23 Oct 2026, 11:07 UTC≈1,160 views20 reactionsread 14 November 2026 Forwarded from @VPCBriefPhoto
SANS выпустила отчет AI Cybersecurity Careers 2026: The Market Reality
Это один из первых материалов, описывающих трансформацию рынка труда в кибербезопасности из-за ИИ.
Для каждой роли указаны: названия аналоги, кто недавно разместил вакансии, описание роли и почему она появилась, медианные значения и вилки годовых зарплат. Источник для анализа - реальные опубликованные вакансии. Некоторые сомнения в объективност…
❤9👍6🔥3🎉1👾1
Signed Yury Shabalin
23 Oct 2026, 11:06 UTC≈1,070 views10 reactionsread 14 November 2026 Больше папок по ИБ!
Агенты уже замечательно умеют сортировать файлы, раскладывать музыку по жанрам и исполнителям, структурировать всякое на домашних компьютерах.
Но пока что в телегу такой AI-функционал не завезли, зато есть механизм папок - которым я очень активно пользуюсь и вам советую. Но так как самому составлять не всегда удается - периодически подписываюсь на уже собранные папки.
И хоть я в последнее время…
👎3👍2💩2🔥2🤪1
Signed Yury Shabalin
23 Oct 2026, 10:39 UTC≈1,050 views2 reactionsread 14 November 2026 Forwarded from @r3m4z3
Observing Android’s Binder Trust Boundary with eBPF
Построение runtime-наблюдателя за Binder IPC в Android с помощью eBPF. Автор рассматривает Binder не просто как IPC-механизм, а как security trust boundary, потому что именно на этом уровне Android понимает, кто вызывает какой сервис, а дальше на этой идентичности строятся getCallingUid(), SELinux Binder rules и решения самих system services.
❤2
Signed Yury Shabalin
12 Oct 2026, 11:30 UTC≈1,830 views9 reactionsread 14 November 2026 Photo
🔥 ИНТЕНСИВ ПО БЕЗОПАСНОСТИ: ПРОВЕРКА НА ПРОЧНОСТЬ
Друзья, 14 октября в Москве стартует практический форум для тех, кто занимается анализом защищенности.
💡 Почему «мы проверились» — это не равно «мы поняли риски»?
💡 Как не купить красивый отчет вместо реального уровня защиты?
💡 Где грань между пентестом, Red Team и Purple Team?
🎟 Участие для CISO, руководителей департаментов безопасности и технических специалистов и…
🔥8❤1
Signed Yury Shabalin
12 Oct 2026, 11:30 UTC≈1,490 views3 reactionsread 14 November 2026 Новое мероприятие от авторов «Территория безопасности»
Всем привет!
По какой-то причине мне очень нравится форум Территория Безопасности. Когда-то, когда он проходил самый первый раз, мы стояли там со стендом Стинга. Было достаточно много людей, выступление, интерактив, где мы в реальном времени анализировали приложение, много крутых людей, с кем удалось познакомиться, а еще я тогда первый раз на стенд выложил теле…
👍3
Signed Yury Shabalin
3 Oct 2026, 16:29 UTC≈2,070 views34 reactionsread 14 November 2026 Ну а мы всегда готовы помочь, хоть с анализом и устранением уязвимостей, хоть с защитой приложения ;)
(с) не является публичной офертой :D
🔥11👎8❤5👍5😁3🤮2
Signed Yury Shabalin
3 Oct 2026, 16:28 UTC≈1,710 views9 reactionsread 14 November 2026 Forwarded from @alukatsky
Хакеры, взломавшие TEZ TOUR и Додо-Пицца, используют интересную тактику – они публикуют полноценные разборы своих действий и недостатков защиты своих жертв, по шагам рассказывая, как им удалось проникнуть внутрь. В случае с Додо 🦤 началось все с анализа мобильного приложения, в котором хранилась внутренняя кухня ИТ-инфраструктуры, которая и послужила отправной точки для нападающих. Запомните этот факт.
2 октября Fin…
❤9
Signed Yury Shabalin
3 Oct 2026, 16:28 UTC≈1,530 views2 reactionsread 14 November 2026 Мобильное приложение, как точка входа
На нескольких конференциях, во многих статьях и при любом удобном случае я говорил о том, что исследование мобильного приложения может стать ооочень хорошей отправной точкой для нападающих, потому что внутри порой сожно найти очень вкусную информацию.
И как приятно осознавать, что это все еще актуально. Хотя и жаль ребят, кому пришлось с этим столкнуться.
Помните, что далеко н…
❤2
Signed Yury Shabalin
28 Sept 2026, 17:13 UTC≈1,840 views16 reactionsread 14 November 2026 Forwarded from @android_guards_today
Я редко скидываю сюда статьи из чужих блогов, потому что таких "новостных рупоров" и без меня уже больше чем надо. Но эта статья определенно заслуживает вашего внимания. Мне она прямо "зашла" наверное еще и потому, что я буквально недавно нашел очень похожую цепочку уязвимостей на другом устройстве. Впрочем об этом я расскажу когда-нибудь потом, когда выйдет фикс от вендора.
В статье же описан довольно забавный вект…
❤11👍5
Signed Yury Shabalin
26 Sept 2026, 10:02 UTC≈2,120 views9 reactionsread 14 November 2026 Внезапно я вернулся :)
И сразу с предложением поиграть в CTF)
Интересно, будет ли хотя бы одна команда без агентов?))
😁8🔥1
Signed Yury Shabalin
26 Sept 2026, 10:01 UTC≈1,830 views5 reactionsread 14 November 2026 Photo
Регистрация на SolarCTF открыта ☀️
Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если те…
🐳2👎2👍1
Signed Yury Shabalin
18 Jul 2026, 13:39 UTC≈3,450 views34 reactionsread 14 November 2026 Forwarded from @sib_compsec
Semgrep Rules
Последнее время мы с командой всё чаще задумывались о том, что mobsfscan в части своего Semgrep-компонента, мягко говоря, местами глючный и довольно ограниченый.
А если попробовать найти достаточно полный набор Semgrep-правил для мобильных приложений, быстро выясняется, что хорошие правила разбросаны по всему необъятному интернету🔞
Поэтому мы решили собрать всё это в одном месте и создали репозиторий…
❤18👍10🔥5👏1
Signed Yury Shabalin
Showing the 12 most recent of 26 posts we hold for @mobile_appsec_world. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.