14 Jul 2026, 19:37 UTC89 views6 reactionsread 8 August 2026 Мысли на перед сном 🌙
Хакеры любят ночь. Не знаю, почему так заведено 🤔
Может они думают, что их ночью никто не увидит или может они просто совы 🦉
Днем в логах очень шумно, куча сотрудников, почта, файлы летают туда сюда, работа кипит. А ночью практически тишина. Активность падает процентов на 80%
И любое подозрительное движение видно невооруженным взглядом 👀
Собственно, хакеры выбирают ночь, чтобы спрятаться, а …
👍4🔥1😁1
24 Jun 2026, 19:51 UTC141 views5 reactionsread 8 August 2026 Сегодня я решил пойти дальше и показать, как выглядит простейшая атака в глазах аналитика SOC 👀
Не судите строго, это мой первый опыт вкинуть какую-то более менее техническую экспертизу. Я постарался все максимально упростить, но в целом, обычно это так и работает. Ну примерно
Итак, перейдем к простейшей цепочке атаки на win:
explorer.exe ➡️
wscript.exe ➡️
powershell.exe ➡️
rundll32.exe ❗️
На первый взгляд обычн…
👍4🗿1
23 Jun 2026, 19:42 UTC136 views4 reactions1 Starread 8 August 2026 Сегодня поговорим про управление уязвимостями 👽
Или как это чаще бывает у нас: "все просканировано, но патчить будем после ретроградного Меркурия" ✔️
Сейчас в российских компаниях тема особенно больная. Инфраструктура часто смешанная, где-то отечественное ПО, где-то легаси, где-то старые западные решения, которые уже не обновляются нормально, а где-то сервер, про который все забыли, но он почему-то держит половину …
👏3👍1
7 Jun 2026, 17:35 UTC161 views10 reactionsread 8 August 2026 Photo
+1 в копилку мемов на тему иб
🤣4💯3🔥3
6 Jun 2026, 20:00 UTC154 views2 reactionsread 8 August 2026 Сейчас вкину интересные рассуждения, а вы попробуйте понять, о чем идет речь 😏
Трёхуровневая система документов
👀 стратегическая политика
👀 тактические стандарты «что нужно делать»
👀 операционные регламенты «как это делать»
Не менее 30% сотрудников подразделения ИБ должны иметь профильное высшее образование или пройти переподготовку
ДСП автоматически тянет за собой максимальный уровень требований, а именно 1 класс…
🤬2
1 Jun 2026, 10:31 UTC186 views4 reactionsread 8 August 2026 Proxy или Bastion? Чем отличаются PAM-системы
PAM (Privileged Access Management)- это система контроля доступа к самым важным учётным записям (администраторы, root, сервисные аккаунты). Она не просто хранит пароли, а управляет сессиями, записывает действия и закрывает возможности несанкционированного подключения к конечным устройствам
Простыми словами: это умный шлюз, который знает, кому, куда и как можно зайти 🏃♀…
🔥3👍1
23 May 2026, 06:25 UTC196 views7 reactionsread 8 August 2026 Коллеги 🫡
Мне кажется, что вы пришли сюда за расследованием?
Если это так, то добро пожаловать🔥
На самом деле, сегодня мы участвуем в очередной конференции по ИБ в нашем регионе)
Рассказываем про нашу сферу, про сложности работы и про прекрасные перспективы 🥸
Кому интересно, велком в школу 21, чтобы пообщаться лично ▶️
Ну а всем новоиспечённым безопасникам, пентестерам, девсекам, исследователям и просто хорошим …
👍4🔥2❤1
22 May 2026, 19:24 UTC182 views7 reactionsread 8 August 2026 Photo
Люблю все делать красиво 😎
❤4👾3
21 May 2026, 20:21 UTC162 views7 reactionsread 8 August 2026 Сегодня купил себе домой кондиционер. Умный, с Wi-Fi 🧠
И это напомнило мне об одном старом случае взлома. Делюсь 👀
Итак, перейдем к делу. Как умный аквариум слил данные казино
В 2017 году хакеры нашли идеальную точку входа в сеть одного из крупных американских казино 🎰
И это был не компьютер консьержа, не сервер и даже не смартфон крупье 🙂
Это был аквариум 🚩
В зале казино стоял умный аквариум с рыбками, подключ…
🤣4🐳2🗿1
20 May 2026, 20:47 UTC122 viewsread 8 August 2026 Чуть не забыл. Если вы не КИИ, но очень хотите наш родной TLS- сертификат, то вам сюда: https://tlscc.ru/
20 May 2026, 20:37 UTC128 views2 reactionsread 8 August 2026 SSL vs TLS 🔥
SSL ныне мертв и похоронили его в 2015 году (последняя версия SSL 3.0). TLS уже современный протокол, который работает сегодня
В чем разница:
⭐️У TLS 1.3 рукопожатие быстрее и безопаснее- один обход вместо двух
⭐️ В TLS отключена поддержка древних и дырявых шифров, типо MD5 и RC4
⭐️ Прямая секретность в TLS 1.3 обязательна. Даже если украдут ключ сервера, прошлые сессии расшифровать не получится
Пада…
👾2
19 May 2026, 20:25 UTC114 views4 reactionsread 8 August 2026 Video
Когда заставил всех запоминать 16 символьный пароль с 2fa, а сам довольный идешь вводить свой "DireCtor123!" 🙂
😁4
Showing the 12 most recent of 20 posts we hold for @cybercenterkliver. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.