Инфобездна

Официально: ЦРУ может читать ваши переписки в WhatsApp. Марк Цукерберг* пришёл на подкаст к Джо Рогану и вывалил всю правду про цензуру от Байдена и демократической партии. Самое интересное:

— Жёсткая цензура появилась из-за Трампа, но ввели её демократы — они решили, что причиной победы Трампа в 2016 году стала кампания по дезинформации в СМИ и соцсетях;

— Модерация в соцсетях Meta* быстро перешла от разоблачения теорий о «плоской Земле» к серьёзной политической цензуре. Сам Марк сравнил тот ужас с книгой «1984»;

— Самая жесть началась во время пандемии: администрация Байдена заставляла соцсети удалять ЛЮБУЮ инфу о побочках вакцин, включая мемы и сатиру;

— Сначала Цукерберг пытался противиться цензуре о коронавирусе, тогда Байден переложил ответственность за смерти людей... на Meta*: президент буквально заявил, что компания «убивает людей», распространяя «дезу»;

— Американские спецслужбы могут читать ваши переписки в WhatsApp*: шифровка не спасает, но сама компания переписки не видит;

— Цукер вспомнил арест Дурова, как яркий пример того, что государства нагло вмешиваются в работу интернет-площадок.

*Meta, запрещённая в РФ организация

@exploitex

Всех с наступающим! 🥳

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

В РЖД теперь работают робо-собаки — их будут использовать для патрулирования опасных участков дороги.

Они ему даже костюм пошили!

@exploitex

Как форчан с террористами воевал

https://youtube.com/shorts/sH0w5qSOWII?si=ixcjR5xGKuhhy5sx

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

⚡️«Киберслав» выйдет уже 31 декабря — премьера первого эпизода хайпового анимационного экшена Кинопоиска состоится в подписке Плюса.

Дату премьеры только что анонсировали на «Хомяконе».

Запасаемся снеками, на каникулах будет что посмотреть.

@exploitex

UPD. Протестировал функциональчик. Ну что могу сказать. Жалкое подобие Яндекс Нейро.

Если вы введете, как на скрине, что-то типа "Трейлер Ведьмак 4" например, то действительно, получите ссылку, но если зададите вопрос, то получите ответ компиляцию из разных источников и ссылки на начальные страницы этих источников, а не на саму статью.

Скорее всего это работает примерно так - если ЧатГПТ смог найти ссылку то даст вам инфу и ссылку. Если не смог найти ссылку, то просто насыпет инфы и докинет ссылку на плюс минус подходящий по смыслу источник без конкретики.

Как и ожидалось от многомиллиардной корпорации с ЗП разрабов в 100500 $ долларов в наносекунду...

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

⚡️ Google МЁРТВ — OpenAI сделали свой поисковик БЕСПЛАТНЫМ ДЛЯ ВСЕХ.

— Теперь ищет в разы быстрее и точнее;
— ChatGPT найдёт ЛЮБУЮ инфу, просто попросите человеческим языком;
— Поиск теперь работает и в ГОЛОСОВОМ режиме — искать факты по любой теме ещё никогда не было так просто;
— Только надёжные источники;
— ChatGPT можно сделать поисковиком по умолчанию;
— БЕСПЛАТНО.

Превращаемся в гуру поиска — здесь.

@exploitex

#news Под конец года в опенсорсе наметился тревожный тренд: мейнтейнеры тонут под горой низкокачественных репортов по BugBounty-программам, сгенерированных языковыми моделями.

Пока LLM-ки делают первые детские шаги в этом направлении в контролируемой среде, общедоступные модели просто галлюцинируют, выдумывая уязвимости, которые затем закидывают на ревью. Что в свою очередь отнимает время у мейнтейнеров, вынужденных продираться через стены псевдосодержательного текста и прогонять фальшивые проверки концепции, сочинённые моделью. На фоне растущей проблемы разработчики пишут первые гайдлайны, которые сводятся к «Закрывайте ИИ-репорты, игнорируйте ИИ-посты, не отвечайте ИИ-постерам». И вполне справедливо: как выглядят репорты восходящей звезды BB-сцены, вооружённой только слабоумием и ChatGPT, можно подсмотреть здесь. Спойлер: выглядят они удручающе.

@tomhunter

Краткий гайд по работе с WireShark✅

Да, 59 страниц для WireShark это именно что "краткий" гайд) 🕺

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

Топ сервисов для проверки файлов на вредоносность

Главное помните: все что вы загружаете на подобные ресурсы становится известно всем ИБ компаниям производителям антивирусов. Будьте аккуратны и не скармливайте в эти сервисы какие-либо рабочие документы! 😱

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

Инфографика на тему каталогов в Linux 🤨

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

👍 В RuStore теперь можно пополнять кошельки Steam и Battle.net

Разработчики RuStore рассказали об очередном нововведении отечественного магазина приложений.

Теперь в нём появился новый раздел «Киоск» для пополнения баланса цифровых торговых площадок и кошельков для Steam и внутриигровых покупок в отдельно взятых играх.

P.S. Закинул через данный функционал 2 000 рублей и приобрел PoE 2. Комиссия 174 рубля 🫡

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

База данных сети магазинов мелкооптовой торговли METRO оказалась в открытом доступе.
Хакеры утверждают, что утечка затронула 2,7 миллиона клиентов.
Возможно, в преддверии Нового года мы увидим массовые рассылки спама от имени магазина с использованием украденных контактных данных.

Актуальность - 01.04.2024

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Карта магазина

#утечка #metro

Кадры задержания руководителей и сотрудников офисов мошеннических колл-центров.

Мошенники работали в интересах экс-министра обороны Грузии, основателя Milton Group Кезерашвили, сообщила ФСБ.
Силовики задержали 11 руководителей и сотрудников российских офисов. По данным спецслужбы, руководители сети в 2022 году по заданию СБУ рассылали анонимные сообщения о якобы готовящихся терактах в России.

Теперь внимательно посмотрите на лица. Если из всех сотрудников и будет 10% славянской внешности, то есть такое чувство, что они из 404 🤷‍♂️ Просто предположение.

Спецслужбам и сотрудникам других ведомств огромный респект и уважение. Вы чистите нашу страну от нацистов, террористов и мошенников в сложный период времени для всех нас.

👉Цифровая Армия России
📢Поделиться победами
🗯Вступай в наш чат

Лицухи продуктов Microsoft УМЕРЛИ сегодня — хакеры научились взламывать Windows и MS Office ОДНОЙ строчкой кода и НАВСЕГДА

Это крупнейший прорыв в истории пиратства — раньше активировать продукты навсегда было невозможно

Активировать можно любую версию софта: от Vista до Windows 11, включая Server 2025, CSVLK и ESU

Эта имба выйдет уже в ближайшее время здесь

Коллеги, всем привет!

Наш коллега Дмитрий Неверов @Cyber_Ghst в сотрудничестве/коллаборации с «Бастионом» выпускает книгу «Идем по киберследу: анализ защищенности Active Directory c помощью утилиты BloodHound».

По этому случаю мы проводим офлайн-презентацию книги и приглашаем вас на мероприятие — приходите поддержать Диму, услышать о книге «из первых уст» и задать свои вопросы.

Где? Когда?
⏰ 10 декабря 2024 г. в 11:00
📍 г. Москва, Музей криптографии, зал "Лекторий", Ботаническая улица, 25с4

Что в программе?
Автор представит книгу: расскажет об истории ее создания, утилите BloodHound и о том, как можно расширить ее функционал для решения задач компании.

⚡Важно! Регистрация на мероприятие обязательна!

➡ Зарегистрироваться

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video

⚡️ Российская вакцина от рака ГОТОВА — во время доклинических исследований меланомы и метастазы просто ИСЧЕЗЛИ.

Опухоль не просто перестаёт расти, а рассасывается на глазах — размер уменьшается на 75-80%, при этом очень быстро. Учёные верят, что их вакцина сможет победить даже самую тяжёлую, ЧЕТВЁРТУЮ форму рака.

Тестирование на пациентах-людях стартует уже в следующем году.

@exploitex

Сегодня отмечается международный день защиты информации! 🫡

🥳Всех с праздником!

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Если бы советские комедии снял Netflix.@SeveraAIClub

📌 https://youtu.be/r_hcBuGdEH8

Польская локализация в San Andreas бесподобна

👨‍💻👩‍💻 Чемпионат Санкт-Петербурга по спортивному программированию 2024 г. пройдет 22-24 ноября 2024 г. на площадке Россия — Моя история по адресу Ул. Бассейная д. 32, стр. 1 (м. Парк Победы). В рамках Чемпионата будут проходить соревнования по нескольким дисциплинам, а также турниры, деловая и развлекательная программа вне спортивной части.
🔴программа мероприятия
🔴регистрация

Не забывайте подписаться на:
🟢канал Санкт-Петербургского чемпионата 2024
🟢канал СПб Федерации спортивного программирования

Адаптация «Кавказской пленницы» от Netflix нейросетей выглядит прекрасно.

@exploitex

Как обещал, начинаю накидывать обзор на ThreatHunter DRP от компании @tomhunter.

Тип ПО: онлайн-сервис (SaaS)
Назначение: поиск и нейтрализации угроз в сетях общего и ограниченного доступа, связанных с утечками информации и подготовкой хакерских атак.

Возможности:
1⃣ Мониторинг Telegram-каналов и чатов (в перспективе также мониторинг Даркнет-ресурсов, поисковой выдачи, социальных сетей) по заданным ключевых словам;
2⃣ Мониторинг скомпрометированных данных (утечек), а также источников утечек;
3⃣ Мониторинг фишинговых доменов, предупреждение регистрации схожего доменного имени (архивирование веб-ресурсов и их кода);
4⃣ Мониторинг внешнего сетевого периметра, выявление уязвимостей (собственные веб-узлы и веб-узлы партнеров);
5⃣ Мониторинг онлайн-репозиториев на предмет обнаружения утечки программного кода.

Что понравилось?
✅ Сервис позволяет включить в процесс обеспечения информационной безопасности даже тех сотрудников СБ, которые всегда были "на Вы" с современными технологиями. Сегодня это крайне важно. Сервис позволяет вести мониторинг контура (первой линии обороны) ИТ-структуры компании, начиная от разведки угроз и заканчивая сканированием на наличие уязвимостей.
✅ Отдельно стоит упомянуть функционал мониторинга чатов (в т.ч. приватных) в Telegram, а также подключение в будущем возможности мониторинга Даркнета и Клирнета. Это позволяет не только выявлять признаки подготовки хакерской атаки на вашу компанию, но и предупреждать иные категории рисков (вербовку сотрудников, их провокационные высказывания, распространение фейков или недостоверных данных).

В Польше бобёр повалил дерево и перекрыл им дорогу. Поляк отреагировал именно так, как вы ожидаете.

Бобры вышли на тропу войны.

@exploitex

CyberTalks: Тайны IT-разведчика | Игорь Бедеров x Павел Хавский

🌐 Прямой эфир 19:00 UTC+3

Наш гость – Игорь Бедеров, носит звание российского Шерлока Холмса и Штирлица в it – сфере.

Узнайте, чем регламентируются действия служб безопасности по использованию информации, полученной путем прослушивания разговоров сотрудника по мобильному телефону или через скрытые микрофоны в офисе.

О чем еще поговорим:

✖️Сколько стоит интернет разведка?
✖️Как стать конкурентным разведчиком?
✖️Как государство регулирует работу конкурентной разведки?
✖️Что из OSINT можно автоматизировать и передать ИИ?
✖️Как бывший полицейский стал сыщиком и бизнес-разведчиком?

📌 https://www.youtube.com/watch?v=Hf1bIWq6uVA

🔤 maltego-telegram - товарищи! Это случилось... Интуристы допиндосили, что каналы и чаты в Telegram можно деанонить через фирменные стикеры и эмоджи. Даже запилили трансформ к Мотыге по данному поводу.

➡️https://github.com/vognik/maltego-telegram

ℹ️ Подробнее о методике работы можно прочитать в статье What's wrong with stickers in Telegram? Deanonymize anonymous channels in two clicks

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #TELEGRAM #MALTEGO

Бустим работу ПК в пару кликов — Microsoft обновили бесплатную тулзу PC Manager.

Она удалит мусор с ПК с помощью нейросетей, очистит кэш и освободит вам драгоценную память на дисках. Ещё появился мониторинг скорости интернета в реальном времени, свой SpeedTest прямо у вас на компе.

Ставим из магазина.

@exploitex

#article В нашей новой статье на стыке ИБ и юриспруденции мы разбираем правовые основы видеонаблюдения. Как организовать его в компании в соответствии с законом, какими статьями и нормами оно регулируется, как собирать биометрию и при каких условиях в дело вступает Единая Биометрическая Система. За подробностями добро пожаловать на Хабр!

@tomhunter

#EDPC

😎Eurasian Data Protection Congress - это 12 часов контента в области приватности и не только!

💬День 1️⃣. Материалы:

YouTube
ВК
Презентации

💬День 2️⃣. Материалы:

YouTube
ВК
Презентации

RPPA.pro | PPCP.pro | EDPC.network

👀 Продолжаю (см. часть №1 и часть №2) тестировать возможности ИАС «ОКО» для служб безопасности, разработанной компанией 👾 T.Hunter. Последний апдейт дал возможность выгружать негативные упоминания о персоне в Интернете, а также... барабанная дробь, получать актуальные сведения о судебных делах, с участием физлица (уголовных, административных и гражданских). И, да... это уже реально круто.

Напоминаю, что ИАС «ОКО» позволяет проверять:
✔️ физических лиц
✔️ юридических лиц
✔️ номера телефонов
✔️ адреса email
✔️ автотранспорт
✔️ криптовалютные кошельки
✔️ пользователей Telegram

Кроме этого, сервис умеет:
➕ ставить на мониторинг сотрудников и контрагентов
➕ осуществлять групповые проверки (csv, xsl)
➕ гибко настраивать форму итогового отчета

🚨 Отдельно стоит сказать и о том, что сервис работает в рамках 152-ФЗ (о персональных данных, разумеется), так что беспокоиться о штрафах от Роскомнадзора, а также грядущей уголовке за незаконную обработку ПД, не придется! Свидетельство о государственной регистрации программы для ЭВМ №2022680070. Входит в Единый реестр Российских программ для электронных вычислительных машин и баз данных №20601 от 14.12.2023.

🎉 Объявляем конкурс! Security Vision, стратегический партнер SOC-Forum, проводит розыгрыш 5 пригласительных билетов. Не упустите возможность посетить ключевое событие в сфере ИБ - SOC-Forum.

🏆 Прямо в этом посте участвуйте в розыгрыше, а 28 октября мы при помощи бота выберем случайно победителей.

➡️ Все, что нужно: подписаться на Telegram-канал @svplatform и нажать кнопку “Участвовать”

Создание цифрового альянса БРИКС стало одним из ключевых моментов Казанской Декларации саммита.

Страны Глобального Юга владеют половиной мировых энергетических мощностей, что позволяет им стать лидерами цифровой экономики. Россия, по мнению экспертов, может стать флагманом этого процесса.

На саммите были сделаны первые шаги: крупнейший в Евразии оператор дата-центров российская компания BitRiver и Российский фонд прямых инвестиций объявили о партнерстве для увеличения мощностей дата-центров, включая строительство в странах БРИКС. Это подчеркивает растущую роль высоких технологий как геополитического инструмента

📢 Прямой эфир - подписаться

Мошенники массово угоняют телеграм-аккаунты россиян — в этот раз они прикидываются якобы официальным ботом с «советами по безопасности».

Жертв запугивают блокировкой аккаунта из-за «мошеннических действий» и просят перейти по ссылке в «системный центр». Перешли по ссылке и авторизовались — потеряли аккаунт.

Предупредите близких.

@exploitex

😌👩‍🦲😍 Процессоры-шпионы: Китай разоблачил многолетнюю схему АНБ

Китайская ассоциация кибербезопасности (CSAC) выдвинула серьезные обвинения против корпорации Intel. В пространном заявлении, опубликованном в WeChat, организация раскрыла подробности многочисленных уязвимостей в процессорах американского производителя и подвергла резкой критике его подход к безопасности продукции.

По данным CSAC, с 2008 года американская компания встраивает в практически все свои процессоры скрытые лазейки, то есть бэкдоры. Они появились в рамках "системы безопасности нового поколения", которую разработало Агентство национальной безопасности США (АНБ). Китайские эксперты уверены: это идеальная среда для тотальной слежки, где единственным защищенным игроком остается АНБ, в то время как все остальные пользователи полностью уязвимы перед внешними угрозами.

К тому же, в ассоциации подчеркивают: выявленные изъяны явно указывают на пренебрежительное отношение Intel к своим клиентам. CSAC особо отмечает масштаб потенциальной угрозы - под ударом находится не только критически важная информационная инфраструктура Китая, но и других государств...

Подробнее: https://www.securitylab.ru/news/553073.php

🥼🦺👚👕👖🩲🩳

📹 ФЕЙКОВАЯ ВИДЕОКОНФЕРЕНЦИЯ С ГУБЕРНАТОРОМ 📹

Фонтанка сообщила новость от бдительных горожан о том, что пенсионерам начали приходить письма, якобы от губернатора, с приглашением на видеоконференцию.

После письма пенсионеру поступал звонок с неизвестного мобильного, где собеседница представлялась сотрудницей аппарата губернатора и сообщала о предстоящей видеоконференции.

😎 Такие письма и звонки - только повод, который используют мошенники для похищения денег своих жертв. И если Вам поступает подобное письмо - относитьсь к предложению максимально критично. Это поможет уберечь Ваши сбережения.

🇷🇺Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен !

⚡️😎 Eurasian Data Protection Congress 2️⃣0⃣2️⃣4️⃣

🆕EDPC.NETWORK - там вся информация

📌2 дня: 24 и 25 октября 2024 года

⭐️более 50 спикеров

💬более 15 дискуссий

✏️онлайн, запись и трансляции в YouTube и ВК

☀️бесплатно, доступно и обязательно!

Это мероприятие нельзя пропускать прайвасистам!

RPPA.pro | EDPC.network | PPCP.pro

В России впервые появилась МУЗЫКАЛЬНАЯ разметка — на трассе М11 «Нева».

Проезжая по разметке автомобилисты могут услышать мелодию «Калинка-Малинка». Это не только забавно, но ещё и не даёт уставшим водителям заснуть за рулём.

@exploitex