🎮 pwn.college - тренажёр для тех, кто хочет ломать бинарники
Недавно я решил разобраться с pwn.college - образовательной платформой для обучения бинарной эксплуатации и системной безопасности. Это не игра в привычном смысле, а полноценный курс с практическими заданиями, где ты учишься находить уязвимости в скомпилированных программах и эксплуатировать их.
Это курс-игра по бинарной эксплуатации и системной безопасности. Фокус на практическом освоении техник взлома и защиты на уровне бинарного кода.
Что внутри? Платформа учит работать с уязвимостями низкоуровневых систем 🛡️
Сильные стороны: возможность освоить бинарную эксплуатацию и системную безопасность на практике. Курс-игра по бинарной эксплуатации и системной безопасности.
Честные минусы: крутая кривая входа. Если ты ждал геймифицированный тренажёр с подсказками и красивым интерфейсом - тут, скорее всего, будет суровая реальность. Фокус на технике, а не на визуале 💻
Как начать? Зайди на https://pwn.college и ознакомься с доступной информацией о проекте. Дальше - по мере погружения в материалы. Выбирай по своему уровню.
Кого касается? Студентов, изучающих информационную безопасность. Специалистов, которые хотят перейти в offensive security или pentest с фокусом на бинарники. Тех, кто участвует в CTF и понимает, что пора копать глубже базовых веб-уязвимостей 🔓
Как проверить? Зайди на официальный сайт и ознакомься с доступной информацией о проекте. Если через 20 минут ты всё ещё пытаешься понять базовые концепции - возможно, стоит сначала пройти базовый курс по ассемблеру и архитектуре компьютера. Если же ты видишь уязвимость в коде и понимаешь, как её использовать - ты в нужном месте.
Что делать? Выдели время на регулярные занятия - это не спринт, а марафон. Веди заметки по каждому exploit'у - это знание быстро выветривается без практики. Комбинируй с другими ресурсами: читай writeup'ы CTF-команд, смотри видео по binary exploitation, тренируйся на других платформах вроде exploit.education для закрепления 💸
На мой взгляд, это один из самых практичных способов научиться бинарной эксплуатации без университетского курса. Да, сложно. Да, придётся потратить время. Но если ты хочешь понимать, как работают уязвимости на низком уровне, а не просто запускать готовые exploit'ы из Metasploit - pwn.college даст тебе эту базу. Только будь готов вкладывать время и силы - результат того стоит.
Реально помогло войти в binary exploitation? Или показалось слишком крутым для старта? Пиши своё мнение в чат - интересно, кто уже пробовал эту платформу и что думает о её подходе.
Первоисточник
#обучение #бинарнаяэксплуатация #CTF #pentest #reversengineering
Автор: BELYAEV_SECURITY
Недавно я решил разобраться с pwn.college - образовательной платформой для обучения бинарной эксплуатации и системной безопасности. Это не игра в привычном смысле, а полноценный курс с практическими заданиями, где ты учишься находить уязвимости в скомпилированных программах и эксплуатировать их.
Это курс-игра по бинарной эксплуатации и системной безопасности. Фокус на практическом освоении техник взлома и защиты на уровне бинарного кода.
Что внутри? Платформа учит работать с уязвимостями низкоуровневых систем 🛡️
Сильные стороны: возможность освоить бинарную эксплуатацию и системную безопасность на практике. Курс-игра по бинарной эксплуатации и системной безопасности.
Честные минусы: крутая кривая входа. Если ты ждал геймифицированный тренажёр с подсказками и красивым интерфейсом - тут, скорее всего, будет суровая реальность. Фокус на технике, а не на визуале 💻
Как начать? Зайди на https://pwn.college и ознакомься с доступной информацией о проекте. Дальше - по мере погружения в материалы. Выбирай по своему уровню.
Кого касается? Студентов, изучающих информационную безопасность. Специалистов, которые хотят перейти в offensive security или pentest с фокусом на бинарники. Тех, кто участвует в CTF и понимает, что пора копать глубже базовых веб-уязвимостей 🔓
Как проверить? Зайди на официальный сайт и ознакомься с доступной информацией о проекте. Если через 20 минут ты всё ещё пытаешься понять базовые концепции - возможно, стоит сначала пройти базовый курс по ассемблеру и архитектуре компьютера. Если же ты видишь уязвимость в коде и понимаешь, как её использовать - ты в нужном месте.
Что делать? Выдели время на регулярные занятия - это не спринт, а марафон. Веди заметки по каждому exploit'у - это знание быстро выветривается без практики. Комбинируй с другими ресурсами: читай writeup'ы CTF-команд, смотри видео по binary exploitation, тренируйся на других платформах вроде exploit.education для закрепления 💸
На мой взгляд, это один из самых практичных способов научиться бинарной эксплуатации без университетского курса. Да, сложно. Да, придётся потратить время. Но если ты хочешь понимать, как работают уязвимости на низком уровне, а не просто запускать готовые exploit'ы из Metasploit - pwn.college даст тебе эту базу. Только будь готов вкладывать время и силы - результат того стоит.
Реально помогло войти в binary exploitation? Или показалось слишком крутым для старта? Пиши своё мнение в чат - интересно, кто уже пробовал эту платформу и что думает о её подходе.
Перешли это коллеге, который всё ещё думает, что безопасность - это только про веб и сканеры уязвимостей
Первоисточник
#обучение #бинарнаяэксплуатация #CTF #pentest #reversengineering
Автор: BELYAEV_SECURITY
👍1🔥1
🏥 Кибератака временно нарушила работу больниц Университета Нью-Мексико
Сегодня стало известно о кибератаке на медицинский центр Университета Нью-Мексико - атака временно нарушила работу больниц; возможна существенная утечка данных. Кареты скорой помощи перенаправляли в другие клиники, а приёмы отменяли.
Health Sciences Center (HSC) при Университете Нью-Мексико в Альбукерке объединяет клиническое направление, исследования и образовательные программы.
Атака временно нарушила работу больниц HSC - это не абстрактная утечка где-то на сервере с базами студентов, а реальный сбой инфраструктуры. Это затронуло работу медицинской инфраструктуры 🚑
Параллельно в Дании Копенгагенский университет подтвердил доступ хакеров к тестовой среде с данными 525 000 человек. О двух инцидентах сообщили 26 и 27 октября, оба - университеты, один из них медицинский. Эти два инцидента показывают, что университеты также сталкиваются с кибератаками 💸
Пока неясно, какие именно данные могли утечь из систем HSC и насколько серьёзен ущерб. Группировка заявила об атаке; возможный масштаб утечки пока неясен. Какие именно данные могли быть затронуты и каков ущерб, пока не сообщается.
Что это значит для индустрии? Этот инцидент показывает, что сбой в работе больниц нарушает оказание медицинской помощи: скорые перенаправляются, приёмы отменяются 🛡
Первоисточник
#кибератака #медицина #университеты #вымогатели #утечкаданных
Автор: BELYAEV_SECURITY
Сегодня стало известно о кибератаке на медицинский центр Университета Нью-Мексико - атака временно нарушила работу больниц; возможна существенная утечка данных. Кареты скорой помощи перенаправляли в другие клиники, а приёмы отменяли.
Health Sciences Center (HSC) при Университете Нью-Мексико в Альбукерке объединяет клиническое направление, исследования и образовательные программы.
Атака временно нарушила работу больниц HSC - это не абстрактная утечка где-то на сервере с базами студентов, а реальный сбой инфраструктуры. Это затронуло работу медицинской инфраструктуры 🚑
Параллельно в Дании Копенгагенский университет подтвердил доступ хакеров к тестовой среде с данными 525 000 человек. О двух инцидентах сообщили 26 и 27 октября, оба - университеты, один из них медицинский. Эти два инцидента показывают, что университеты также сталкиваются с кибератаками 💸
Пока неясно, какие именно данные могли утечь из систем HSC и насколько серьёзен ущерб. Группировка заявила об атаке; возможный масштаб утечки пока неясен. Какие именно данные могли быть затронуты и каков ущерб, пока не сообщается.
Что это значит для индустрии? Этот инцидент показывает, что сбой в работе больниц нарушает оказание медицинской помощи: скорые перенаправляются, приёмы отменяются 🛡
Перешли коллегам в медтехе или университетских IT-отделах - у них сейчас горячая пора
Первоисточник
#кибератака #медицина #университеты #вымогатели #утечкаданных
Автор: BELYAEV_SECURITY
🤷♂2👍1
🔥 Критическая уязвимость Brotli угрожает программам и инфраструктуре, использующим этот алгоритм - патчи выходят в авральном режиме
Недавно специалисты по безопасности обнаружили критическую уязвимость в декодере Brotli - алгоритме сжатия, используемом в ряде программных продуктов. И если раньше про Brotli знали только те, кто оптимизирует веб-трафик, то теперь это имя на слуху у всех, кто занимается безопасностью.
Проблема получила идентификатор CVE-2026-111497 и сразу несколько народных названий - Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse 🌪️. Последнее особенно метко: уязвимость вызвала волну экстренных патчей.
Суть бага в том, что декодер Brotli позволяет записывать данные за пределами буфера памяти. На практике это означает возможность удаленного выполнения произвольного кода - то есть удалённая эксплуатация может позволить выполнить произвольный код.
Под угрозой оказались Node.js, Python, Bun, облачные прокси вроде Envoy и Istio, а также множество других проектов. Microsoft и PHP уже выпустили внеплановые обновления, Node.js и Bun тоже успели отреагировать. Но список затронутого ПО продолжает расти 💸.
Особенно неприятно то, что уязвимость затрагивает декодер Brotli в различных программных продуктах. По данным БДУ ФСТЭК, эксплуатация уязвимости может позволить удалённому нарушителю выполнить произвольный код. Даже если ваше приложение само по себе в порядке, проблема может скрываться в инфраструктуре.
Google уже выпустил исправленные версии Brotli - v1.0.10, v1.1.1 и v1.2.1. ФСТЭК внесла уязвимость в свою базу данных угроз 🛡️. Node.js и другие проекты уже выпустили патчи для устранения уязвимости.
На мой взгляд, эта история - яркий пример того, как одна ошибка в широко используемой библиотеке может создать эффект домино по всей индустрии. Проверьте, используется ли Brotli в вашем проекте или его зависимостях. Канал следит за развитием истории.
Если вы используете Node.js, Python-пакеты с Brotli, Bun или облачные прокси - проверьте версии немедленно. Обновление снижает риск возможной эксплуатации уязвимости, и времени на раскачку нет. Обновляйтесь сейчас, не дожидаясь, пока кто-то постучится с эксплойтом в продакшен 😅.
Первоисточник
#Brotli #уязвимость #Nodejs #патчи #RCE
Автор: BELYAEV_SECURITY
Недавно специалисты по безопасности обнаружили критическую уязвимость в декодере Brotli - алгоритме сжатия, используемом в ряде программных продуктов. И если раньше про Brotli знали только те, кто оптимизирует веб-трафик, то теперь это имя на слуху у всех, кто занимается безопасностью.
Проблема получила идентификатор CVE-2026-111497 и сразу несколько народных названий - Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse 🌪️. Последнее особенно метко: уязвимость вызвала волну экстренных патчей.
Суть бага в том, что декодер Brotli позволяет записывать данные за пределами буфера памяти. На практике это означает возможность удаленного выполнения произвольного кода - то есть удалённая эксплуатация может позволить выполнить произвольный код.
Под угрозой оказались Node.js, Python, Bun, облачные прокси вроде Envoy и Istio, а также множество других проектов. Microsoft и PHP уже выпустили внеплановые обновления, Node.js и Bun тоже успели отреагировать. Но список затронутого ПО продолжает расти 💸.
Особенно неприятно то, что уязвимость затрагивает декодер Brotli в различных программных продуктах. По данным БДУ ФСТЭК, эксплуатация уязвимости может позволить удалённому нарушителю выполнить произвольный код. Даже если ваше приложение само по себе в порядке, проблема может скрываться в инфраструктуре.
Google уже выпустил исправленные версии Brotli - v1.0.10, v1.1.1 и v1.2.1. ФСТЭК внесла уязвимость в свою базу данных угроз 🛡️. Node.js и другие проекты уже выпустили патчи для устранения уязвимости.
На мой взгляд, эта история - яркий пример того, как одна ошибка в широко используемой библиотеке может создать эффект домино по всей индустрии. Проверьте, используется ли Brotli в вашем проекте или его зависимостях. Канал следит за развитием истории.
Если вы используете Node.js, Python-пакеты с Brotli, Bun или облачные прокси - проверьте версии немедленно. Обновление снижает риск возможной эксплуатации уязвимости, и времени на раскачку нет. Обновляйтесь сейчас, не дожидаясь, пока кто-то постучится с эксплойтом в продакшен 😅.
Перешли админу, который всё ещё откладывает обновления на потом
Первоисточник
#Brotli #уязвимость #Nodejs #патчи #RCE
Автор: BELYAEV_SECURITY
🤷♂1👍1
Недавно вышла подробная статья от BI.ZONE о том, как участники OFFZONE-2026 взломали бейджи конференции и получили 91 тысячу офкоинов. Казалось бы, обычная история про CTF-таск на конференции. Но копнули глубже - и вскрылась куда более серьёзная проблема.
Оказалось, что бейджи были уязвимы из-за бага в USB-библиотеке от STMicroelectronics. И это не какая-то свежая 0-day - уязвимость обнаружили в 2021 году и исправили в версии 2.8.0. 🔓
Но вот незадача: патч так и не попал в официальные библиотеки для STM32Cube, которые поставляются вместе с IDE и которые поставляются вместе с STM32CubeIDE.
Исследователь szymonh в июне 2022 года создал issue в GitHub и спрашивал, когда же патч наконец портируют. Возвращался к вопросу несколько раз. В мае 2023 года STMicroelectronics официально ответила: переносить патч не планируем, хотите безопасную прошивку - ставьте последнюю версию из основной ветки репозитория сами.
То есть уязвимость одновременно известна всем и почти нигде не запатчена. Она обладает свойствами нулевого и первого дня одновременно. CVE-2021-38541 до сих пор числится как "зарезервированная" на cve.org, без публичного описания от вендора.
Суть бага - переполнение буфера в USB CDC. При обработке SETUP-пакета с хоста функция USBD_CDC_Setup передаёт непроверенное значение req->wLength (типа uint16_t) дальше по цепочке. Атакующий может отправить специально сформированный USB-пакет и записать данные за пределы выделенного массива. 💾
На OFFZONE участники именно этим и воспользовались. Подключили бейдж по USB, эксплуатировали переполнение буфера и прочитали флаги ко всем заданиям без их решения. Глитчи глитчами, дамп дампом, а все уровни RDP заканчиваются, когда бага на USB-стеке в прошивке попадается.
Как отреверсить конференцию: от 11 флагов на бейдже до RCE по USBИван Зорин и Евгений Пусан уже выступили с докладом на OFFZONE и готовили продолжение к ZeroNights. BI.ZONE специально отложила публикацию технических деталей до их выступления - исследователи проделали большую работу, и это правильный жест.
Кого касается: разработчиков встроенных систем и IoT-устройств на базе микроконтроллеров STM32, особенно тех, кто использует USB CDC для связи с хостом.
Как проверить у себя: посмотрите версию библиотеки USB CDC в вашем проекте STM32Cube. Проверяйте наличие исправления; библиотеки STM32CubeIDE могли остаться уязвимыми независимо от версии. Проверьте функцию USBD_CDC_Setup на наличие валидации req->wLength перед передачей в USBD_CtlPrepareRx.
Что делать: не полагайтесь на автоматические обновления библиотек в STM32CubeIDE. Возьмите патч из основной ветки репозитория STMicroelectronics на GitHub вручную и интегрируйте в свой проект. Если у вас массовое производство устройств - готовьте обновление прошивки и механизм его доставки пользователям. 🛡
Параллельно с этим Solar опубликовала статью о том, как крупные организации эксплуатируют несколько SIEM-систем одновременно.
Репост - лучшая защита для тех, кто ещё не читал такое
Первоисточник
#несколько #систем #одной #инфраструктуре #когда
Автор: BELYAEV_SECURITY
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
🛡 Как рассказать родителям про мошенников, чтобы не поссориться
Мошенники часто звонят именно пожилым людям: у них есть сбережения, и они привыкли доверять голосу в трубке. Хорошая новость: защитить родителей можно спокойным разговором, а не нотациями.
Шаг 1. Начните с истории, а не с "тебя обманут".
Скажите: "Мне вчера звонили, представились банком, я чуть не растерялся". Когда вы говорите о себе, родитель не чувствует, что его считают глупым. Ему становится интересно, а не обидно.
Шаг 2. Дайте одно правило вместо десяти.
Длинные списки никто не запоминает. Одно простое правило работает лучше:
Шаг 3. Покажите, как выглядит давление.
У мошенников почти всегда одни и те же приёмы:
- "Срочно!", "Прямо сейчас!", "Иначе счёт заблокируют";
- "Никому не говорите, это тайна следствия";
- просьба назвать код из СМС (код - это как ключ от квартиры, его нельзя отдавать никому, даже "сотруднику банка");
- "переведите деньги на безопасный счёт" (такого счёта не существует).
Объясните: настоящие банки и полиция не торопят и не требуют секретности.
Шаг 4. Придумайте семейное кодовое слово.
Частая схема: звонит "внук" или "сын" и говорит, что попал в беду и нужны деньги. Договоритесь о слове, которое знает только семья. Нет слова - значит, это не он. Пусть родитель в любом случае перезвонит вам на привычный номер.
Шаг 5. Разрешите быть "невежливым".
Многие пожилые люди не могут бросить трубку, потому что это неудобно и невежливо. Скажите прямо: "Положить трубку - это нормально. Ты ничего не нарушаешь, ты себя защищаешь". Можно даже подготовить фразу: "Я сейчас перезвоню сам".
⚠️ Частая ошибка
Ругать и пугать: "Ты опять ничего не понимаешь!", "Тебя оберут до нитки!". Ещё хуже - стыдить за ошибку. После этого родитель просто перестанет вам рассказывать о странных звонках, а как раз это и нужно: чтобы он позвонил вам до перевода денег, а не после.
Если случилась беда, первая фраза такая: "Хорошо, что ты мне сказал. Давай вместе разберёмся".
📝 Домашнее задание
Сегодня позвоните родителям (или бабушке с дедушкой) и сделайте два дела: расскажите одну короткую историю про мошенников и придумайте вместе семейное кодовое слово. Это займёт 10 минут.
А вы уже говорили с родителями на эту тему? Расскажите в комментариях, что сработало, а что вызвало споры. Ваш опыт может помочь другим семьям 💬
#Киберграмотность #кибербезопасностьдетей #помощь #родителям #кибербезопасности
Автор: BELYAEV_SECURITY
Мошенники часто звонят именно пожилым людям: у них есть сбережения, и они привыкли доверять голосу в трубке. Хорошая новость: защитить родителей можно спокойным разговором, а не нотациями.
Шаг 1. Начните с истории, а не с "тебя обманут".
Скажите: "Мне вчера звонили, представились банком, я чуть не растерялся". Когда вы говорите о себе, родитель не чувствует, что его считают глупым. Ему становится интересно, а не обидно.
Шаг 2. Дайте одно правило вместо десяти.
Длинные списки никто не запоминает. Одно простое правило работает лучше:
Если просят деньги, коды или говорят "срочно" - положи трубку и позвони мне.
Шаг 3. Покажите, как выглядит давление.
У мошенников почти всегда одни и те же приёмы:
- "Срочно!", "Прямо сейчас!", "Иначе счёт заблокируют";
- "Никому не говорите, это тайна следствия";
- просьба назвать код из СМС (код - это как ключ от квартиры, его нельзя отдавать никому, даже "сотруднику банка");
- "переведите деньги на безопасный счёт" (такого счёта не существует).
Объясните: настоящие банки и полиция не торопят и не требуют секретности.
Шаг 4. Придумайте семейное кодовое слово.
Частая схема: звонит "внук" или "сын" и говорит, что попал в беду и нужны деньги. Договоритесь о слове, которое знает только семья. Нет слова - значит, это не он. Пусть родитель в любом случае перезвонит вам на привычный номер.
Шаг 5. Разрешите быть "невежливым".
Многие пожилые люди не могут бросить трубку, потому что это неудобно и невежливо. Скажите прямо: "Положить трубку - это нормально. Ты ничего не нарушаешь, ты себя защищаешь". Можно даже подготовить фразу: "Я сейчас перезвоню сам".
⚠️ Частая ошибка
Ругать и пугать: "Ты опять ничего не понимаешь!", "Тебя оберут до нитки!". Ещё хуже - стыдить за ошибку. После этого родитель просто перестанет вам рассказывать о странных звонках, а как раз это и нужно: чтобы он позвонил вам до перевода денег, а не после.
Если случилась беда, первая фраза такая: "Хорошо, что ты мне сказал. Давай вместе разберёмся".
📝 Домашнее задание
Сегодня позвоните родителям (или бабушке с дедушкой) и сделайте два дела: расскажите одну короткую историю про мошенников и придумайте вместе семейное кодовое слово. Это займёт 10 минут.
А вы уже говорили с родителями на эту тему? Расскажите в комментариях, что сработало, а что вызвало споры. Ваш опыт может помочь другим семьям 💬
#Киберграмотность #кибербезопасностьдетей #помощь #родителям #кибербезопасности
Автор: BELYAEV_SECURITY
❤1🔥1
🔓 Windows под прицелом: уязвимость нулевого дня уже в бою
Positive Technologies выпустила октябрьский дайджест трендовых уязвимостей - тех, что либо уже эксплуатируются в реальных атаках, либо с высокой вероятностью станут инструментом хакеров в ближайшее время.
В списке две позиции: критическая дыра в Check Point и уязвимость в механизме ALPC операционной системы Windows. Вторая - та самая история, когда патч вышел в сентябре, а атаки начались ещё в августе. 🔥
Кого касается
CVE-2026-85880 затрагивает конкретные сборки Windows: версии 10 (1607, 1809, 21H2, 22H2) и серверные редакции - Windows Server 2012, 2012 R2, 2016, 2019 и 2022. Windows 11 и Server 2025 в зоне риска не значатся.
ALPC - внутренний механизм Windows для высокоскоростного обмена сообщениями между процессами, который использует сама ОС. Уязвимость позволяет злоумышленнику, способному выполнять код в AppContainer с низким уровнем привилегий, локально выйти за пределы песочницы и получить права SYSTEM - максимальные в системе. Дальше - классика жанра: отключение антивируса, кража учётных данных, закрепление в сети, установка вредоносного ПО. 💻
Microsoft отметила CVE-2026-85880 как уязвимость нулевого дня. CISA добавила её в каталог KEV 8 сентября. Исследователи из Proofpoint и Volexity зафиксировали атаки с 28 августа до начала сентября - уязвимость была частью цепочки BlueMoon, объединяющей три дыры: две в JavaScript-движке Chrome V8 (CVE-2026-85046 и CVE-2026-87491) и CVE-2026-85880.
Первыми были зафиксированы атаки кластера TA412 (он же JungleBamboo, APT31, Violet Typhoon) - цели включали американские некоммерческие организации, горнодобывающие и сырьевые компании. С 1 сентября подключился кластер UTA0560 с фишинговыми письмами и бэкдором GRIMWEDGE. 2 сентября - атаки UNK_LateNight на аэрокосмические компании США с использованием ShadowPad, плюс UNK_DoubleCheck на вьетнамского производителя. 3 сентября - кластер UNK_QuietRacket нацелился на государственные, консалтинговые и финансовые структуры Индонезии и Сингапура. 3-4 сентября кластер UTA0565 использовал те же эксплойты через поддельные сайты.
Как проверить у себя
Если у вас одна из уязвимых версий (Windows 10 1607, 1809, 21H2, 22H2 или Server 2012-2022), убедитесь, что установлены накопительные обновления безопасности. 🛡
Альтернативный способ: зайдите на официальный сайт Microsoft в раздел Security Update Guide, введите номер CVE-2026-85880 и сверьте версию своей системы со списком затронутых. Если ваша сборка в списке, а обновлений нет - вы в зоне риска.
Что делать
Приоритет один - накатить обновления безопасности. Установите накопительные обновления Windows с официального сайта Microsoft. После установки потребуется перезагрузка - планируйте окно обслуживания, если речь о серверах.
Если моментально обновиться невозможно (например, в процессе тестирования совместимости), усильте мониторинг: следите за подозрительными попытками повышения привилегий, аномальным поведением процессов с низкими правами и попытками отключения защитных механизмов.
Первоисточник
#октябрьский #тренде #уязвимости #windows #check
Автор: BELYAEV_SECURITY
Positive Technologies выпустила октябрьский дайджест трендовых уязвимостей - тех, что либо уже эксплуатируются в реальных атаках, либо с высокой вероятностью станут инструментом хакеров в ближайшее время.
В списке две позиции: критическая дыра в Check Point и уязвимость в механизме ALPC операционной системы Windows. Вторая - та самая история, когда патч вышел в сентябре, а атаки начались ещё в августе. 🔥
Кого касается
CVE-2026-85880 затрагивает конкретные сборки Windows: версии 10 (1607, 1809, 21H2, 22H2) и серверные редакции - Windows Server 2012, 2012 R2, 2016, 2019 и 2022. Windows 11 и Server 2025 в зоне риска не значатся.
ALPC - внутренний механизм Windows для высокоскоростного обмена сообщениями между процессами, который использует сама ОС. Уязвимость позволяет злоумышленнику, способному выполнять код в AppContainer с низким уровнем привилегий, локально выйти за пределы песочницы и получить права SYSTEM - максимальные в системе. Дальше - классика жанра: отключение антивируса, кража учётных данных, закрепление в сети, установка вредоносного ПО. 💻
Microsoft отметила CVE-2026-85880 как уязвимость нулевого дня. CISA добавила её в каталог KEV 8 сентября. Исследователи из Proofpoint и Volexity зафиксировали атаки с 28 августа до начала сентября - уязвимость была частью цепочки BlueMoon, объединяющей три дыры: две в JavaScript-движке Chrome V8 (CVE-2026-85046 и CVE-2026-87491) и CVE-2026-85880.
Первыми были зафиксированы атаки кластера TA412 (он же JungleBamboo, APT31, Violet Typhoon) - цели включали американские некоммерческие организации, горнодобывающие и сырьевые компании. С 1 сентября подключился кластер UTA0560 с фишинговыми письмами и бэкдором GRIMWEDGE. 2 сентября - атаки UNK_LateNight на аэрокосмические компании США с использованием ShadowPad, плюс UNK_DoubleCheck на вьетнамского производителя. 3 сентября - кластер UNK_QuietRacket нацелился на государственные, консалтинговые и финансовые структуры Индонезии и Сингапура. 3-4 сентября кластер UTA0565 использовал те же эксплойты через поддельные сайты.
Как проверить у себя
Если у вас одна из уязвимых версий (Windows 10 1607, 1809, 21H2, 22H2 или Server 2012-2022), убедитесь, что установлены накопительные обновления безопасности. 🛡
Альтернативный способ: зайдите на официальный сайт Microsoft в раздел Security Update Guide, введите номер CVE-2026-85880 и сверьте версию своей системы со списком затронутых. Если ваша сборка в списке, а обновлений нет - вы в зоне риска.
Что делать
Приоритет один - накатить обновления безопасности. Установите накопительные обновления Windows с официального сайта Microsoft. После установки потребуется перезагрузка - планируйте окно обслуживания, если речь о серверах.
Если моментально обновиться невозможно (например, в процессе тестирования совместимости), усильте мониторинг: следите за подозрительными попытками повышения привилегий, аномальным поведением процессов с низкими правами и попытками отключения защитных механизмов.
Репост - лучшая защита для тех, кто ещё не читал такое
Первоисточник
#октябрьский #тренде #уязвимости #windows #check
Автор: BELYAEV_SECURITY
🤷♂1👍1🔥1
🧠 Когнитивные ловушки аналитика: как искажения влияют на решения
Недавно вышла статья от BI.ZONE о том, как работает мышление аналитика SOC первой линии. И это не очередной гайд по настройке SIEM - это честный разговор о том, почему технически подкованные специалисты иногда принимают неправильные решения.
Представьте: аналитик получает алерт. Сценарий знакомый, похожие срабатывания уже встречались и обычно оказывались ложными. Первая мысль - "опять то же самое, можно закрывать". И вот тут начинается самое интересное 🎯
Авторы разбирают влияние потока алертов и дефицита времени на анализ. Когда алертов много, а времени мало, мы неосознанно ищем подтверждение первой гипотезе. Увидели знакомый паттерн - и дальше замечаем только то, что в него вписывается. Противоречащие факты мозг склонен обесценивать или вообще не замечать.
Плейбуки и чек-листы помогают, но они не могут предусмотреть все комбинации событий и пробелы в телеметрии. Даже выполнив все шаги по инструкции, аналитик может упустить важный контекст - просто потому что слишком быстро нашел привычное объяснение.
Материал показывает: техническая подготовка - только часть дела. Знать сети, логи, протоколы и типы атак необходимо. Но не менее важно понимать, как ты сам принимаешь решения - и где твоё мышление может тебя подставить 💭
Задача L1 - не расследовать инцидент до конца, а правильно определить, что делать дальше: закрыть или эскалировать. И тут критически важно проверять все гипотезы, даже если первая версия кажется убедительной. Релевантная информация легко теряется - её обесценивают как несущественную, неверно интерпретируют или отвергают из-за несоответствия ожиданиям.
На мой взгляд, это один из редких материалов, который говорит не о технологиях, а о человеке за консолью. Когнитивные искажения - не признак слабости или непрофессионализма. Это особенность работы мозга в условиях неопределённости и дефицита времени. Осознание этих механизмов помогает строить более надёжные процессы анализа.
Если вы сами работаете в SOC или руководите командой аналитиков - стоит обсудить эту тему открыто. Ошибки могут возникать и из-за когнитивных искажений при неполной информации и дефиците времени.
А как у вас в команде: обсуждаете когнитивные ловушки или полагаетесь только на чек-листы? Напишите своё мнение в чате - интересно услышать опыт коллег из разных SOC.
Первоисточник
#SOC #КогнитивныеИскажения #АнализУгроз #КиберБезопасность #Аналитика
Автор: BELYAEV_SECURITY
Недавно вышла статья от BI.ZONE о том, как работает мышление аналитика SOC первой линии. И это не очередной гайд по настройке SIEM - это честный разговор о том, почему технически подкованные специалисты иногда принимают неправильные решения.
Представьте: аналитик получает алерт. Сценарий знакомый, похожие срабатывания уже встречались и обычно оказывались ложными. Первая мысль - "опять то же самое, можно закрывать". И вот тут начинается самое интересное 🎯
Авторы разбирают влияние потока алертов и дефицита времени на анализ. Когда алертов много, а времени мало, мы неосознанно ищем подтверждение первой гипотезе. Увидели знакомый паттерн - и дальше замечаем только то, что в него вписывается. Противоречащие факты мозг склонен обесценивать или вообще не замечать.
Плейбуки и чек-листы помогают, но они не могут предусмотреть все комбинации событий и пробелы в телеметрии. Даже выполнив все шаги по инструкции, аналитик может упустить важный контекст - просто потому что слишком быстро нашел привычное объяснение.
Материал показывает: техническая подготовка - только часть дела. Знать сети, логи, протоколы и типы атак необходимо. Но не менее важно понимать, как ты сам принимаешь решения - и где твоё мышление может тебя подставить 💭
Задача L1 - не расследовать инцидент до конца, а правильно определить, что делать дальше: закрыть или эскалировать. И тут критически важно проверять все гипотезы, даже если первая версия кажется убедительной. Релевантная информация легко теряется - её обесценивают как несущественную, неверно интерпретируют или отвергают из-за несоответствия ожиданиям.
На мой взгляд, это один из редких материалов, который говорит не о технологиях, а о человеке за консолью. Когнитивные искажения - не признак слабости или непрофессионализма. Это особенность работы мозга в условиях неопределённости и дефицита времени. Осознание этих механизмов помогает строить более надёжные процессы анализа.
Если вы сами работаете в SOC или руководите командой аналитиков - стоит обсудить эту тему открыто. Ошибки могут возникать и из-за когнитивных искажений при неполной информации и дефиците времени.
А как у вас в команде: обсуждаете когнитивные ловушки или полагаетесь только на чек-листы? Напишите своё мнение в чате - интересно услышать опыт коллег из разных SOC.
Перешлите коллеге-аналитику, который хоть раз закрывал алерт со словами "да это как обычно"
Первоисточник
#SOC #КогнитивныеИскажения #АнализУгроз #КиберБезопасность #Аналитика
Автор: BELYAEV_SECURITY
❤3
Forwarded from
КОМПЬЮТЕР ПРОТИВ ХОЛОДИЛЬНИКА
В ночь на 12 октября хакеры вмешались в работу холодильного оборудования французских супермаркетов. В отдельных камерах температура достигла 50 градусов, продукты пришлось выбрасывать, сообщалось и о срабатывании пожаротушения. По оценке властей, атака затронула около 700 магазинов, а одна из торговых сетей заявила об убытках в десятки миллионов евро.
Как вообще можно взломать холодильник? За температурой, компрессорами и разморозкой следят электронные контроллеры. Их подключают к сети, чтобы мастер мог обнаружить неисправность или изменить настройки, не приезжая на место. Злоумышленники воспользовались возможностью удалённого управления: в некоторых случаях они продлевали разморозку с одного часа до восьми. Конкретный способ проникновения следствие пока не установило. Как, впрочем, и личности самих преступников.
Прогнившие продукты не самый страшный исход. В апреле 2025 года хакеры получили удалённый доступ к управлению плотиной в Норвегии и полностью открыли водосбросный клапан. Почти четыре часа через него проходило около 500 литров воды в секунду, пока вмешательство не обнаружили и не остановили. Обошлось без пострадавших, слава Богу.
ВАШУ ЦИФРУ!
Удобная всё-таки штука эта цифровизация. Специалист может присматривать за десятками объектов из одного кабинета, быстрее замечать поломки и экономить на выездах. Однако при слабой защите те же возможности получает посторонний. Ему не нужны ключи от подсобки и кусачки, достаточно доступа к управляющей программе.
Масштаб последствий тоже меняется. Общая уязвимость позволяет атаковать оборудование в разных городах, а программная ошибка оборачивается испорченными товарами, остановкой производства или перебоями с коммунальными услугами.
Есть и фактор человеческой беспечности. Обновления, защита подключений и замена устаревших устройств требуют постоянных расходов, которые легко отложить, пока всё исправно работает. А после того, как клюнул жаренный петух (эта птица, судя по всему, неспроста является национальным символом Франции) выясняется, что страховка может не помочь: многие договоры не покрывают физическую порчу продуктов.
Мы не солидарны с прожектами Германа Стерлигова и не призываем сворачивать прогресс и отказываться от автоматизации, ведь контроль, обеспеченный ею, как раз-таки помогает предотвратить множество аварий. Но безопасность теперь становится такой же обязательной частью обслуживания, как проверка компрессора. Иначе на удалёнку перейдут не только инженеры, но и вредители.
В ночь на 12 октября хакеры вмешались в работу холодильного оборудования французских супермаркетов. В отдельных камерах температура достигла 50 градусов, продукты пришлось выбрасывать, сообщалось и о срабатывании пожаротушения. По оценке властей, атака затронула около 700 магазинов, а одна из торговых сетей заявила об убытках в десятки миллионов евро.
Как вообще можно взломать холодильник? За температурой, компрессорами и разморозкой следят электронные контроллеры. Их подключают к сети, чтобы мастер мог обнаружить неисправность или изменить настройки, не приезжая на место. Злоумышленники воспользовались возможностью удалённого управления: в некоторых случаях они продлевали разморозку с одного часа до восьми. Конкретный способ проникновения следствие пока не установило. Как, впрочем, и личности самих преступников.
Прогнившие продукты не самый страшный исход. В апреле 2025 года хакеры получили удалённый доступ к управлению плотиной в Норвегии и полностью открыли водосбросный клапан. Почти четыре часа через него проходило около 500 литров воды в секунду, пока вмешательство не обнаружили и не остановили. Обошлось без пострадавших, слава Богу.
ВАШУ ЦИФРУ!
Удобная всё-таки штука эта цифровизация. Специалист может присматривать за десятками объектов из одного кабинета, быстрее замечать поломки и экономить на выездах. Однако при слабой защите те же возможности получает посторонний. Ему не нужны ключи от подсобки и кусачки, достаточно доступа к управляющей программе.
Масштаб последствий тоже меняется. Общая уязвимость позволяет атаковать оборудование в разных городах, а программная ошибка оборачивается испорченными товарами, остановкой производства или перебоями с коммунальными услугами.
Есть и фактор человеческой беспечности. Обновления, защита подключений и замена устаревших устройств требуют постоянных расходов, которые легко отложить, пока всё исправно работает. А после того, как клюнул жаренный петух (эта птица, судя по всему, неспроста является национальным символом Франции) выясняется, что страховка может не помочь: многие договоры не покрывают физическую порчу продуктов.
Мы не солидарны с прожектами Германа Стерлигова и не призываем сворачивать прогресс и отказываться от автоматизации, ведь контроль, обеспеченный ею, как раз-таки помогает предотвратить множество аварий. Но безопасность теперь становится такой же обязательной частью обслуживания, как проверка компрессора. Иначе на удалёнку перейдут не только инженеры, но и вредители.
👍1
Родительский контроль и безопасность детей в интернете - с чего начать 👨👩👧👦🔒
Это продолжение цикла о кибербезопасности для родителей. В прошлом посте (https://t.iss.one/belyaevsec/5468) мы разобрали основы. Теперь - конкретные шаги.
Родительский контроль звучит сложно, но начать можно за 15 минут. Главное - не пытаться сразу всё заблокировать, а создать безопасное пространство для ребёнка.
С чего начать прямо сейчас:
1. Детский аккаунт на устройстве
Создайте отдельный профиль для ребёнка на телефоне, планшете или компьютере. В iOS это "Экранное время", в Android - "Family Link" (приложение от Google), в Windows - детская учётная запись. Это не шпионаж, это как детское автокресло - просто базовая защита.
2. Ограничения по возрасту в магазинах приложений
Зайдите в настройки App Store, Google Play или Microsoft Store и включите возрастной фильтр. Ребёнок физически не сможет скачать игру или приложение "18+". Пароль на покупки тоже включите - сэкономите нервы и деньги.
3. Безопасный поиск в браузерах
В Google, Яндексе и YouTube есть режим "Безопасный поиск" - он фильтрует взрослый контент. Включается в настройках за 30 секунд. Не идеально, но отсекает очевидную грязь.
4. Разговор важнее программ
Скажите ребёнку: "Если увидишь что-то страшное, непонятное или если кто-то просит фото или секретничать - сразу ко мне, ругать не буду". Дети молчат не из-за отсутствия контроля, а из-за страха наказания.
Частая ошибка:
Родители ставят все запреты сразу, не объясняя зачем. Ребёнок воспринимает это как недоверие, начинает обходить защиту или пользоваться чужими устройствами. Лучше вводить ограничения постепенно и обсуждать каждое: "Вот почему мы ограничиваем время в соцсетях" или "Вот почему я хочу знать, с кем ты общаешься онлайн".
Домашнее задание:
Прямо сегодня включите одну из трёх настроек: детский аккаунт, возрастной фильтр в магазине приложений или безопасный поиск. Одну - но сделайте. Завтра добавите остальное.
А вы уже используете родительский контроль? Или считаете, что лучше просто разговаривать с ребёнком? Поделитесь опытом в комментариях - многим родителям это реально поможет.
#Киберграмотность #кибербезопасностьдетей #помощь #родителям #кибербезопасности
Автор: BELYAEV_SECURITY
Это продолжение цикла о кибербезопасности для родителей. В прошлом посте (https://t.iss.one/belyaevsec/5468) мы разобрали основы. Теперь - конкретные шаги.
Родительский контроль звучит сложно, но начать можно за 15 минут. Главное - не пытаться сразу всё заблокировать, а создать безопасное пространство для ребёнка.
С чего начать прямо сейчас:
1. Детский аккаунт на устройстве
Создайте отдельный профиль для ребёнка на телефоне, планшете или компьютере. В iOS это "Экранное время", в Android - "Family Link" (приложение от Google), в Windows - детская учётная запись. Это не шпионаж, это как детское автокресло - просто базовая защита.
2. Ограничения по возрасту в магазинах приложений
Зайдите в настройки App Store, Google Play или Microsoft Store и включите возрастной фильтр. Ребёнок физически не сможет скачать игру или приложение "18+". Пароль на покупки тоже включите - сэкономите нервы и деньги.
3. Безопасный поиск в браузерах
В Google, Яндексе и YouTube есть режим "Безопасный поиск" - он фильтрует взрослый контент. Включается в настройках за 30 секунд. Не идеально, но отсекает очевидную грязь.
4. Разговор важнее программ
Скажите ребёнку: "Если увидишь что-то страшное, непонятное или если кто-то просит фото или секретничать - сразу ко мне, ругать не буду". Дети молчат не из-за отсутствия контроля, а из-за страха наказания.
Безопасность начинается не с блокировок, а с доверия.
Частая ошибка:
Родители ставят все запреты сразу, не объясняя зачем. Ребёнок воспринимает это как недоверие, начинает обходить защиту или пользоваться чужими устройствами. Лучше вводить ограничения постепенно и обсуждать каждое: "Вот почему мы ограничиваем время в соцсетях" или "Вот почему я хочу знать, с кем ты общаешься онлайн".
Домашнее задание:
Прямо сегодня включите одну из трёх настроек: детский аккаунт, возрастной фильтр в магазине приложений или безопасный поиск. Одну - но сделайте. Завтра добавите остальное.
А вы уже используете родительский контроль? Или считаете, что лучше просто разговаривать с ребёнком? Поделитесь опытом в комментариях - многим родителям это реально поможет.
#Киберграмотность #кибербезопасностьдетей #помощь #родителям #кибербезопасности
Автор: BELYAEV_SECURITY
🔥 Binance и Polymarket под ударом: криптобиржу опустошили на $3,5 млрд
Сегодняшний день точно запомнится крипторынку надолго. Стало известно, что с криптобиржи Binance увели более $3,5 миллиарда 💸. Компания пока отрицает ущерб средствам пользователей, но что еще может говорить пресс-служба в такой момент?
Параллельно сообщалось о приостановке платежей на площадке Polymarket - их взломали через атаку на цепочку поставок. Размер ущерба там пока неизвестен, но сам факт уже заставляет задуматься о том, насколько хрупкой может быть инфраструктура даже крупных игроков.
Крипторынок уже среагировал: стоимость валют пошла вниз. Паника понятна - когда из одной биржи выносят миллиарды, доверие к сектору начинает трещать по швам 🔓.
Что интригует: инциденты произошли параллельно. Совпадение? Или координированная атака на криптоиндустрию? Возможная атрибуция злоумышленников пока ожидается, но уже сейчас напрашивается вопрос - а проверяли ли вообще эти платформы свою защиту перед запуском таких объёмов операций?
На мой взгляд, если подтвердится масштаб утечки на Binance, это станет одним из крупнейших взломов в истории криптовалют. И снова всплывёт старая истина: централизованные биржи остаются удобной мишенью, потому что там деньги лежат кучей, а защита часто не поспевает за ростом бизнеса 🛡.
Теперь все ждут официальных отчётов о расследовании и, что ещё важнее, - кто стоит за атакой. Если это группировка, а не одиночка, криптосообществу стоит готовиться к новым волнам.
А вы храните крипту на биржах или уже давно перевели в холодные кошельки? Пишите в чат - интересно, кто успел среагировать до обвала.
#взлом #Binance #Polymarket #криптовалюты #кибербезопасность
Автор: BELYAEV_SECURITY
Сегодняшний день точно запомнится крипторынку надолго. Стало известно, что с криптобиржи Binance увели более $3,5 миллиарда 💸. Компания пока отрицает ущерб средствам пользователей, но что еще может говорить пресс-служба в такой момент?
Параллельно сообщалось о приостановке платежей на площадке Polymarket - их взломали через атаку на цепочку поставок. Размер ущерба там пока неизвестен, но сам факт уже заставляет задуматься о том, насколько хрупкой может быть инфраструктура даже крупных игроков.
Крипторынок уже среагировал: стоимость валют пошла вниз. Паника понятна - когда из одной биржи выносят миллиарды, доверие к сектору начинает трещать по швам 🔓.
Что интригует: инциденты произошли параллельно. Совпадение? Или координированная атака на криптоиндустрию? Возможная атрибуция злоумышленников пока ожидается, но уже сейчас напрашивается вопрос - а проверяли ли вообще эти платформы свою защиту перед запуском таких объёмов операций?
На мой взгляд, если подтвердится масштаб утечки на Binance, это станет одним из крупнейших взломов в истории криптовалют. И снова всплывёт старая истина: централизованные биржи остаются удобной мишенью, потому что там деньги лежат кучей, а защита часто не поспевает за ростом бизнеса 🛡.
Теперь все ждут официальных отчётов о расследовании и, что ещё важнее, - кто стоит за атакой. Если это группировка, а не одиночка, криптосообществу стоит готовиться к новым волнам.
А вы храните крипту на биржах или уже давно перевели в холодные кошельки? Пишите в чат - интересно, кто успел среагировать до обвала.
Перешлите это тем, кто держит активы на криптобиржах - ситуация развивается прямо сейчас.
#взлом #Binance #Polymarket #криптовалюты #кибербезопасность
Автор: BELYAEV_SECURITY
🤷♂1💅1
Новый выпуск «КиберКухни» уже вышел!
Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования?
Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности?
Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России
Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели.
Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах:
▶️ YouTube
✴ ️Дзен
📹 RuTube
❤ ️ VK Видео
Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования?
Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности?
Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России
Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели.
Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
Forwarded from
Что изменилось в ИБ за 20 лет,а что осталось неизменным
Как изменилась кибербезопасность за последние 20 лет и какие угрозы остаются актуальными для бизнеса сегодня? Разбираем эволюцию защиты.
В этом выпуске обсуждаем, что в работе специалистов по кибербезопасности стало стандартом, а что до сих пор вызывает вопросы. Разговор будет полезен тем, кто хочет понять долгосрочные тренды в индустрии и увидеть, как менялась корпоративная защита данных под влиянием новых технологий.
Обсуждаем, как развивалась инфраструктура компаний и почему многие классические подходы к безопасности остаются эффективными спустя десятилетия. Анализируем опыт экспертов, чтобы понять, какие угрозы требуют внимания, а какие методы постепенно уходят в прошлое.
🔥 Global Digital Space является медиа-партнером Belyaev_Podcast
#GDS #подкаст #BelyaevPodcast
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
🎣 Как мошенники охотятся за вашим аккаунтом на Госуслугах
Доступ к Госуслугам - это ключи от вашей цифровой жизни: налоги, штрафы, медкарта, документы. Именно поэтому мошенники придумали десятки способов выманить у вас логин и пароль.
Главные схемы атаки:
Фальшивые звонки от "техподдержки". Звонят с похожего номера (например, +7 900 123-45-67 вместо настоящего), говорят, что ваш аккаунт взломан или заблокирован. Просят назвать код из СМС "для проверки" - на самом деле это код восстановления пароля, который они только что запросили.
Поддельные сайты-двойники. Создают сайт с адресом вроде gosuslugi-vhod.ru или gosuslugii.ru. Вы вводите логин и пароль - они у мошенников. Настоящий адрес только один: gosuslugi.ru
СМС и письма со ссылками. "Вам начислен штраф, оплатите по ссылке" или "Обновите данные, иначе аккаунт заблокируем". Ссылка ведет на фальшивый сайт. Госуслуги никогда не просят переходить по ссылкам из СМС для входа.
"Помощь" от незнакомцев. В соцсетях предлагают помочь оформить документ через Госуслуги. Просят дать доступ к аккаунту "на минутку" - и всё, вы его потеряли.
Частая ошибка: люди думают, что код из СМС можно называть "своим" - сотрудникам банка, техподдержке, курьерам. Нет. Код из СМС - это как пин-код от карты. Его не говорят НИКОМУ, даже если звонят и называют вашу фамилию.
Домашнее задание: прямо сейчас перешлите этот пост родителям или бабушке с дедушкой. Именно они чаще всего попадаются на "звонок от техподдержки".
А вам когда-нибудь звонили якобы от Госуслуг? Как вы поняли, что это мошенники?
#Киберграмотность #госуслуги #безопасность #госуслуг #кибербезопасность
Автор: BELYAEV_SECURITY
Доступ к Госуслугам - это ключи от вашей цифровой жизни: налоги, штрафы, медкарта, документы. Именно поэтому мошенники придумали десятки способов выманить у вас логин и пароль.
Главные схемы атаки:
Фальшивые звонки от "техподдержки". Звонят с похожего номера (например, +7 900 123-45-67 вместо настоящего), говорят, что ваш аккаунт взломан или заблокирован. Просят назвать код из СМС "для проверки" - на самом деле это код восстановления пароля, который они только что запросили.
Поддельные сайты-двойники. Создают сайт с адресом вроде gosuslugi-vhod.ru или gosuslugii.ru. Вы вводите логин и пароль - они у мошенников. Настоящий адрес только один: gosuslugi.ru
СМС и письма со ссылками. "Вам начислен штраф, оплатите по ссылке" или "Обновите данные, иначе аккаунт заблокируем". Ссылка ведет на фальшивый сайт. Госуслуги никогда не просят переходить по ссылкам из СМС для входа.
"Помощь" от незнакомцев. В соцсетях предлагают помочь оформить документ через Госуслуги. Просят дать доступ к аккаунту "на минутку" - и всё, вы его потеряли.
Правило: если вас просят дать код из СМС, назвать пароль или перейти по ссылке из сообщения - это мошенники. Всегда.
Частая ошибка: люди думают, что код из СМС можно называть "своим" - сотрудникам банка, техподдержке, курьерам. Нет. Код из СМС - это как пин-код от карты. Его не говорят НИКОМУ, даже если звонят и называют вашу фамилию.
Домашнее задание: прямо сейчас перешлите этот пост родителям или бабушке с дедушкой. Именно они чаще всего попадаются на "звонок от техподдержки".
А вам когда-нибудь звонили якобы от Госуслуг? Как вы поняли, что это мошенники?
#Киберграмотность #госуслуги #безопасность #госуслуг #кибербезопасность
Автор: BELYAEV_SECURITY