no system is safe // cybersec

От ноутбука DevOps’a до прода: как атакуют инфраструктуру разработки Атака на Binance с оценкой ущерба в $6,3 млрд. Вредоносный экземпляр расширения Claude Code с SSH-бэкдором. Две свежие новости и один важный вопрос - насколько защищена инфраструктура, в которой создаётся и поставляется ваше ПО? GitLab, Jenkins, CI/CD-раннеры, Registry, Kubernetes - все эти компоненты связаны между собой через сервисные учётные записи, токены и доверенные интеграции. А что, если злоумышленник получит доступ хотя бы к одному из них? На вебинаре эксперты «Инфосистемы Джет» разберут: - как развиваются атаки…

😈 Большая база инструментов для Digital Forensics Awesome Forensics — крупная GitHub-подборка бесплатных и в основном open-source инструментов для цифровой криминалистики, расследований и DFIR Внутри материалы разбиты по направлениям: 🔵Disk Forensics — образы дисков, NTFS, MFT, carving 🔵Memory Forensics — анализ оперативной памяти 🔵Network Forensics — PCAP, Wireshark, NetworkMiner 🔵Windows Artifacts — Event Logs, Registry, USN Journal 🔵macOS и iOS Forensics 🔵Mobile Forensics 🔵Docker Forensics 🔵Timeline Analysis 🔵Malware и IOC Analysis 🔵Metadata Forensics 🔵Live Forensic…

Только 15% компаний достигли высокого уровня киберустойчивости Такой результат показало исследование Индекса антихрупкости ИТ-архитектуры за 2026 год от «Инфосистемы Джет». Эксперты оценили 100 российских компаний, из которых 60% показали низкий или критически низкий уровень киберустойчивости. Что отличает компании с высоким уровнем киберустойчивости и какие практики стоит проверить у себя — читайте в исследовании «Инфосистемы Джет».

😈 Python. Экспресс-курс | 4-е издние Эта книга уже помогла сотням тысяч разработчиков уверенно освоить этот популярный и широко востребованный язык программирования 🔵Познакомитесь с новейшими функциями и библиотеками 🔵Научитесь писать умный и продуктивный код, используя современные ИИ-ассистенты 🔵Откроете основные возможности Python, предназначенные для решения ключевых задач скриптинга, разработки приложений и аналитики данных ➡️https://max.ru/nsis_cybersec/AaG8ackzIzg #Book #Python // @nsis // max.ru/nsis

Пост без текста

😈 Анализ трафика Wi-Fi в Wireshark: как найти причину сбоев Wi-Fi показывает полный сигнал, но сайты не открываются, соединение постоянно обрывается, а скорость скачет? Проблема может быть не в роутере, а в потерях кадров, ошибках авторизации или перегруженном радиоканале ➖ В статье разобрали, как с помощью Wireshark анализировать беспроводной трафик и находить реальные причины сетевых сбоев Что можно проверить: 🔵Повторные передачи — обнаружить кадры, которые устройства вынуждены отправлять повторно; 🔵Ошибки подключения — проанализировать этапы аутентификации, ассоциации и обмена ключ…

😈 Автоматизируем поиск уязвимостей в исходном коде Bandit — инструмент статического анализа безопасности (SAST), который помогает находить потенциально опасные конструкции в Python-проектах ещё до запуска приложения Утилита анализирует исходный код через AST (абстрактное синтаксическое дерево) и проверяет его на распространённые проблемы безопасности Что умеет находить: 🔵Hardcoded Secrets — пароли и другие секреты, прописанные непосредственно в коде; 🔵Command Injection — потенциально опасное выполнение системных команд через subprocess и os.system; 🔵Insecure Cryptography — использова…

😈 ИИ-агенты OpenAI создали эксплоиты для 948 уязвимостей в ядре Linux В OpenAI рассказали о масштабном эксперименте, проведенном с моделью GPT-6 Cyber, предназначенной для решения задач в области кибербезопасности Для тестирования создали агентный пайплайн, который самостоятельно выбирал доступные непривилегированным пользователям участки ядра, искал в них потенциальные уязвимости, воспроизводил их в песочнице, проверял возможность эксплуатации, генерировал PoC-эксплоиты и готовил патчи ➖ Суммарно в ходе эксперимента ИИ-агенты обнаружили 2308 потенциальных проблем и подтвердили 1724 из ни…

😈 Большая база по Threat Hunting и Detection Engineering Awesome Threat Detection — это курируемый список, содержащий подборку полезных инструментов, руководств, учебных материалов, платформ и фреймворков для обнаружения киберугроз и «охоты на угрозы» Внутри собраны: 🔵Threat Hunting tools — HELK, DetectionLab, Security Onion и другие 🔵Detection Rules — Sigma, Elastic, Splunk, MITRE CAR, YARA 🔵Windows и Sysmon — логи, PowerShell, lateral movement 🔵Network Monitoring — Zeek, Suricata, Snort, ntopng 🔵DNS и fingerprinting — tunneling, JA3, HASSH 🔵Labs и datasets — среды для практики…

😈 Сети с нулевым доверием. Построение безопасных систем в ненадежных сетях | 2-е издание 🔵Раскрыта парадигма информационной безопасности сетей с нулевым доверием (Zero Trust), полностью пересматривающая традиционные подходы к защите данных; 🔵Изложены фундаментальные принципы, включая непрерывную верификацию, минимальные привилегии и микросегментацию; 🔵Приведены практические сценарии внедрения Zero Trust, включая построение безопасных систем в ненадежных сетях; 🔵Обсуждены механизмы контроля доступа, системы оценки доверия и современные методы аутентификации; 🔵Приведены конкретные пр…