#news #security

В интервью РБК-ТВ генеральный директор Rutube Александр Моисеев и Алексей Новиков, директор центра безопасности компании Positive Technologies, расследующей инцидент, рассказали о хакерской атаке на отечественный видехостинг, прошедшей 9 мая этого года.

Кратко: для взлома Rutube нужно было «хорошо понимать, как именно работает инфраструктура сервиса, поэтому у злоумышленников либо был инсайдер в компании, либо доступ к технической документации и данным аудита». Также в СМИ появился слух, что это был не взлом. Одному из бывших сотрудников Rutube забыли ограничить доступ. В общем, все непросто.

Подробнее

#tools #redteam

Security Operation Center 100 Tools

#infographic #infosec #tip

В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения?
Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate 2.0», который пройдет 23 августа в 12:00.

Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о UserGate.

На этом вебинаре расскажем и продемонстрируем:
🔹 как UserGate может разграничивать доступ пользователей
🔹 как на UserGate работает контроль приложений и сайтов, а также контроль содержимого
🔹 как при помощи UserGate создать отказоустойчивый VPN между филиалами
🔹 как правильно настроить на UserGate SSL-инспекцию
🔹 как внедрить многофакторную аутентификацию при помощи TOTP
🔹 как при помощи Log Analyzer легко настроить сбор и анализ логов для отчётности
🔹 как централизованно управлять устройствами через Management Centre

Регистрируйтесь на вебинар: «Импортозамещение сетевой безопасности: всё о UserGate 2.0» ⏩ https://clck.ru/sY8cu

#security #blueteam

Записи всех сессий с Ransomware Summit от SANS Institute.

Смотреть

#pentest

Есть у кого Hyundai Ioniq SEL 2021 года? Тут для вас информация.

Читать

#redteam #practice

Обзор методов дампа LSASS в Windows: от традиционных Mimikatz и Task Manager до Mini-Dump и Dumpert.

Читать

#news

Очередная подборка новостей для этичного хакера:

— Security Week от «Лаборатории Касперского»
— ТОП-3 ИБ-событий недели по версии Jet CSIRT

#devops #career

В системном администрировании/DevOps и ИБ-профессиях есть много общего — поэтому подобные коллекции вопросов и ответов с реальных собеседований очень полезны.

Репозиторий

#bugbounty #recon

Подборка полезных браузерных расширений для багхантера.

Читать

#devsecops #appsec

Практика автоматизированного динамического анализа приложений (DAST): какие подводные камни ждут при внедрении данной практики, какие особенности следует учитывать и как избежать проблем.

Читать

#practice #ctf #infosec

Хакердом — YouTube-канал клуба в Уральском федеральном университете, объединяющего людей, интересующихся компьютерной безопасностью.

📺 Смотреть

#ctf #practice

Разбор таска Let's Defend. DogWalk 0-Day Activity

Самое то, если любите копаться в уязвимостях Windows.

Читать

#bugbounty #tips

Тред с ценными советами по выбору Bug Bounty программы для новичков:

🔗 Читать в Твиттере
🔗 Читать в Thread Reader App, если Твиттер не открывается