Forwarded from Служба безпеки України
СБУ блокувала ще одну проросійську «ботоферму», яка поширювала фейки перед виборами
Викрили зловмисників кіберфахівці Служби безпеки України. Організатори налаштували цілу схему і розміщували в соцмережах пропагандистські матеріали з РФ і так званої «ДНР».
Співробітники СБУ встановили особи всіх фігурантів, які перебувають на території нашої країни.
Під час проведення обшуків у Києві та Донецькій області правоохоронці виявили і вилучили комп’ютерну техніку зі встановленим спеціалізованим програмним забезпеченням, телекомунікаційне обладнання. Зокрема, 4 GSM-шлюзи ємністю 32 канали кожен, 4 сім-банки ємністю 128 і 32 канали та 6 VoIP-шлюзів ємністю 32 канали.
Також вилучено 8 тисяч SIM-карток.
Наразі перевіряється версія стосовно причетності до «ботоферми» спецслужб і розвідки так званої «ДНР» і Росії.
Викрили зловмисників кіберфахівці Служби безпеки України. Організатори налаштували цілу схему і розміщували в соцмережах пропагандистські матеріали з РФ і так званої «ДНР».
Співробітники СБУ встановили особи всіх фігурантів, які перебувають на території нашої країни.
Під час проведення обшуків у Києві та Донецькій області правоохоронці виявили і вилучили комп’ютерну техніку зі встановленим спеціалізованим програмним забезпеченням, телекомунікаційне обладнання. Зокрема, 4 GSM-шлюзи ємністю 32 канали кожен, 4 сім-банки ємністю 128 і 32 канали та 6 VoIP-шлюзів ємністю 32 канали.
Також вилучено 8 тисяч SIM-карток.
Наразі перевіряється версія стосовно причетності до «ботоферми» спецслужб і розвідки так званої «ДНР» і Росії.
Forwarded from DC8044 F33d
Полезнота для начинающих малваре дизайнеров.
Antivirus Event Analysis Cheat Sheet
https://www.nextron-systems.com/wp-content/uploads/2019/10/Antivirus_Event_Analysis_CheatSheet_1.7.2.pdf
Antivirus Event Analysis Cheat Sheet
https://www.nextron-systems.com/wp-content/uploads/2019/10/Antivirus_Event_Analysis_CheatSheet_1.7.2.pdf
Forwarded from DC8044 F33d
Ну и вдогонку Web Proxy Event Analysis Cheat Sheet:
https://www.nextron-systems.com/wp-content/uploads/2020/07/WebProxy_Event_Analysis_CheatSheet_1.0.1.pdf
https://www.nextron-systems.com/wp-content/uploads/2020/07/WebProxy_Event_Analysis_CheatSheet_1.0.1.pdf
Forwarded from Cybred
Слухи о майнинге, засилье баннеров с рекламой казино, ставок и микрозаймов не мешают uTorrent оставаться самым популярным BitTorrent-клиентом в мире. Почитайте разбор свежей CVE, преподносящий очередной сюрприз его преданным пользователям.
https://telegra.ph/uTorrent-CVE-2020-8437---obzor-i-ehkspluataciya-09-29
https://telegra.ph/uTorrent-CVE-2020-8437---obzor-i-ehkspluataciya-09-29
Telegraph
uTorrent CVE-2020-8437 - обзор и эксплуатация
Самый популярный в мире торрент-клиент uTorrent содержал уязвимость, позже получившую название CVE-2020-8437, которая могла быть использована злоумышленниками для создания сбоев в работе программы на устройствах, имеющих доступ к интернету. Будучи белыми…
Forwarded from Cybred
Необычная находка из ТС - Занимательная манга по изучению баз данных. Существует целая серия образовательной манги, состоящая из 47 томов. Помимо программирования, в нее входит электроника, математика, машинное обучение, криптография и даже строительство.
Издательством книг на русском языке занимается «ДМК Пресс».
magnet:?xt=urn:btih:ffff321a6412550bc993a8b604df85a2828e7a11&dn=cybred
Издательством книг на русском языке занимается «ДМК Пресс».
magnet:?xt=urn:btih:ffff321a6412550bc993a8b604df85a2828e7a11&dn=cybred
Forwarded from 44.WAV-E
"Когда с утра падает прод - где-то плачит один админ" (с) #AA
Вот уже и пятница, наконец-то.
Что бы тебе не было уныло в этот серый день
предлагаю послушать наше радио:
12.00 - neurofunk
14.00 - nu metal
16.00 - rock
17.00 - chill trance
18.00 - dnb & hardbass
18.30 - hardbass | rave
19.30 - synt
21.30 - dubstep
11.00 - lo-fi
####### bit.ly/44WAVE ########
Если друг оказался вдруг
Не подписанн на наш канал
То ты ему ссылочку скинь t.me/WAVE_44
Вот уже и пятница, наконец-то.
Что бы тебе не было уныло в этот серый день
предлагаю послушать наше радио:
12.00 - neurofunk
14.00 - nu metal
16.00 - rock
17.00 - chill trance
18.00 - dnb & hardbass
18.30 - hardbass | rave
19.30 - synt
21.30 - dubstep
11.00 - lo-fi
####### bit.ly/44WAVE ########
Если друг оказался вдруг
Не подписанн на наш канал
То ты ему ссылочку скинь t.me/WAVE_44
Forwarded from Profunctor Jobs
Frontend Junior
Стэк: React, Next.js, Docker
Денег: $500-1000
Remote
Стартап команда, есть один быстрорастущий проект, параллельно разрабтываем для компании Storytel ряд сервисов. Мы используем самый современный стек
Стэк: React, Next.js, Docker
Денег: $500-1000
Remote
Стартап команда, есть один быстрорастущий проект, параллельно разрабтываем для компании Storytel ряд сервисов. Мы используем самый современный стек
^
Если кто-то очень голодный, то вот, вроде, неплохой пример вакансии, на которую учиться 3-6 месяцев
Если кто-то очень голодный, то вот, вроде, неплохой пример вакансии, на которую учиться 3-6 месяцев
Forwarded from novitoll_ch (novitoll)
Join @binexp for the educational purpose only, if you are interested in researching binary exploitation. No flood. Strict admins
Forwarded from Bo0oM
Пацаны, компания wallarm ищет пентестера веб-приложений на удалёнку.
https://forms.gle/pNDPpim76nS5W8xYA
Это мои старые друзья и я сам у них вырос.
https://forms.gle/pNDPpim76nS5W8xYA
Это мои старые друзья и я сам у них вырос.
Forwarded from CyberPeople
AITHEON is looking for Security QA Engineer / White Hat Hacker 🔐
🗺 #Kyiv, Ukraine
Do you like to build robots? Do you enjoy programming cool products and projects? Do you want to work with artificial intelligence and help develop AI? WE DO ALL OF THESE!
Help us make a difference in the world.
We believe that people create businesses to share their passions with the world. Unfortunately, today’s business model is laden with back-end processes that are time consuming, complicated and require multiple systems; each to complete a different task. Passion is quickly displaced by the demands of daily operations.
Aitheon’s mission is to eliminate drudgery and make running a business fun by integrating AI and Robotics in a user-friendly way. With your help businesses can become automated in a single, simple platform.
Requirements:
- Security Engineer (Sec) is responsible for implementing web application security testing tools in QA & code releases. The Sec Engineer owns all penetration testing, DAST, SAST, tracks identified vulnerabilities & provides resolutions. Working across Product, Hardware, QA, etc. the Aitheon Security Engineer reviews product requirements and performs risk assessments on planned application changes.
- This role requires a highly collaborative approach paired with excellent communication skills to balance trade-offs, push back, and even negotiation to get things done. In addition to the day to day security testing, the Security Engineer plays a critical role in incident response and participates in an on-call rotation. This is where you come in...
- Over the past 3+ years of industry experience, you have developed a broad range of security-related skills, gained exposure to diverse application security frameworks, tools and methodologies while working in startups to midsize B2B SaaS companies.
- Experience in developing applications using Angular 7 or higher, or NodeJS and MongoDB, or С++ or Python programming & exposure to Burp Suite or similar automated web application security testing tools is vital as these are the core components in our tech stack. You keep up to date with web application security concepts, AWS best practices, have a working knowledge of securing containerized, serverless environments such as EKS, Kubernetes, Docker.
Would be a plus:
- It’s a major plus if you have spent time participating in bug bounty, ethical hacking, or contributing to other security-related research activities.
- You are highly collaborative to bridge the gaps between Engineering, Product, Security and the rest of the business to create a secure and stable network. You can balance between builder & breaker. Curiosity, patience, proactiveness & a learner’s mindset are at the core of your approach to reducing the threat landscape.
We offer:
- Salary range depending on performance (we are covering all tax expenses)
- Develop innovative, future-driven products in AI and Robotics and opportunity to develop hardware
- Paid sick leaves and vacation (24 days on a year)
- Personal development and professional growth (paid 50% cost of classes, workshops, certification)
- Sport activities inhouse
- Paid lunches
- Cozy office with good infrastructure
- Work in a friendly, truly inclusive team with a family-like feel
- Minimal hierarchy and direct communication with management team
👉 Click here to apply
Please, send your CV with the note "From CyberPeople Telegram channel". Good luck!
🗺 #Kyiv, Ukraine
Do you like to build robots? Do you enjoy programming cool products and projects? Do you want to work with artificial intelligence and help develop AI? WE DO ALL OF THESE!
Help us make a difference in the world.
We believe that people create businesses to share their passions with the world. Unfortunately, today’s business model is laden with back-end processes that are time consuming, complicated and require multiple systems; each to complete a different task. Passion is quickly displaced by the demands of daily operations.
Aitheon’s mission is to eliminate drudgery and make running a business fun by integrating AI and Robotics in a user-friendly way. With your help businesses can become automated in a single, simple platform.
Requirements:
- Security Engineer (Sec) is responsible for implementing web application security testing tools in QA & code releases. The Sec Engineer owns all penetration testing, DAST, SAST, tracks identified vulnerabilities & provides resolutions. Working across Product, Hardware, QA, etc. the Aitheon Security Engineer reviews product requirements and performs risk assessments on planned application changes.
- This role requires a highly collaborative approach paired with excellent communication skills to balance trade-offs, push back, and even negotiation to get things done. In addition to the day to day security testing, the Security Engineer plays a critical role in incident response and participates in an on-call rotation. This is where you come in...
- Over the past 3+ years of industry experience, you have developed a broad range of security-related skills, gained exposure to diverse application security frameworks, tools and methodologies while working in startups to midsize B2B SaaS companies.
- Experience in developing applications using Angular 7 or higher, or NodeJS and MongoDB, or С++ or Python programming & exposure to Burp Suite or similar automated web application security testing tools is vital as these are the core components in our tech stack. You keep up to date with web application security concepts, AWS best practices, have a working knowledge of securing containerized, serverless environments such as EKS, Kubernetes, Docker.
Would be a plus:
- It’s a major plus if you have spent time participating in bug bounty, ethical hacking, or contributing to other security-related research activities.
- You are highly collaborative to bridge the gaps between Engineering, Product, Security and the rest of the business to create a secure and stable network. You can balance between builder & breaker. Curiosity, patience, proactiveness & a learner’s mindset are at the core of your approach to reducing the threat landscape.
We offer:
- Salary range depending on performance (we are covering all tax expenses)
- Develop innovative, future-driven products in AI and Robotics and opportunity to develop hardware
- Paid sick leaves and vacation (24 days on a year)
- Personal development and professional growth (paid 50% cost of classes, workshops, certification)
- Sport activities inhouse
- Paid lunches
- Cozy office with good infrastructure
- Work in a friendly, truly inclusive team with a family-like feel
- Minimal hierarchy and direct communication with management team
👉 Click here to apply
Please, send your CV with the note "From CyberPeople Telegram channel". Good luck!
ДОУ
Security QA Engineer / White Hat Hacker
Requirements: Security Engineer (Sec) is responsible for implementing web application security testing tools in QA & code releases. The Sec Engineer owns all penetration testing, DAST, SAST, tracks identified vulnerabilities & provides resolutions.
Forwarded from DC8044 F33d
В Украине объявили месячник добровольной сдачи кибероружия. Присылайте всю свою малварь в соответствующие организации, сдавайте.
https://www.rnbo.gov.ua/ua/Diialnist/4710.html
https://www.rnbo.gov.ua/ua/Diialnist/4710.html
Forwarded from Codeby
Бинарная эксплуатация: сложный путь
Я – новичок в области информационной безопасности, который хочет освоить ремесло поиска и эксплуатации уязвимостей в бинарных приложениях. Решил написать пару слов о том, как я планирую выстроить свой подход к обучению. Все написанное является лишь моим мнением и далеко не истинной в последней инстанции. Ввиду отсутствия опыта я не могу претендовать на какую-либо “экспертность”, если вас это не пугает и вам интересен свежий взгляд, то приятного чтения!
Читать статью; https://school.codeby.net/blog/15-binarnaya-ekspluatatsiya-slozhnyj-put.html
#binary
Я – новичок в области информационной безопасности, который хочет освоить ремесло поиска и эксплуатации уязвимостей в бинарных приложениях. Решил написать пару слов о том, как я планирую выстроить свой подход к обучению. Все написанное является лишь моим мнением и далеко не истинной в последней инстанции. Ввиду отсутствия опыта я не могу претендовать на какую-либо “экспертность”, если вас это не пугает и вам интересен свежий взгляд, то приятного чтения!
Читать статью; https://school.codeby.net/blog/15-binarnaya-ekspluatatsiya-slozhnyj-put.html
#binary
