Весна в самом разгаре и хочу отметить что активность разных компаний в сфере стажировок и различному обучению иб, а так же проведению мероприятий будет только расти.

🟦 Вот и VK подошли со своими БЕСПЛАТНЫМИ курсами по ИБ

Для тех кто только начинает свой путь в ИБ будет полезно пройти курс-
🔵 https://education.vk.company/program/osnovy-informatsionnoy-bezopasnosti
В нем ты узнаешь, как построить успешную карьеру в сфере информационной безопасности и какие навыки нужны востребованному специалисту.

✉️ Команда KubCTF объявляет о запуске своего бесплатного онлайн курса по CTF.

✈️Пока все в пилотном режиме, обратная связь приветствуется.
Ее вы можете писать под этим постом или же в личные сообщения - @thankspluxury.

Записаться на курс можно по ссылке:
https://capy-ba.online/ctf_enjoyer/ctf-get-started-как-начать/

На нем будут пройдены такие темы как :

- Ввод в Информационную Безопасность
- Windows Active Directory
- Linux
- Network
- Web
- Forensics
- Криптография
- Контейнеризация
- Pentest
- PWN
- OSINT

Так же хотел бы сказать, что мы приветствуем 🪲багбаунти, сервис создан на wordpress, но все же если найдете что-то - пишите. Мб какой нить мерчик 😃 и подарим)

PS: Вот еще есть форма BugBounty - click

Начинаем в багбаунти: как найти уязвимость, за которую тебе заплатят

В новом выпуске «Начинаем в багбаунти» Петр Уваров, руководитель направления VK Bug Bounty, и Анатолий Иванов aka c0rv4x, руководитель направления Standoff Bug Bounty, обсудят, как же находить уязвимости, которые реально приносят деньги.

Видео будет полезно тем, кто хочет узнать о типовых ошибках новичков, критериях импакта и подводных камнях. В конце выпуска будут советы о том, где практиковаться и на чем учиться искать самые популярные уязвимости.

💬 Что еще?

• Почему одни баги засчитывают, а другие — нет?

• Что делать, если отчет отклонили, но ты уверен в его ценности?

• Как раскрутить уязвимость, чтобы ее приняли и за нее заплатили?

В общем, отличный контент для тех, кто хочет попробовать себя в багбаунти или освежить свои знания.

Смотрите ролик на любой удобной платформе:

📺 YouTube 📺 Rutube 📺 VK Видео

🐱 Мы продолжаем марафон Standoff Defend. Как ваши дела с расследованием атаки APT-группировки Charming Kitten?

Все удалось, но остались вопросы? Вы чего-то не успели? Сомневаетесь в правильности решения или сделанных выводах?

Тогда приходите на воркшоп 25 апреля в 11:00 (мск), где наши эксперты в прямом эфире проведут эталонное расследование атаки, поделятся опытом и дадут ответы на все вопросы в прямом эфире.

👉 Регистрируйтесь по ссылке, занимайте дату в календаре и не опаздывайте, а то рискуете пропустить самое интересное.

#StandoffDefend
@Positive_Technologies

⚡Присоединяйся к CTF KubSTU Open 2025 — поддержи университет и брось вызов себе!

🔥Друзья, студенты и все, кто увлечен кибербезопасностью и IT!
Университету нужна ваша помощь и энергия! В рамках фестиваля KubSTU Open 2025 пройдут захватывающие соревнования CTF (Capture The Flag) — это ваш шанс проявить навыки, решая реальные задачи по взлому, защите систем и криптографии.

⚠️Почему это важно?
— Ваше участие укрепляет позиции KubSTU в образовательном и IT-сообществе.
— Вы получите бесценный опыт, который прокачает ваши профессиональные навыки.

⭐️CTF KubSTU Open 2025 — это не просто соревнование. Это вклад в развитие нашего университета и шанс показать, на что способны его студенты и выпускники.

➡️Как присоединиться?
Переходите на сайт фестиваля:
🔗 https://kubstuopen.ru/#popup:infoblock
Регистрируйтесь, собирайте команду или участвуйте solo — и вперед, к победам! 😎

И конечно о главном!
⚡CTF пройдет 16-го мая

⏳С 17:00 до 21:00

Всех ждём! 😇

‼️ Хакеры взломали дамбу в Норвегии и открыли клапан на 100%

Еще одно печальное напоминание о том, что критически важная инфраструктура защищается на отвали во всех странах. Издание Energiteknikk опубликовало инфу о произошедшем в апреле 2025 года инциденте, в ходе которого неизвестные хакеры получили удаленный доступ к системе управления водосбросом в дамбе у озера Risevatnet в коммуне Bremanger. Они открыли клапан на 100%, что увеличило водоотдачу на ≈ 497 л/с и ускорило реку в регионе.

Благо обошлось без негативных последствий. Для катастрофы водоотдача должна быть на уровне ~20 000 л/с — именно такой напор может выдержать русло реки. Тем не менее, клапаны были открыты целых четыре часа, пока восстанавливался доступ.

А самое печальное знаете что? Предположительно, атака стала возможной благодаря использованию «очень слабого пароля» в системе SCADA/dam-control. То есть, насколько я могу судить, там даже MFA не озаботились, не говоря уже об изоляции плотины вообще от общего доступа. И это уже не первый подобный случай.

Так и живем. 😢

#red_team #MFA