➡️ Кстати, маленькая, но важная вещь - сделали фильтры по теме и году в базе Q&A по #КИИ

❗️❗️❗️

Записали новый эпизод Ural CyberSecurity Talk! 🎙

Выпуск получился в формате интервью со мной 🤓, поговорили о следующем:
🟣 как пришел в ИБ
🟣 какими проектами горжусь
🟣 что мотивирует продолжать работу и развитие в ИБ
🟣 зачем завел tg-канал, пишу статьи и преподаю в университете

#ucstalk #podcast

Инфосистемы Джет - Атаки инсайдеров: угроза внутри периметра

🔵 Ключевые цифры исследования
🔵 Методология проведения исследования
🔵 Порядок действий инсайдеров
🔵 Описание шагов
🔵 Выводы

#отчет

Крутой подкаст с уральским крутым пентестером Андреем Жуковым, автором блога s0i37_channel и книги «Физические атаки с использованием хакерских устройств» 👍

Рекомендую!

#podcast #pentest

Вышел документальный сериал про кибербез "Невидимая война" 🥷
Все серии в открытом доступе на YouTube.

Защита контейнерных сред
29 ноября 2023 - 11:00 (по Москве)

Расскажем, какие риски и угрозы нужно учесть при внедрении контейнерных сред. Какими российскими средствами можно защитить контейнерную инфраструктуру, каковы их функциональные возможности и уровень зрелости.

🖥 Угрозы и реальные примеры атак на контейнерные среды
🖥 Почему Kubernetes настолько популярен и как это влияет на его безопасность?
🖥 Какие элементы безопасности контейнеризации должны быть обеспечены в при внедрении DevSecOps?
🖥 Насколько контейнерные среды защищены из коробки?
🖥 Каковы ключевые ошибки в настройке и использовании Kubernetes с точки зрения безопасности?
🖥 Какие наложенные средства можно использовать для защиты контейнеров?

#container #devsecops

Друзья, с международным днем защиты информации! 🤝

Всем желаю поменьше инцидентов, цифрового суверенитета и результативного кибербеза!) ☀️

Пока ломают зарубежных энергетиков и атомщиков, мы действуем на предотвращение таких инцидентов, действуем системно и последовательно совместно с нашими коллегами из Росэнергоатом! 💪

#асутп #ics

«Яндекс» - молодцы! ❤️

Выявили в iOS 17 уязвимость в функции «Постер контакта».
Злоумышленник может вместо имени и фамилии указать любую надпись, например, «Важный звонок из полиции» или «Служба безопасности банка».

«Яндекс» уведомил Apple об уязвимости:

«Просим вас внести корректировки в алгоритмы работы функции „Постер контакта“ таким образом, что постером можно было поделиться только в том случае, если контакт владельца постера записан в телефонную книгу другого человека, т.е. для того, чтобы злоумышленники могли поделиться своим постером им нужно сделать так, чтобы их номер телефона был в контактах у жертвы».

#socialengineering