One brick to the IT world


Гео и язык канала: Россия, Русский
Категория: не указана


https://murat.one

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
не указана
Статистика
Фильтр публикаций


Если в Google ввести не очень очевидный поисковой запрос, он начинает извиняться.
ИИ скоро отберут работу мужей 😁


Сидим в Алматы без электричества. Наконец абсолютная кибербезопасность❤️


Нашел несколько своих, прослезился слезами из WML

#old






Репост из: Standoff 365
Кибербитва Standoff 17 — В С Ё

Это было эпично. Уверены, Standoff 17 станет легендарной битвой — и не только потому, что была юбилейной. Церемония награждения завершилась, делимся итогами.

Топ-5 красных команд

1. 🇷🇺 DreamTeam (148 535 баллов) — 20 000 $
2. 🇷🇺 cR4sh (103 261 балл) — 10 000 $
3. 🇷🇺🇰🇿 FR13NDS & RHACKERS (96 631 балл) — 5000 $
4. 🇷🇺 Cyb7rC0d3# (74 880 баллов) — 2500 $
5. 🇷🇺 Dataeli&only_f4st (64 583 балла) — 2000 $

Победители спецноминаций:

• 🇷🇺 DreamTeam (500 $) — за самое большое количество взятых бонусов First Blood (14 раз!).

• 🇷🇺 cR4sh, 🇷🇺 Dataeli&only_f4st, 🇷🇺 Cyb7rC0d3# (1500 $ каждой) — за самое большое количество критических событий в SCADA-системах за всю кибербитву (у всех по две реализации).

• 🇷🇺 Dataeli&only_f4st (500 $) — за первый принятый отчет о критическом событии в SCADA-системах.

🇷🇺 DreamTeam (1000 $) — за самое большое количество критических событий (9) в банковской отрасли (с режимом Response).

• 🇷🇺🇰🇿 FR13NDS & RHACKERS, 🇮🇩 Redac7d, 🇷🇺 DreamTeam, 🇷🇺 ℭ𝔲𝔩𝔱, 🇷🇺 cR4sh, 🇳🇱 EvilBunnyWrote, 🇷🇺 KiberS (1000 $ каждой) — за самое большое количество критических событий в ритейле (с режимом Response). У всех команд по одной реализации.

• 🇷🇺 Odoohondoo x GWTW (1000 $) — приз симпатий от наших архитекторов (за повышение привилегий через СЗИ).

Номинации «Золотой КС-репорт» и «Везде первые» на этот раз остались без победителей.

Результаты защитников — в следующем посте 👇


Хотелось бы сказать, что это финальная статистика. Но нет. Итоги будут известны через пару часов. Любое задание за +30000 может кардинально поменять команды местами.

Ждем :)

#standoff


В этом году на Standoff внедрили динамический скоринг, "хоба" вы вторые, "хоба" вы первые, и при этом, ничего не успели сделать :D


#standoff


Ну что, хакаем в ответ?)


Возможно система ЕРАП или связанные с ним системы скомпрометированы

Два дня назад не заметил знак и получил штраф от полицейских. Номер сняли, потом гнался за ними по району, все как обычно. Но самое интересное, что следом прилетел такой фишинг. Причем на номер, который привязан к БМГ. Не верю в такие совпадения, и посоветовал бы лицам, связанным с ЕРАП провести расследование.

#gov #phishing


В этом году конкуренция сильная. Играю за DreamTeam, болею за FR13NDS. Впрочем, все как обычно :)

#standoff


Осталось совсем немного. 23 мая в 11:35 выступлю на BeeTech c темой "AI & Security: паниковать или нет?".

Кстати, если кто еще не взял билет, есть промокод для скидки в 25%
BEESPEAKER25


Сайт: https://beetech.kz/

@onebrick


Репост из: Shelldon's channel
Notion Dll-Sideloading 👀


Ой-ой что наши ребята творят!


У кого Apache HTTP Server версии 2.4.66, необходимо срочно обновиться, так как в этой версии нашли RCE. Уязвимости присвоили идентификатор CVE-2026-23918, критичность 8.8 из 10.

@onebrick


Репост из: AI & Digital Ministry
В Казахстане открыт набор в Cyber Academy

Министерство искусственного интеллекта и цифрового развития объявляет о начале приема заявок на участие в образовательной программе «Red Team & Blue Team Cyber Academy».

Проект, реализуемый совместно с Astana Hub на базе программы Tech Orda и АО «Государственная техническая служба» нацелен на формирование кадрового резерва в области информационной безопасности и предусматривает 100 мест для бесплатного обучения.

🔗 Подробнее:
https://www.gov.kz/memleket/entities/maidd/press/news/details/1210620?lang=ru


Серендипность (с англ. «serendipity») — термин, происходящий из английского языка и обозначающий способность, делая глубокие выводы из случайных наблюдений, находить то, чего не искал намеренно.
Среди характерных примеров серендипности называют открытие рентгеновского излучения Вильгельмом Рентгеном, а также открытие взаимосвязи электричества и магнетизма Эрстедом.

Теперь знаю, как называтся моя удача в пентестах или впечатляющие успехи багхантеров :)

@onebrick


Репост из: BeeTech
Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026

Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать.

Спикеры, которых нельзя упустить (подробнее на сайте):
Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты
Рустам Житенов, Application Security Engineer, Beeline Казахстан

Безопасность iOS: типичные ошибки разработчиков и сценарии атак
Сергей Песков, Cybersecurity Expert, Freedom Holding Corp.

AI & Security: паниковать или нет?
Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital

Сергей Белов, Head of Tech Security, Freedom
участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности

Билеты пока есть (жми на ссылку), но это продлится не долго 😏


Похоже у нас заблочили raw.githubusercontent.com?

У меня не открывается, люди тоже жалуются. На самом деле, для организаций имеет смысл заблочить. Это бесплатный хостинг вируса с SSL сертом с доверенного домена. В пентестах сильно помогает :)

С внешки открывается.

@onebrick


Лол, попросил сделать форматирование, где-то просчитался, и так сойдет :D

Показано 20 последних публикаций.