https://www.twitch.tv/offsecofficial

Уже сейчас, 22 июня, стартует бесплатный курс PEN-200 на твиче от Offensive Security, создателей Kali Linux.

Он так же предполагается как подготовка к не малоизвестной сертификации под именем OSCP.

#вашисоветы

Новости ИБ

• QAnon обманывает последователей на миллионы долларов с помощью криптовалютных афер
Авторитеты QAnon убеждали подписчиков Telegram-каналов вкладывать деньги в фейковую криптовалюту.

• Казак и медведь: Германия обвиняет хакера под ником kazak в атаке на аналитический центр НАТО
По словам следователей, хакер связан с группировкой Fancy Bear.

• Обнародована вторая часть базы данных клиентов образовательного портала GeekBrains
Данные выложил тот же источник, что и первую часть “утекших” данных

• Positive Technologies: растет число атак с использованием вредоносного ПО для уничтожения данных
Волна вайперов. СМИ — в пятерке самых атакуемых отраслей. Рост атак на веб-ресурсы.

• SpiralLinux – новый дистрибутив на базе Debian
SpiralLinux содержит все необходимые функции, избавляя от долгой настройки Debian

• Новая фишинговая кампания нацелена на учетные данные Microsoft 365
Злоумышленники используют фальшивые голосовые сообщения, чтобы заставить жертву открыть вредоносное HTML-вложение.

• Нам нужно больше ОЗУ: Технология TMO экономит ОЗУ миллионов серверов Meta
Новый механизм ядра Linux экономит от 20% до 32% ОЗУ на серверах Meta.

• Скиммер Magecart возвращается с новым методом атак
Изменение вектора атак позволит Magecart действовать незаметно

• Байден ищет кэш: новый кардинговый сайт продаёт данные карт за бесценок
Для привлечения аудитории администраторы бесплатно раздают личные данные миллионов пользователей

• Windows 11 покажет какие приложения шпионят за вами
Новая функция позволит выявить отслеживающие приложения

• В России появится консорциум по кибербезопасности
С идеей создания консорциума крупнейших российских компаний в области информбезопасности выступил основатель Positive Technologies Юрий Максимов.

• Пользователи Apple cмогут обойти проверку CAPTCHA
Новая технология Apple избавит от поиска автобусов и лодок

• Последние патчи Microsoft сломали точки доступа Wi-Fi и Windows на ARM
Только откат патча способен решить возникшие проблемы.
#новости

Ну, что? Учеба позади? 📕 Лето? ☀️
Как раз хотела Вас поздравить с его, наконец-то, тёплой частью:) 🔥
отдыхаем, но не забываем про самообразование, развиваем любопытство. Просто знайте, - любознательность активизирует умственные способности, дарит человеку радость познания, восторг открытий и свершений, придаёт жизни интерес, освобождает от апатии и безучастности, дает силы для активных и энергичных действий.

Что нужно знать ИТ\ИБ инженеру, чтобы найти работу уже завтра?

Конечно сначала необходимо обзавестись багажом знаний, которые будут актуальны прямо сейчас и позволят работать с новыми решениями ИТ-инфраструктуры и ее безопасности. Сделать это можно совершенно бесплатно, в реальном времени, да еще и сертификацию получить. Круто? Круто!

Как это сделать?

Просто переходи по ссылке и регистрируйся на образовательном портале TS University - https://university.tssolution.ru/about

TS University - это платформа для обучения специалистов информационной безопасности, сетевых инженеров и системных администраторов, которая подойдёт как для новичков, так и для Pro.

Обучение полностью бесплатное и происходит в трёх форматах:

1. Курсы, созданные практикующими инженерами для ИБ и IT-специалистов, всегда актуальные и подробные. Пройти онлайн-уроки можно в любое время. Мы помогаем получить триальные лицензии, развернуть макеты и предоставляем необходимые материалы. Обратите внимание на курсы Getting Started - это полное обучение продукту с нуля. Пройдя курс, вы получите сертификат.

2. Статьи от вендоров и инженеров TS Solution. Инженеры технической поддержки и внедрения регулярно пополняют базу знаний о решениях ведущих вендоров в ИТ и ИБ сферах.

3. Вебинары. Здесь не только отдельные решения, но и группы решений, обзор всех продуктов одного вендора и актуальные требования регуляторов.

И ещё вот полезное «Основы документирования сетей», правда стоимость онлайн курса 499 р. Но кажется две чашки кофе или новые знания, что выберете Вы?

Для кого данный курс?
• Начинающие Сетевые инженеры/администраторы;
• Системные администраторы;
• Security инженеры;
• Проектировщики

А вот и ссылка:

https://netskills.ru/osnovi-dokumentirovaniya-setei

Жарких вам денёчков 🔥

Привет!))
Делюсь мыслями , про новые-старые вызовы в ИБ.
Беседуем с коллегами про такие вопросы:

Количество кибератак за последние месяцы выросло на порядки. Как справляться с этим? Что изменилось в области информационной безопасности за последнее время? Какие стоят вызовы и задачи перед специалистами?

https://youtu.be/Xf8FOBhpMrY

ПыСы. Кстати, пишите какие темы разного плана вас могли бы заинтересовать, чтобы можно было обсудить на подобных подкастах? Попробую сделать :)

#вашисоветы
Полезное)

Мой бывший коллега со свой командой создали огромный отчёт по рамсомваре! Омерзительная восьмёрка: техники, тактики и процедуры (TTPs) группировок шифровальщиков.
P.S. Данный материал на 15:55 по мск эксклюзив, спасибо команде каспера за это))

Ну, и было бы странно не знать кто такой Лукацкий :) хотя соглашусь, Абрамов круче 🫣🔥

5 июня я дал ссылку на серию из 24 книг по кибербезопасности, которую, однако достаточно сложно было оплатить, невзирая на ее невысокую стоимость, так как оплата картами Visa и MC у нас не работает. Но мир не без добрых людей и несколько человек мне прислали архив из этих книг, а один (за что ему большое человеческое спасибо) разрешил поделиться оплаченной им подборкой, что я и делаю. Ссылка на Яндекс.Диск Как и акция Humble Books, эта ссылка будет действовать тоже ограниченное время

С пятницей :) #юморпоибэ