Hacker ético - Ciberseguridad

СММщик Телеграм: троллит вайбкодеров. Тем временем официальный репозиторий Telegram Desktop: 🧑💻 Этичный хакер

🧑🎓 Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд ◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации; ◦ Научитесь находить целевые системы; ◦ Обнаруживать проблемы в безопасности устройств; ◦ Эксплуатировать уязвимости сети и тестировать веб-приложения. Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах 🗣 Ссылка на книгу 🧑💻 Этичный хакер

🔥 В App Store обнаружили подделки удаленных российских приложений В App Store появились фейковые копии Max, сервисов VK и видеохостинга Rutube При этом, пока неясно насколько приложения вредоносные: VK Видео, представляет собой дневник для публикации отзывов, а Rutube предлагает загружать ролики из социальных сетей и регулярно показывает рекламу 🧑💻 Этичный хакер

😳 Positive Technologies меняют привычный выбор антивирусов ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций: ◦ MaxPatrol EPP — как средство антивирусной защиты ◦ MaxPatrol EDR — как средство обнаружения и реагирования И теперь вендор готов «предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба». Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты. ❗️Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора. 🧑💻 Этичный хакер

😈 Расширения для Chrome и Edge воровали криптовалюту Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge — Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих 🧑💻 Этичный хакер

🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код Соответствующие изменения внесут в правила дорожного движения Мы в Мах: Ссылка скрыта 🧑💻 Этичный хакер

Быть им или не быть? 🧑💻 Этичный хакер

👍 За ElevenLabs можно не платить — Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio ◦ Клонирует любой голос по короткой записи; ◦ Озвучивает тексты; ◦ Переводит и дублирует видео; ◦ Расшифровывает речь в текст; ◦ Собирает многоголосые аудиокниги из EPUB и PDF. ◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий; ◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК. Тестим — здесь. 🧑💻 Этичный хакер

😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения Содержание статьи: 1. Типы событий мониторинга 2. Подопытные проекты 3. Методика и условия тестирования 4. Результаты испытаний ◦ По потреблению ресурсов ◦ По количеству телеметрии ◦ По качеству телеметрии Сценарий 1: запуск процессов Сценарий 2: взаимодействие с сетью Сценарий 3: операции с файлами Сценарий 4: изменение файлов и атрибутов Сценарий 5: вход пользователя Сценарий 6: docker ◦ Иные критерии: впечатления от испытаний и инструментов 5. Выводы Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux — В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux 🗣 Ссылка на чтиво 🧑💻 Этичный хакер