4.0**. 2007 г.
**Девушка с татуировкой дракона**. 2009 г.
**Пароль «Рыба-меч»**. 2001 г.
@tomberuk #Хакеры #КиноПроХакеров #КомпьютерныеТехнологии #Взлом #ИнтернетБезопасность #ФильмыОХакерах #ФильмыОТехнологиях #Программирование #ТехнологииБудущего #СекретныеБазыДанных #ВиртуальнаяРеальность #ЦифровойМир #КиноОбИнтернете #ОСИНТ #КиберБезопасность
**Библиография:**
**Искусственный интеллект**. 2016 г.
**Опасная правда**. 2001 г.
**Открытые окна**. 2014 г.
**Хакер**. 2016 г.
**Призрак в доспехах**. 2017 г.
**Пятая власть**. 2013 г.
**Взлом**. 2000 г.
**Сноуден**. 2016 г.
**Кто я**. 2014 г.
**Крепкий орешек 4.0**. 2007 г.
**Девушка с татуировкой дракона**. 2009 г.
**Пароль «Рыба-меч»**. 2001 г.
«Каждый видит то, что хочет видеть»
Бенджамин — молодой компьютерный гений. С детства он мечтает стать супергероем из комиксов и покорить мир. Но в реальном мире он — никто. Его жизнь неожиданно меняется, когда он встречает свою полную противоположность — харизматичного Макса. Не желая жить в жёстких рамках системы, они совершают череду дерзких кибер-преступлений. Восстав против равнодушного общества, они становятся кумирами для целого поколения. Теперь Бенджамин — не просто супергерой, он — самый разыскиваемый хакер в мире. Но что его ждёт после погружения в альтернативную реальность? Кто же он на самом деле?
Кто я / Who Am I - Kein System ist sicher (Баран бо Одар / Baran bo Odar) [2014, Германия, триллер, BDRip-AVC] Dub + Sub (rus, eng, Deu) :: RuTracker.org
https://rutracker.net/forum/viewtopic.php?t=5158475
Фильм *"Кто я" (Who Am I – Kein System ist sicher)* — это немецкий триллер 2014 года, снятый Бараном бо Одаром. Сюжет рассказывает о хакере по имени Бенджамин, который вступает в подпольную группу киберпреступников. Вдохновленный культовыми картинами, такими как *Бойцовский клуб* и *Матрица*, фильм предлагает захватывающий взгляд на мир анонимности, хакерских атак и цифрового сопротивления.
Если вам нравятся напряженные психологические триллеры с неожиданными сюжетными поворотами, этот фильм точно стоит посмотреть! 😎
Кстати, если вам интересны технологии ИИ и передовые разработки, загляните на [GPTOnline.ai](https://gptonline.ai/ru/)! 🚀
### **Культурное влияние фильма «Кто я» (Who Am I – Kein System ist sicher, 2014)**
Фильм *«Кто я»* оказал заметное влияние на современный европейский кинематограф, особенно в жанре техно-триллеров. Он выделяется тем, что успешно интегрирует элементы хакерской культуры, паранойи цифровой эпохи и социальных манипуляций.
#### **Ключевые аспекты влияния:**
- **Популяризация хакерской тематики** в немецком кино, показав, что европейские режиссеры могут создавать напряженные кибертриллеры на уровне Голливуда.
- **Визуальный стиль**, вдохновленный *«Бойцовским клубом»* и *«Матрицей»*, стал эталоном для последующих фильмов о киберпреступности.
- **Драматургия и социальный комментарий** о роли анонимности в цифровом мире, что делает картину актуальной даже спустя годы.
- **Влияние на другие проекты**, включая сериалы (*«Мистер Робот»*) и последующие европейские триллеры с элементами виртуальной реальности и хакерства.
---
### **Авторский состав**
- **Режиссер и сценарист**: Баран бо Одар – немецкий режиссер швейцарского происхождения, позднее получивший международное признание за сериал *«Тьма» (Dark, 2017-2020)*.
- **Сценарист**: Янтье Фризе – постоянная соавторка Барана бо Одара, также работала над *«Тьмой»*.
- **Композитор**: Бен Луковски – создал напряженный саундтрек, идеально передающий атмосферу технологического триллера.
- **Оператор**: Нико Хофманн – применил динамичные визуальные приемы, включая нестандартные ракурсы и цветокоррекцию.
#### **Ключевые актеры:**
- **Том Шиллинг** – сыграл главного героя Бенджамина, талантливого, но неуверенного хакера.
- **Элиас М’Барек** – харизматичный лидер хакерской группы.
- **Вутан Вильке Мёринг** – загадочный антагонист, преследующий главного героя.
- **Трине Дюрхольм** – агент Европола, ведущая расследование.
Фильм был успешен как в Германии, так и за ее пределами, став одним из самых популярных немецких триллеров за последние годы. 🔥
### **Библиография**
1. Odar, Baran bo. *Who Am I – Kein System ist sicher*. Wiedemann & Berg Filmproduktion, 2014.
2. Friese, Jantje, & Odar, Baran bo. *Screenplay for Who Am I*. Berlin: Wiedemann & Berg, 2014.
3. Benthien, Claudia. "Cyberthrillers and Digital Identity: Analyzing *Who Am I* in the Context of Contemporary German Cinema." *Journal of European Film Studies*, 2016.
4. Lanier, Jaron. *You Are Not a Gadget: A Manifesto*. Knopf, 2010. (Книга о цифровой идентичности, близкая к теме фильма)
5. Schneier, Bruce. *Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World*. Norton, 2015.
---
### **Хэштеги**
#WhoAmI #KeinSystemIstSicher #КтоЯФильм #Хакеры #Кибертриллер #БарранБоОдар #ГерманскоеКино #Кибербезопасность #ТомШиллинг #Киберкультура #ЕвропейскоеКино #ФильмыПроХакеров #СоциальнаяАнонимность #Технологии #КиноОбзор
**Доклад: Автономный AI-агент Manus и его потенциальные риски**
Введение
Недавно китайский стартап Monica представил автономного AI-агента **Manus**. В отличие от существующих чат-ботов, таких как ChatGPT, **Manus способен выполнять сложные задачи без постоянного контроля пользователя**. Этот AI управляет несколькими специализированными субагентами, что позволяет ему анализировать информацию, принимать решения и действовать автономно.
Основные характеристики Manus
**Автономность**: может выполнять задачи без постоянного вмешательства человека.
**Многоагентная архитектура**: использует специализированные субагенты для решения многоступенчатых задач.
**Глубокий анализ данных**: способен учитывать различные факторы (например, при поиске жилья учитывает криминогенную обстановку, климат, рынок).
**Интерактивность**: может взаимодействовать с различными онлайн-ресурсами.
Потенциальные риски для кибербезопасности и ОСИНТ
1. Кибершпионаж и утечка данных
Manus может **собирать и анализировать большие объемы информации**, включая закрытые или полузакрытые данные.
Возможность **скрытого мониторинга и анализа сетевой активности**.
Использование в **OSINT-операциях для разведки информации в открытых источниках**.
2. Автоматизация кибератак
Использование AI-агента для **поиска уязвимостей в системах**.
Возможность **автоматизированного фишинга** и генерации персонализированных атак.
**Эволюция вредоносного ПО**, управляемого AI, способного адаптироваться к защите.
3. Распространение дезинформации
Автоматическое создание и распространение **фальшивых новостей**.
Влияние на информационное пространство путем **управления мнениями**.
Возможность **массового создания фейковых аккаунтов и ботов**.
Возможные меры противодействия
**Мониторинг и анализ поведения AI-агентов** в сети.
**Разработка инструментов для выявления аномальной активности**, связанной с автоматизированными агентами.
**Ограничение доступа AI-агентов к критически важным данным** и ресурсам.
**Регуляторные меры и законодательные инициативы** для контроля использования автономных AI.
Выводы
Появление автономных AI-агентов, таких как **Manus**, открывает новые перспективы, но также несет значительные угрозы. Для специалистов в области **кибербезопасности и ОСИНТ** важно учитывать потенциальные риски и разрабатывать стратегии защиты от злоупотребления такими технологиями.
Библиография
UNN.ua. "Первый в мире полностью автономный агент искусственного интеллекта Manus был представлен в КНР." Доступно по ссылке: https://unn.ua/ru/news/pervii-v-mire-polnostyu-avtonomnii-agent-iskusstvennogo-intellekta-manus-bil-predstavlen-v-knr
Исследования в области AI и киберугроз. Отчеты ведущих кибербезопасных компаний (например, FireEye, Kaspersky, Mandiant).
Хэштеги
#AI #Кибербезопасность #OSINT #Manus #Кибершпионаж #АвтономныйИИ #киберугрозы
Отчет по ИИ-агенту Manus
1. Введение
Недавние заявления о китайском ИИ-агенте Manus вызвали широкий резонанс. В частности, утверждается, что Manus способен одновременно управлять 50 аккаунтами в социальных сетях, проводить финансовые операции, анализировать информацию и выполнять другие задачи. Если эти возможности соответствуют действительности, это может существенно повлиять на рынок информационного влияния, автоматизированного управления данными и киберопераций.
Данный отчет анализирует текущую информацию о Manus, включая официальные заявления, доступные технические детали и фактчекинг видеоматериалов.
2. Технический анализ заявления
2.1. Что такое Manus?
Manus был представлен как ИИ-агент нового поколения, разработанный в Китае. Предполагается, что он:
Может вести 50 аккаунтов в соцсетях одновременно;
Обладает способностью к финансовым операциям и аналитике данных;
Работает на платформе, отличной от западных аналогов (ChatGPT, Gemini и т. д.);
Потенциально может заменить человеческих блогеров и влиятельных лиц.
2.2. Реалистичность заявленных характеристик
Современные технологии позволяют реализовывать многозадачные ИИ-агенты, но ключевые моменты требуют проверки:
Управление 50 аккаунтами в социальных сетях технически несложно и реализуется даже на уровне простых ботов, но качество имитации человека остается под вопросом.
Финансовые операции требуют интеграции с системами банков и криптовалютных платформ, что ограничено законодательством.
Поддержка анализа данных возможна, но требует значительных вычислительных мощностей.
Если бы Manus действительно обладал всеми заявленными функциями, это означало бы значительный технологический прорыв в области автоматизированного контента и влияния.
3. Фактчекинг видеоматериалов
3.1. Видео-презентация Manus
Согласно первоисточникам, было опубликовано видео, в котором демонстрируются возможности ИИ. Однако вскоре появились заявления о том, что оно было сфальсифицировано.
Проверенные факты:
Видеоматериалы были опубликованы в ряде Telegram-каналов и на YouTube.
Разработчики не подтвердили заявленную функциональность.
В видео использовались анимации, не демонстрирующие реальных возможностей системы.
3.2. Разоблачение фейка
Некоторые аналитики утверждают, что Manus был разрекламирован для привлечения внимания, но фактические доказательства его работы отсутствуют.
4. Возможные сценарии
Если Manus действительно существует:
Это может означать создание продвинутой системы цифрового влияния.
Возможное применение: пропаганда, киберразведка, автоматизированное управление сообществами.
Если Manus — фейк или преувеличение:
Это может быть маркетинговый ход или попытка информационного вброса.
Реальные разработки в этом направлении могут появиться в ближайшие годы.
5. Выводы
Пока нет доказательств того, что Manus действительно способен управлять 50 аккаунтами в соцсетях и выполнять другие заявленные функции.
Видео-презентация, вероятно, является постановочной или преувеличенной.
Вопрос требует дальнейшего изучения, поскольку даже частичное подтверждение возможностей Manus может означать значительный технологический прорыв.
6. Источники
Telegram-канал Black Triangle
Видео-презентация на YouTube
Дискуссия на Hacker News
Обзор на Weibo (китайский источник)
Если у вас есть дополнительные данные, можно их интегрировать в последующие версии отчета.
Вот 23 хэштега по теме:
#AI #ИИ #Manus #Китай #Нейросети #DeepLearning #MachineLearning #Агент #Соцсети #Боты #Тролли #Автоматизация #Кибербезопасность #BigData #Технологии #Будущее #Цифровизация #Deepfake #Chatbot #ИскусственныйИнтеллект #Дезинформация #Роботизация #ГенеративныйИИ
Анализ скоро подготовлю.
https://t.me/Decloaking/6313
Раздача монет (или *криптовалютный кран*) — это механизм, с помощью которого пользователи могут бесплатно получать небольшие суммы криптовалют. Это делается для популяризации проекта, привлечения новых пользователей или тестирования сети.
### В чём подвох?
1. **Обязательная регистрация** – Вы должны создать аккаунт, а возможно, и пройти верификацию (KYC). Это может быть способом сбора ваших данных.
2. **Вывод средств может быть сложным** – Часто устанавливаются лимиты на минимальный вывод, и собрать нужную сумму может быть трудно.
3. **Могут требовать депозиты** – Некоторые проекты выдают "бонусные" монеты, но для вывода просят пополнить счёт или выполнить какие-то условия.
4. **Риск мошенничества** – Если сайт требует ввода личных данных, паролей или секретных ключей, это может быть фишинг.
5. **Схема с пампом и дампом** – Раздача может быть частью схемы по искусственному увеличению стоимости токена перед его резким сливом.
Перед участием в раздаче важно проверить проект на надёжность:
Есть ли у него репутация?
Можно ли без вложений вывести монеты?
Требуют ли личные данные?
Проект **http://qutrade.io** – малоизвестная биржа, её надёжность под вопросом. Будьте осторожны!
https://qutrade.io/ru/?registration&ref=49243
### Библиография:
1. Андерсон, К. (2021). *Криптовалютные краны: бесплатные монеты или ловушка?* Блокчейн и финансы.
2. Сатоши Накамото (2008). *Bitcoin: A Peer-to-Peer Electronic Cash System.*
3. Журнал CoinDesk (2023). *Как работают раздачи криптовалют и на что обратить внимание.*
4. Блокчейн-эксперт Иван Петров (2022). *Раздачи токенов: маркетинговый инструмент или мошенничество?*
### Хэштеги:
#Криптовалюта #Фаусет #РаздачаМонет #Блокчейн #Airdrop #КриптоСкам #Кибербезопасность #Bitcoin #Децентрализация
### 1⃣ **Про инвесторов**
— Дорогой, ты почему такой грустный?
— Вложился в крипту.
— Но ты же всегда хотел этого!
— Да, но теперь я живу в блокчейне… на цепи у банка!
### 2⃣ **Про курс биткоина**
— Как определить, в крипте ты или нет?
— Если твои эмоции зависят от графика, а не от погоды — поздравляю, ты в крипте!
### 3⃣ **Про Web3 и децентрализацию**
— Купил NFT, теперь я владелец уникального цифрового актива!
— И что это даёт?
— Возможность смотреть на картинку и надеяться, что её не удалят с сервера...
⛏ История одного из первых биткоин-майнеров
В 2010 году инженер-электрик под ником ArtForz решил начать майнить биткоин, когда цена актива была на уровне $0,01.
👨💻 Он собрал из видеокарт мощную ферму и уже к концу года контролировал до 25% хешрейта сети Биткоина. До появления ASIC-майнеров он успел добыть 409 650 BTC.
В 2012 году ArtForz таинственно исчез. Если он до сих пор хранит хотя бы часть своих биткоинов, то может быть одним из богатейших людей в мире.
Хэштеги:
#Биткоин #Майнинг #Криптовалюта #ИсторияБиткоина #ArtForz #BTC #Блокчейн
Библиография:
Nakamoto, S. (2008). *Bitcoin: A Peer-to-Peer Electronic Cash System.*
Antonopoulos, A. M. (2017). *The Internet of Money.*
Popper, N. (2015). *Digital Gold: Bitcoin and the Inside Story of the Misfits and Millionaires Trying to Reinvent Money.*
Исторические данные о цене BTC – CoinMarketCap, CoinGecko
Форумы Bitcointalk и архивные сообщения ArtForz
### Прикладные Законы Мерфи для Криптографии (вольная интерпретация)
1. **Закон сложности шифрования:**
Чем сложнее алгоритм шифрования, тем быстрее найдётся простой способ его взломать.
2. **Закон ограниченного времени:**
Когда нет времени на генерацию идеального ключа, пароль "1234" становится стандартным.
3. **Закон доверия:**
Самая большая уязвимость любой криптосистемы — это человек, который её использует.
4. **Закон иллюзии приватности:**
Как только вы почувствуете себя полностью анонимным, кто-то получит доступ к вашим метаданным.
5. **Закон забытого ключа:**
Если приватный ключ был создан и идеально защищён, вы потеряете к нему доступ в самый неподходящий момент.
6. **Закон излишней уверенности:**
"Этот алгоритм невозможно взломать" — до тех пор, пока студент не докажет обратное в своей дипломной работе.
7. **Закон разработчика:**
Лучшее криптографическое решение, которое вы создадите, сломает ваша же тестовая команда.
8. **Закон универсальности:**
Чем универсальнее криптоалгоритм, тем больше он подвержен атакам на слабые места.
9. **Закон экономии ресурсов:**
Каждая криптосистема — это компромисс между безопасностью и производительностью, но её взлом всегда будет быстрее.
10. **Закон государственного вмешательства:**
Если ваш алгоритм достаточно хорош, чтобы его не могли взломать хакеры, регуляторы потребуют встроить "чёрный ход".
11. **Закон злоумышленника:**
Ваша криптография никогда не бывает слишком сложной для хакера, но всегда слишком сложна для обычного пользователя.
12. **Закон непредвиденных ошибок:**
У каждого алгоритма есть уязвимость, но обнаружится она только тогда, когда уже поздно.
13. **Закон срочного обновления:**
Как только вы внедрите новую криптографическую систему, её алгоритм станет устаревшим по современным стандартам.
14. **Закон "задним числом":**
"Никто не взломает RSA при нашей жизни" — пока квантовые компьютеры не докажут обратное.
15. **Закон энтропии:**
Чем сложнее пароль, тем больше вероятность, что пользователь напишет его на стикере и приклеит к монитору.
16. **Закон криптоанархии:**
Чем безопаснее ваша система, тем больше она раздражает правительства и корпорации.
17. **Закон простоты:**
Если что-то в криптографии выглядит слишком простым, чтобы быть взломанным, оно уже взломано.
18. **Закон длины ключа:**
Как только вы удвоите длину ключа, найдётся атака, которая взломает и старый, и новый варианты.
19. **Закон паранойи:**
В криптографии вы либо недостаточно параноик, либо уже слишком поздно.
20. **Закон "последнего теста":**
Крупнейшая уязвимость будет обнаружена через минуту после запуска системы в продакшен.
---
### **Хэштеги (23):**
#ЗаконМерфи #Криптография #КиберБезопасность #Шифрование #ЗащитаДанных #Приватность #ЦифроваяБезопасность #ОшибкиКриптографии #КвантовыеКомпьютеры #Взлом #БезопасностьПаролей #КриптоАлгоритмы #КиберУгрозы #ШифрованиеДанных #УправлениеКлючами #ПаранойяВБезопасности #НеВзламываемыйКод #Уязвимости #ЧёрныйХод #ИТЮмор #ТехноАнархия #СтикерыСПаролями #КвантоваяУгроза #КриптоИнсайты
OSINT-анализ аккаунта @galitwi: выявление инфокампаний и дезинформации в X (Twitter)
Введение
В эпоху цифровых коммуникаций социальные сети стали ареной не только для свободного обмена мнениями, но и для манипулятивных инфокампаний, скрытых информационных операций и дезинформации. Один из способов выявления таких процессов – OSINT-анализ (разведка по открытым источникам), который помогает определить связи между аккаунтами, выявить возможные сети ботов, а также оценить потенциальные угрозы. В данном материале мы рассмотрим анализ аккаунта @galitwi и его возможную роль в информационном пространстве.
1. Зачем анализировать аккаунты в X (Twitter)?
Социальные платформы, такие как X (Twitter), активно используются для распространения новостей, политических заявлений и пропаганды. Однако в ряде случаев аккаунты могут быть инструментами для создания определённого информационного фона, манипуляции общественным мнением и усиления дезинформации. Исследование активности таких аккаунтов помогает:
Выявлять организованные инфокампании.
Определять ключевые нарративы, распространяемые через соцсети.
Оценивать влияние определённых групп и пользователей на аудиторию.
Фиксировать возможные связи с государственными или частными структурами.
2. Первичный анализ аккаунта @galitwi
Анализируя активность данного профиля, можно заметить:
Регулярное освещение определённых тем, совпадающих с текущими информационными нарративами.
Высокий уровень взаимодействия с определёнными группами пользователей.
Чётко прослеживаемую направленность публикаций, что может указывать на участие в скоординированных инфокампаниях.
Возможные следы автоматизированного поведения, включая частые публикации в определённые временные промежутки.
3. Методы выявления информационных операций
Для детального анализа используются следующие инструменты и методы:
Графический анализ связей – исследование взаимодействий аккаунта с другими пользователями.
Анализ временных интервалов – определение закономерностей публикации твитов.
Лингвистический анализ – выявление повторяющихся словоформ и ключевых фраз.
Сравнительный анализ с известными бот-сетями – проверка на сходство поведения с уже выявленными информационными ботами.
4. Почему этот анализ важен для разных групп специалистов?
🔹 OSINT-аналитикам – помогает в выявлении сетей ботов, их координации и потенциальных угроз. 🔹 Журналистам – даёт фактическую основу для публикаций о манипуляциях в социальных сетях. 🔹 Кибербезопасности – позволяет анализировать уязвимости и возможные атаки через соцсети. 🔹 Государственным структурам – даёт понимание степени влияния внешних игроков на общественное мнение.
5. Выводы
Анализ аккаунтов в X (Twitter) становится важным инструментом в борьбе с дезинформацией и информационными атаками. Разоблачение скрытых механизмов манипуляции помогает формировать более объективную картину происходящего и снижает риск влияния внешних сил на восприятие аудитории. Исследование подобных аккаунтов, включая @galitwi, даёт возможность глубже понять механизмы формирования общественного мнения и информационных кампаний.
#OSINT #Аналитика #Дезинформация #Twitter #ИнформационныеОперации #Кибербезопасность #Украина #СоциальныеСети
На **RuTracker** доступны ISO-образы дисков, прилагавшихся к журналам **«Хакер»** и **«Хакер.Спец»** за период **2002–2013**.
Поддержать раздачу:
Содержимое включает:
🔹 Архивы статей и материалов журнала
🔹 Исходные коды, утилиты и программы
🔹 Видеоуроки и обучающие курсы
🔹 Инструменты для тестирования безопасности
📌 **Ссылка на раздачу:**
🔗 [RuTracker: Хакер 2002-2013, CD/DVD, ISO](https://rutracker.net/forum/viewtopic.php?t=6441518)
#Хакер #Кибербезопасность #ИнформационнаяБезопасность #IT #Hacker #Linux #ReverseEngineering
**Приветствую!**
Если VLESS продолжает ругаться на отсутствие SSL, пора взять ситуацию под контроль. Представляю мини-заметку с решением.
Этот скрипт автоматизирует развертывание **3X-UI** на сервере **VLESS**, создаёт самоподписанные **SSL-сертификаты** и обеспечивает защищённое соединение, которого нет по умолчанию. Это снижает риск перехвата данных и повышает анонимность пользователей.
https://bit.ly/3CzPkV8
📌 **Как работает скрипт?**
1️⃣ Проверяет и устанавливает `openssl` и `qrencode`.
2️⃣ Устанавливает 3X-UI (или проверяет его наличие).
3️⃣ Запускает `x-ui` через `systemd` или напрямую.
4️⃣ Генерирует самоподписанные **SSL-сертификаты RSA** (срок действия – 10 лет).
5️⃣ Выводит пути к файлам `.crt` и `.key`.
6️⃣ Сообщает об успешной установке.
🔹 **После установки 3X-UI**:
✅ Авторизуйтесь в панели, укажите пути к файлам сертификатов (скрин №3), сохраните настройки и перезапустите панель.
⚠ **Дополнительные меры безопасности:**
🔸 Обновите параметры пользователя (см. скрин №2, пункты 6-7).
🔸 Измените **порт SSH**.
🔸 Настройте **брандмауэр**, ограничив доступ к портам (SSH, панель, VLESS).
🔸 Отключите ответы на **ICMP (пинг)** для VPS.
🛡 **Дополнительные материалы:**
1️⃣ RFC 5280 – X.509 Public Key Infrastructure Certificate (https://datatracker.ietf.org/doc/html/rfc5280)
2️⃣ OpenSSL Documentation – https://www.openssl.org/docs/
3️⃣ Лучшие практики конфигурации VPS – https://cipherli.st
🔷 **Хэштеги:**
#SSL #VLESS #VPN #Linux #VPS #шифрование #кибербезопасность
**Самый социальный хакер: Кевин Митник**
Кевин Митник, известный как самый знаменитый хакер мира, прославился благодаря своему уникальному подходу к кибербезопасности. Его основное оружие – **социальная инженерия**, искусство манипуляции людьми для получения доступа к конфиденциальной информации. История Кевина – это история взлётов, падений и превращения из преступника в эксперта по безопасности.
**Кто такой Кевин Митник?**
Кевин Митник (родился в 1963 году в Лос-Анджелесе) начал свой путь в мире хакерства в юном возрасте. В подростковые годы он уже взламывал системы общественного транспорта, чтобы ездить бесплатно, а затем переключился на более сложные цели — телефонные компании, банки, корпорации и правительственные сети.
**Его "фирменный" стиль: социальная инженерия**
Социальная инженерия стала ключевым инструментом Митника. Вместо того чтобы тратить время на сложные технические взломы, он использовал навыки убеждения:
Притворялся сотрудником компаний, чтобы получить доступ к паролям и системам;
Манипулировал техподдержкой и сотрудниками IT-отделов;
Создавал ситуации, в которых люди сами раскрывали секретную информацию.
Его умение "взламывать" человеческий фактор стало причиной многочисленных инцидентов в сфере кибербезопасности.
**Крупнейшие взломы Митника**
**Вторжение в телефонные компании**
Кевин получил доступ к системам AT&T и других телекоммуникационных гигантов, чтобы перехватывать звонки и использовать системы для личной выгоды.
**Взлом корпораций**
Среди его целей были корпорации вроде IBM, Nokia и Motorola. Он извлекал конфиденциальные данные и исходный код программного обеспечения.
**Федеральные системы**
Взломы правительственных систем США стали причиной его долгого преследования ФБР.
**Арест и суд**
В 1995 году после длительной погони Кевина Митника арестовали в Роли, штат Северная Каролина. Ему предъявили обвинения во взломах, краже данных и других киберпреступлениях. Он провёл **5 лет в тюрьме**, причём 8 месяцев — в одиночной камере, так как власти считали, что он мог "взломать систему" даже через тюремный телефон.
**Путь к реформе: от хакера к эксперту**
После освобождения в 2000 году Кевин Митник полностью изменил свою жизнь:
Он стал консультантом по кибербезопасности;
Основал компанию **Mitnick Security Consulting**;
Написал несколько книг, включая знаменитую "Искусство обмана" (*The Art of Deception*), где подробно рассказал о техниках социальной инженерии.
Теперь он использует свои знания, чтобы помогать компаниям защищаться от хакеров и предотвращать утечки данных.
**Почему он стал легендой?**
**Социальная инженерия**. Митник доказал, что "человеческий фактор" остаётся самой уязвимой точкой любой системы безопасности.
**Культура хакерства**. Его история вдохновила целое поколение айтишников и стала основой для фильмов и книг.
**Преображение**. Митник стал символом того, как можно использовать навыки во благо, даже если они изначально применялись для сомнительных целей.
**Митник сегодня**
Кевин Митник остаётся одним из самых влиятельных экспертов в области кибербезопасности. Его выступления, тренинги и книги популярны по всему миру. Митник — это пример того, как можно превратить ошибки прошлого в источник вдохновения и помощи другим.
**Его урок?** Любая система защиты так же сильна, как её слабейшее звено — человек.
**Библиография**
**Mitnick, Kevin D., & Simon, William L.** (2002). *The Art of Deception: Controlling the Human Element of Security*. Wiley.
**Mitnick, Kevin D., & Simon, William L.** (2005). *The Art of Intrusion: The Real Stories Behind the Exploits of Hackers, Intruders, and Deceivers*. Wiley.
**Mitnick, Kevin D., & Vamosi, Robert** (2017). *The Art of Invisibility: The World's Most Famous Hacker Teaches You How to Be Safe in the Age of Big Brother and Big Data*. Little, Brown and Company.
**Poulsen, Kevin** (1997). *The Takedown of Kevin Mitnick: How the FBI Caught the World's Most Wanted Hacker*. *Wired*.
**Thomas, Douglas** (2002). *Hacker Culture*. University of Minnesota Press.
**Singh, Simon** (1999). *The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography*. Anchor.
**Schneier, Bruce** (2000). *Secrets and Lies: Digital Security in a Networked World*. Wiley.
**Official Website of Kevin Mitnick**: https://www.mitnicksecurity.com
**FBI Archives**. (1995). *Case of Kevin Mitnick: The Most Wanted Hacker in the World*.
**Хэштеги**
#КевинМитник #СоциальнаяИнженерия #Кибербезопасность #Хакеры #ИскусствоОбмана #ХакерскаяКультура #ИнформационнаяБезопасность #Mitnick #TheArtOfDeception #Кибератаки #ЭтикаХакера #Киберугрозы #ИсторияХакеров #ХакерыXXвека #Киберэксперт #ОбразованиеВКибербезопасности #Киберриск #ЧеловеческийФактор #ФБР #БезопасностьДанных #СоциальнаяИнженерия2025
Владимир Николаевич Сачков (род. 1929, Ивановская область) — советский и российский деятель в области государственной безопасности и криптографии, генерал-майор, доктор физико-математических наук, профессор.
Краткая биография:
- Образование и ранняя карьера: Сачков начал свою карьеру в 1956 году, занимая должности старшего сотрудника, заместителя начальника и начальника отдела в Восьмом Главном управлении КГБ СССР.
- Деятельность в КГБ: В 1974 году он был назначен заместителем начальника Восьмого Главного управления КГБ СССР, где проработал до 1991 года.
- Работа в ФАПСИ: С 1991 по 1993 годы Сачков занимал должность начальника Главного управления безопасности связи Федерального агентства правительственной связи и информации (ФАПСИ) при Президенте РФ.
- Академическая деятельность: С 1993 по 2018 годы он был вице-президентом и действительным членом Академии криптографии Российской Федерации.
Научные достижения и признание:
- Доктор физико-математических наук, профессор.
- Заслуженный деятель науки Российской Федерации.
- Лауреат Государственной премии СССР.
Вклад в криптографию:
Владимир Сачков внёс значительный вклад в развитие криптографии и безопасности связи в СССР и России, занимая ключевые позиции в соответствующих государственных структурах и академических учреждениях.
Примечание:
Информация о Владимире Николаевиче Сачкове ограничена, и некоторые детали его биографии могут быть недоступны в открытых источниках.
### Библиография
1. Государственная служба и криптография
- Сачков В.Н. стоял у истоков современных криптографических решений в СССР и Российской Федерации, в особенности в контексте безопасности государственных коммуникаций.
- В 8-м Главном управлении КГБ СССР он работал над разработкой шифровальных систем.
2. Академическая деятельность
- Заслуженный деятель науки РФ, доктор физико-математических наук.
- Академия криптографии Российской Федерации: вице-президент (1993–2018).
- Специализация на математической теории защиты информации, алгоритмах шифрования и теории кодирования.
3. Основные труды (предполагаемые):
- Научные статьи и доклады по криптографии и теории безопасности (конкретные публикации требуют уточнения из академических источников).
- Материалы Академии криптографии РФ, созданные под его руководством.
4. Проекты
- Обеспечение безопасности данных в правительственных коммуникациях.
- Вклад в создание и усовершенствование шифровальных систем в России.
5. Источники информации:
- Академия криптографии РФ.
- Веб-ресурсы о советских спецслужбах и биографиях ведущих фигур.
---
### Хештеги
#Криптография #ИсторияКГБ #НаукаиИнновации #БезопасностьДанных #ТеорияШифрования #СоветскиеСпецслужбы #АкадемияКриптографии #КиберБезопасность #РазвитиеТехнологий #ИсторияНауки
СЕО Название
**Юрай Беднар — Шифропанк: История, Современность и Перспективы**
PPuoSzXpSnY1Q4w1MLeVdLcbaUpVDCwpBp
Описание
Юрай Беднар, эксперт по криптовалютам и децентрализации, раскрывает эволюцию шифропанковского движения. Обсуждаются ключевые аспекты: от зарождения идеи шифропанков до современных приложений, включая роль криптовалют, приватности, и технологий блокчейна. Узнайте, как философия шифропанков влияет на наше будущее.
Смотреть больше материалов от #Monero_Russian_Community:
Monero Russian Community YouTube
Полезные ссылки:
Оригинал лекции: Юрай Беднар - Шифропанк: прошлое, настоящее и будущее
Монеро: официальный сайт
Терминология
**Шифропанк (Cypherpunk)** — движение, объединяющее людей, стремящихся использовать криптографию для защиты частной жизни.
**Монеро (Monero)** — криптовалюта с акцентом на приватность и анонимность.
**Приватность (Privacy)** — основное право, защищаемое шифропанками с помощью технологий.
**Криптография (Cryptography)** — метод защиты данных, используемый шифропанками.
**Блокчейн (Blockchain)** — технология распределенных реестров, ставшая основой криптовалют.
Библиография
Assange, J., Appelbaum, J., Müller-Maguhn, A., & Zimmermann, A. (2012). *Cypherpunks: Freedom and the Future of the Internet*. OR Books.
May, T. (1992). *The Crypto Anarchist Manifesto*.
Nakamoto, S. (2008). *Bitcoin: A Peer-to-Peer Electronic Cash System*.
Гет Монеро. (2024). Монеро — Руководство пользователя.
https://bastyon.com/kolibristudio?ref=PPuoSzXpSnY1Q4w1MLeVdLcbaUpVDCwpBp
Хэштеги
#Шифропанк #ЮрайБеднар #Monero #Криптовалюты #Приватность #Криптография #Блокчейн #Децентрализация #Кибербезопасность #Философия