3side кибербезопасности

Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему. Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее. Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно дос…

Народное голосование Всем привет, тут началось народное голосование премии: «Новая элита кибербеза» Я участвую в номинации ИБ-предприниматель, по результатам народного голосования сформируют шорт-лист, а далее будет оценка жюри, поэтому буду рад поддержке! Правда нас, ИБ-предпринимателей до 33 лет включительно всего трое, поэтому интересно, как будут выбирать? Голосовать тут: https://secpost.r…

Datasuckers: ломали тех, кто ломается Была такая группировка в далёком 2011 году — называлась LulzSec. Пора её вспомнить, уж очень похожая вышла ситуация. Девиз LulzSec был прост: «Мы проорали с вашей безопасности». Они ломали всех, до кого могли дотянуться, достаточно простыми методами и очень громко об этом заявляли, обязательно публикуя материалы. Целились именно в крупные и известные компан…

ЦОДы под землей системно строит только одна страна. Но есть ... НЮАНС На самом деле, в мире есть только одно государство, которое сейчас системно строит крупные ЦОДы (коммерческие в том числе) под землей. Это Израиль. И там действительно все довольно серьезно. Например, иерусалимский ЦОД Bynet Data Centers в технопарке Хар-Хоцвим. Комплекс занимает около 14 000 м² и расположен под пятью уровнями…

Один график, который не о том. После ударов по дата‑центрам Яндекса на графике глобального анти‑DDoS‑провайдера Cloudflare произошло значительное падение трафика со стороны сетей Яндекса в России. Одна проблема: график называется «Bot vs. Human». А значительная часть людей, особенно зарубежных журналистов, воспринимает слово «bot» лишь в контексте написания автоматических комментариев в соцсетях…

❤️ Что зарезервировать, чтобы пережить потерю ЦОДа: памятка За неделю из строя вышли три площадки Яндекса: Сасово, Калуга и Владимир. Yandex Cloud перешёл в аварийный режим. К сожалению, быстро восстановить работу проекта в такой ситуации помогает только наличие резерва и/или бэкапов у другого провайдера. Мы подготовили для вас памятку: Что можно и нужно проверить сейчас, чтобы в случае подобног…

Третий удар, массовая миграция, фатальные ошибки. Сейчас многие компании занимаются миграцией из дата‑центров Яндекса, и самое страшное — то, что, торопясь, они допускают фатальные ошибки. Самая частая из них — опасные настройки фаерволов! При экстренной миграции велик соблазн настроить «так, чтобы как можно быстрее заработало». Но вместе с трафиком от ваших пользователей к вам зайдут и злоумышл…

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект центр…

Девушка в мини репортаже говорит, что нужен дейтинг на Госуслугах, чтобы видеть весь бэкграунд человека. Дмитрий Григоренко поддерживает, что знать прошлое человека перед знакомством — это очень удобно.