папкин ИБшник, мамкин хацкер
55 subscribers
776 photos
78 videos
19 files
244 links
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
Download Telegram
Прикольно, что банки учат нас находить и скачивать приложения под левыми названиями с секретным функционалом втайне от Apple мимо магазина приложений, будто бы мы специальные агенты под прикрытием во вражеской стране. А РКН надеется, что мы, пройдя всю эту специальную подготовку, не сможем найти и скачать VPN. 🙂🙂🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
1
This media is not supported in your browser
VIEW IN TELEGRAM
Храбрым в интернете Верховный напоминает =]
👀2
Всем утро доброе, вопрос дня:

Почему в марте 31 день?....
а вот и моя перво апрельская видимо
А вы говорите 92b привет от WireGuard…
Forwarded from НеКасперский
Без тревоги

Уязвимость в OpenVPN позволяет уронить серверы и оставить тысячи пользователей без защищённого соединения.

Баг затрагивает конфигурации со включённом параметром --tls-crypt-v2. Суть атаки в отправке комбинации авторизованных и вредоносных пакетов, нарушающих внутреннее состояние сервера. Когда неправильно сформированные данные попадают в подсистему tls-crypt-v2, сервер падает с ошибкой ASSERT(), разрывая все активные подключения. Однако злоумышленнику потребуется либо валидный ключ клиента, либо возможность внедрять пакеты во время TLS-рукопожатия.

OpenVPN уже выпустил исправление, но если апгрейд невозможен, рекомендуется временно отключить проблемную опцию, хотя это и снизит защиту от DPI.

НеКасперский
1 апреля 2025 года (без первоапрельских шуток) ФСБ России провела обыск в Санкт-Петербурге, Россия, на ИТ-объекте под названием «Aeza Group».

Aeza Group (по слухам) предоставляет сетевую инфраструктуру для российской пропагандистской сети. Место, где был проведен обыск, когда-то было домом для Центра Вагнера Евгения Пригожина (????)

Сотрудники правоохранительных органов утверждают, что генеральный директор Юрий Бозоян и двое сотрудников организации Максим Орел и Татьяна Зубова были арестованы за пособничество, подстрекательство или содействие преступным группировкам. В частности, ФСБ утверждает, что г-н Бозоян и его сообщники занимались торговлей наркотиками в крупных размерах.

Кроме того, (по слухам) Aeza Group предоставляла инфраструктуру для групп "даркнета" и групп вредоносного ПО.


org: https://t.me/vxunderground/6268

upd: Фото AI-генерации.
AWS, Hetzner, DigitalOcean и другие — заблокированы в России

Роскомнадзор заблокировал сайты 12 иностранных хостинг-провайдеров за неисполнение закона о так называемом «приземлении» (236-ФЗ). Под удар попали:
- Amazon Web Services
- Hetzner
- DigitalOcean
- GoDaddy
- HostGator
- Ionos
- DreamHost
- FastComet
- Kamatera
- Bluehost
- WPEngine
- Network Solutions

Суть претензий стандартная: компании не открыли представительства в России, не разместили форму обратной связи для граждан РФ и не зарегистрировались в личном кабинете на сайте Роскомнадзора.

Суммарно на провайдеров наложено штрафов на 402,9 млн рублей. Большинство просто проигнорировали требования.

Что это значит на практике:
Если ты или твои клиенты используют этих провайдеров — проверь, как обстоят дела с доступом. Основная инфраструктура работает, но веб-интерфейсы, API и техподдержка могут быть недоступны.
Утро доброе, откатите пж патч на зиму.... я хотя бы на работу доеду.
🗿1
> vx-under public kitties
> me start dnld
> and 5k too
> *vx melted*
Forwarded from vx-underground
This media is not supported in your browser
VIEW IN TELEGRAM
>Openly share 159GB file of kitty cat pictures
>5,350+ people rush to download the file
>850TB of web traffic flood in
>Cloudflare reports 1,850% increase in web traffic
>everyone_panic.jpeg
>More people try to download the file can't
>People angry, demand cats
Forwarded from НеКасперский
2,7 миллиарда убытков Positive Technologies. Откуда.

Об отрицательном росте за прошлый год и раздутых расходах компания вчера отчиталась перед инвесторами.

В отчёте заместитель гендира Максим Филиппов открыто назвал прошедший год провальным. По его словам, топ-менеджмент компании хотел вырасти в два раза быстрее рынка, но по факту компания не росла вообще. За прошлый год чистый долг компании увеличился шестикратно с 3 до 19 миллиардов рублей.

Если простым языком, менеджмент ожидал, что продаст вдвое больше, чем в прошлом году. Поэтому они буквально раздули расходы на 50%, почти до 18 млрд, закатывая дорогущие мероприятия и конференции. В итоге продаж нет, а расходы огромные.

Потерянный финансовый год объясняют 21-ой причиной, они в основном связаны с позиционированием отдела продаж, новых продуктов, трансформацией и прочим, но такие результаты можно было и предсказать.

К концу прошлого года ФСБ отобрала у компании лицензию НКЦКИ, которую они смогли переподписать только в начале января. Кроме того, в начале февраля стало известно о массовых сокращениях в рядах компании, которыми пытались сократить космические расходы.

Рынок, кстати, о крахе Positive Technologies знает уже давно. Акции компании на МОЕХ падают уже почти год, теряя на данный момент более 60% стоимости. Дивиденды, очевидно, они тоже никому платить не будут.

Негативы 🧠

НеКасперский