Сьогодні звийчайно не пʼятниця, але десять із десяти бага в Cisco опублікована
Це просто якийсь успішний успіх бляха муха.
https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/

😎😎
Всім напевно час від часу прилітає повідомлення про “перестав вінду” або “заправ принтер”, але то відголоски минулого, новий тренд це “У мами стирили бабло з картки, ти ж можеш повернути?”.
Напевно найбільша вразливість будь якої супер-системи безпеки це люди, тому що мозку лінь напрягатись, і навіть якщо він щось вивчив але не використовує це знання то воно хєриться. Така от хєрня, тому дуже добре залітають різноманітні фішинг симуляції для компаній та awareness тренінги, але це працює у модних галєрах та корпораціях, а простим людям ніхто цього не доносить(ну майже ніхто).
Якось аварнес тренінги проводили Мінцифри, КіберПоліція теж непогані ролики запускала, але то було в минулому, і зараз про це мало хто памятає.
Для того щоб закрити цей пройоб в інформаційному полі наш комʼюніті мембер та CISO Райфу (Євген якщо що Балютов) замутив разом із банком непоганий серіал про кібербезпеку для клієнтів і всіх хто мімокрокоділ.
Суть в тому щоб простими словами донести важливість кібербезпеки та що не треба клацать на “я нічо не натискала, воно само”. Поки доступний тільки тізер, але обіцяють вже цього тижня запустить самі відоси.

P.S. Може і я там засвічусь, але то не точно.

https://www.youtube.com/watch?v=NFy33GY-Nrg

🇺🇦🇺🇦
War is test of everything - такий надпис я прочитав на картині із експозиції Харківського музею присвяченій війні в Україні. Ці слова мені згадались сьогодні коли я побачив розважальне крипто-щоу на ютубі, яке було записано у офісі компанії хакен.

Колись я розкажу всю історію роботи в hacken, але зараз мене дико тригерить те що вони юзають айдентику України хоча тікали ще до початку або в перші місяці повномасштабного вторгнення.
Можливо вони допомагають військовим(і це круто якщо воно так), але в той же час жоден їх представник чоловічої статі від початку війни навіть не наблизився до кордонів держави, до кордонів держави якою вони прикриваються.
На конференціях вони кажуть що з України, і напевно ж використовують “be brave like Ukrainian”, а вся bravery закінчується на Польському кордоні походу.
Це якась потаповщина…
- «Настя де потап?»
- «Він застряг і розгубився»

P.S. Я немаю нічого проти тих хто звалив до війни, донатить і мовчить собі тихенько тому що розуміє що йому страшно і соромно перед тими хто лишився. Але звалити через страх і потім піаритись на героїзмі інших людей, так наче вони беруть участь у цій війні, це низько і підступно.

Десять раз подумайте перш ніж починати співпрацю з подібними людьми. Будь то найм на роботу чи спільні проекти.

Всім привіт.
Час від часу всім потрібні зміни, формат цього каналу підійшов до логічного завершення.
Ані якогось новинного ресурсу, ані суперцікавого нічого не вийшло. Періодично проводимо збори, періодично я пощу токс контент, конструктиву від цього мало, а час це забирає. Як сказав головний герой фільму "Інтерстеллар" "In order to go somewhere, you gotta leave something behind", для того щоб щось отримати, треба чогось позбутись.
Цього року я нагріб достатньо багато на себе, але нічого не позбувався, тож настав час трошки скоротити свою присутність в телеграм, можливо і повністю згорнути. Скоріш за все канал буде жити в трошки іншому форматі на іншій платформі, туди частково переїдуть приколи із фотками, але без срачів.
Така хуйня малята. В лінкедині буду практикуватись із професійним контентом, все інше буде якось існувати як є.

Всьо нахуй, цирк закривається. Піздуйте працювати!

Поки все у невідомому стані подивіться інтервʼю Назара.
Якщо насипите фідбеків в коментарі, передам особисто.

https://youtu.be/gxxryNFFbD0

Пресс-служба ГУР МО Украины официально сообщила про успешную операцию по взлому Росавиации.

В результате проведенной операции удалось получить большой объем закрытых служебных документов структурного подразделения министерства транспорта РФ – «Федерального агентства воздушного транспорта» (Росавиация). «Указанное ведомство отвечает за безопасность полетов и фиксирует все чрезвычайные случаи при использовании российской авиации. Среди полученных в результате взлома и проникновения во враждебные информационные системы данных – перечень ежесуточных отчетов «Росавиации» в масштабах всей РФ за более чем полуторагодовалый период», сообщили в пресс-службе Главного управления разведки МО Украины.

Событие примечательно двумя важными обстоятельствами:
- это первое официальное заявление силовых структур Украины про использование state-sponsored APT и фактически проведение оффенсив-операций против другого государства
- мы уверенно предполагаем, что в том числе амбасадоры DC8044 задействованы в проведении таких операций. После войны будет множество потрясающих документалок (а одну из них мы можем проанонсировать уже на ближайшее время, скорее всего в начале следующего года).

Вовочка, шо там твій dc8800? Віддав коханці рулити піздюками, а сам пішов смоктати пісюн фсбшний? Ми ж всі прекрасно знаємо що ти активно розробляєш сплойти під скаду щоб атакувати нашу енергетичну систему, через те й отримуєш підвищення. Ну нічого, завжди може трапитись якась невдача внаслідок якої ти привітаєшся із хароном. Ми всіх ворогів памʼятаємо

Всі розумні коментарі роздав форбсу вдень, на вечір лишились смєхуйочки.

«Коли зажав багбаунті виплатити, а потім зажав зарплату нормальну.»

Не здивуюсь якщо пентест/редтім їм робили наші «ультра прокачані приватні пенетрарні», а потім знову в форточку надуло.

P.S. Канал на паузі, але таке пропустити не можна.

Актуальний запис сьогоднішнього зібрання в Київстарі з приводу інциденту
https://youtu.be/ASsJKc6HCf8

Тим часом редакцію надійшов свіжий коментар від CEO Kyivstar

Шановні читачі, щодо переходу на нового оператора інформацію прокоментував президент України

Працівник Київстару, вийди остюда дізлайкєр!

Сьогодні ти створюєш майбутнє, а через чотири дні не можеш відновитись після атаки. Родина можливостей Kyivstar.Tech 🔥🔥🔥

А, ну тепер все зрозуміло💪

Я поясню чого так тягну прикол з цієї кантори, тому що я 17 років був абонентом Київстар. І це єдиний випадок у моєму житті коли провайдер послуг мене так допік, що я місяць назад звалив на лайф.

Безкінечні списання за послуги які я не використовував, мичання саппорту у відповідь, зайоби дзвінками «купіть домашній інтернет» навіть коли просиш не дзвонити.
Єпічне ще було коли я прийшов в магаз, привʼязав сімку, а через два роки дізнався що вона не привʼязана.

І так, співробітники мають теж вигрібати за кантору, тому що вони там працюють і це значить що у них такі ж цінності як у компанії, або вони цінностями поступились заради грошей що теж піздец.

Гори ясно зірочко)