#soc #tools

PrivescCheck ✍️

Скрипт, полезный как пентестерам, так и защитникам для анализа путей повышения привилегий.

#news

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR ⏳

🟥Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

🟥Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

🟥Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

#event

Онлайн-конференция о веб-безопасности ICEBREAKER 2025  🔥
 
12 декабря компания NGENIX — российский провайдер облачных сервисов для веб-ресурсов — проведёт V онлайн-конференцию ICEBREAKER. 

Центральная тема мероприятия — «Строим будущее в облаках».

Эксперты NGENIX, а также приглашенные гости из Ассоциации Финтех и компании «Комус» исследуют, какие фичи и продукты для защиты веба нужны ИТ- и ИБ-командам, чтобы построить будущее в облаках. Ведь облачные решения сегодня — это фундамент для быстрой и надежной работы сайтов и веб-приложений.
 
В программе конференции — ключевые направления веб-безопасности: 
🛡 защита от DDoS- и продвинутых бот-атак; 
🤖 защита API и улучшение методов детекции ботов; 
📊 эволюция средств статистики и продвинутой аналитики; 
💻развитие российских продуктов ИБ и аттестация;
🔑 управление правами доступа.

Гостей ждут:
🔺3,5 часа полезного технического контента; 
🔺12 докладов;
🔺презентация нового продукта; 
🔺чат с экспертами; 
🔺подарки и классный мерч самым ктивным.
 
📍12 декабря, 11:00 
🔹Онлайн 
🔹Бесплатно

✅ ЗАРЕГИСТРИРОВАТЬСЯ

#soc

Vulnerability Management изнутри. Примеры, ошибки и подводные камни 🔩

Статья ориентирована на начинающих специалистов по информационной безопасности, помогает познакомиться с обязательными процессами управления уязвимостями в организации и поддерживающими их программными инструментами.

Приятного прочтения 📔