Нашли ОГРОМНЫЙ сборник НАСТУПАТЕЛЬНЫХ инструментов для кибербезопасности — это настоящая армия для пробива и пентеста ЛЮБЫХ локальных или сетевых приложений, а также физических устройств.

• Полная АНОНИМНОСТЬ в сети — Тor, I2P, Metadata Anonymization Toolkit.
• Пентест любых операционных систем — Windows, macOS, iOS, Linux, Android.
• Обход даже самых прошаренных антивирусов — Veil, Shellter, Hyperion.
• Контроль, воспроизведение и редактирование сетевого трафика — Scapy, tcpreplay, hping3.
• Аудит и контроль за точками доступа Wi-Fi — Aircrack-ng, Wi-Fi Pineapple, Wifite, Fluxion.
• Инструменты для физического пентеста — USB Rubber Ducky, Bash Bunny, Proxmark3.
• Пробив, контроль и защита от атак на облачные платформы — Endgame, CloudHunter, Cloudsplaining.

Влетаем в хакинг с двух ног — тут.

👍 Бэкдор

⚡️ Максимальная конфиденциальность в интернете — перед вами подборка из 100 сервисов-аналогов всем популярным платформам. Забудьте про Google, ChatGPT, Midjourney и Google Drive, они сольют ваши данные рекламодателями.

Внутри есть:

• Файловые менеджеры.
• Сторы.
• Нейронки.
• Облачные хранилища.
• И даже клавиатуры.

Становимся невидимыми — тут.

👍 Бэкдор

🟡 В этом году мошенники чаще всего звонили под видом служб доставки, операторов связи и госорганов. Они хотели выманить коды, данные и, в конце концов, деньги пользователей. В фишинге лидировали поддельные сайты инвестиций, штрафов, продажи БАДов и страницы конкурсов и розыгрышей.

🔴 В определителе номера Яндекса звонки мошенников выявляют нейросети. ИИ анализирует более трёхсот параметров: продолжительность вызова, массовость обзвона и другие. Это работает, даже если мошенник создал новый номер только что.

↘️ Установите определитель через приложения Яндекс с Алисой и Яндекс Браузер.

🔴 В Яндекс Браузере нейросети проверяют сайты. Они тоже учитывают сотни факторов: от времени создания до активности пользователей. Технология определяет опасные сайты, даже если они созданы только что и ещё не попали в чёрные списки.

↘️ Ещё несколько полезных советов, как защитить свои данные, от специалистов по информационной безопасности в Яндексе.

Подписывайтесь ➡️ @yandex

⚡️ Мошенники УВЕДУТ ваш Apple ID с помощью ОДНОГО ПУША — скамеры придумали натуральную схему кражи ВСЕХ данных с айфонов.

Рассказываем, чтобы вы были в курсе:

• Внезапно на вашем айфоне может появиться всплывающее окно с просьбой ввода пароля. Да, прямо во время работы.
• НЕ ВВОДИТЕ пароль ни в коем случае! Если введете ваши данные — ХАНА, мошенники сразу заблочат ваш смартфон и потребуют деньги.
• Даже оплата НЕ поможет, скамеры будут доить вас до последнего, а потом превратят айфон в кирпич.

😶😶😶 😶😶😶😶😶😶

• Постоянно следить за всплывающими окнами и обращать на них внимание. НЕ ВВОДИТЕ пароль без прочтения!
• Если все-таки ввели данные — сразу бегите в Настройки → Смена пароля. Так вы сможете выиграть время у скамеров и спасти айфон.

Предупредите всех.

👍 Бэкдор

Восстанавливаем удаленный аккаунт в Telegram, узнаем от технологической практики Kept о том, сколько компаний имеют стратегию по ИБ и пользуются Gen AI на встречах. Больше о мире ИБ и ИТ – в канале Kept | Cyber.

🛡️ Защищаемся в Telegram
Если вы вошли с нового устройства, из нетипичного места или массово рассылали сообщения, Telegram может автоматически заблокировать аккаунт или отправить уведомление о подозрительной активности. Восстановить удаленный аккаунт в мессенджере можно, оспорив решение, подтвердив факт несанкционированных входа и действий или зафиксировав всю информацию профиля в облаке, после чего можно будет удалить аккаунт и вернуть свои данные. Причина небольшого количества опций: политика конфиденциальности, защита приватности пользователей и предотвращение злоупотреблений.

Если же злоумышленники использовали социальную инженерию, вы скачали вирусное ПО, или ваши данные утекли, может понадобиться удаление аккаунта без доступа к нему. Например, если есть доступ к номеру телефона и коду подтверждения, который был выслан на него. Подробнее о защите Telegram-аккаунта читайте в комментарии старшего менеджера Группы по оказанию услуг в области кибербезопасности Kept Алексея Водясова для Frank Media.

(Надеемся, вам не понадобится инструкция 🤞)

⚡ Профилактика важнее лечения
В 2026 году компании все так же будут нуждаться в услугах информационной безопасности, но им может стать труднее найти средства в бюджете на это направление. Стоимость защиты при грамотном планировании всегда меньше, чем убытки и затраты на восстановление в случае инцидента.

Без адекватного стратегического планирования по ИБ не удастся сдержать увеличивающийся напор все более усложняющихся атак. Поэтому важно иметь стратегию по ИБ, которая сейчас есть далеко не у всех компаний: CISO в российских компаниях, как правило, не является C-level — членом СД, правления и так далее.

Это база. EDR (Endpoint Detection and Response) и NGFW (Next-Generation Firewall) уже практически стали базовым составом защиты. На рынке сложно найти корпоративное решение, которое выполняло бы функции классического антивируса или stateless файерволла. Для обеспечения конкурентоспособности своих продуктов вендоры должны успевать за функционалом конкурентов, а клиенты не готовы брать отдельные продукты при наличии комплексных решений.

Комментариями для SecPost поделился Марк Гордеев, старший менеджер группы по оказанию услуг в области кибербезопасности компании Kept.

🎤 Дорогу интересными задачам
Елена Первышина, менеджер технологической практики Kept, поделилась статистикой применения ИИ для «Ведомостей»:

«75% команд отмечают повышение продуктивности встреч за счет применения решений на базе Gen AI, включая расшифровку встреч и подготовку протоколов, следует из опросов ряда иностранных платформ».