Защита данных

🗣 Японская Sony Network Communications сообщила об утечке данных 2 585 481 клиента интернет-провайдеров So-net и Plala (S Course). Как следует из сообщения компании, в результате несанкционированного доступа, произошедшего 19 октября, злоумышленники получили имена, номера телефонов, адреса электронной почты, логины, даты рождения, пол и идентификаторы подключения к интернету. Свои рекомендации для пользователей дал аналитик угроз GSOC компании «Газинформсервис» Владислав Шелепов. По его словам, по состоянию на 27 октября Sony не сообщала о подтверждённых случаях дальнейшего использования пох…

📝 Держите набор шпаргалок по кибербезу

☄️Уже завтра расскажем, как сделать труд администратора баз данных комфортнее и эффективнее, а также как повысить производительность баз данных PostgreSQL Приглашаем на вебинар: «Как упростить жизнь DBA с Jatoba Data Safe». 🗓 Когда: 28 октября 2026 года ⏰ Во сколько: 11:00 (МСК) 🔴 Решим проблему загруженности сотрудников при администрировании баз данных при помощи эффективного управления СУБД на базе PostgreSQL через Jatoba Data Safe. 🔴 Дадим подробную видеоинструкцию, как эффективно работать в мощном веб-интерфейсе самой кибербезопасной отечественной СУБД общего назначения. 🔴 Решим про…

OWASP Juice Shop: интернет-магазин, который можно легально взломать 👋 Приветствую в мире цифровой безопасности! Хотели попробовать веб-пентест на практике? У OWASP есть интернет-магазин, который специально напичкали уязвимостями. Можно искать SQL-инъекции, обходить авторизацию, копаться в API и при этом никому не мешать. ⏺OWASP Juice Shop выглядит как вполне обычный магазин с товарами, корзиной и личным кабинетом. Но внутри спрятаны десятки заданий по OWASP Top 10 и другим уязвимостям. Некоторые находятся за пару минут, над другими придётся посидеть. ⏺Поднять свой магазин можно через Dock…

Ближайшие 2️⃣ дня мы на SOC forum! На стенде компании представлены ключевые разработки в области кибербезопасности: • Security Operations ML Assistant (SOMA) — ML-ассистент для аналитиков SOC • GSOC — центр мониторинга и реагирования на инциденты ИБ • платформа защиты ИТ-инфраструктуры Efros DefOps • киберполигон «Киберарена», позволяющий моделировать атаки на инфраструктуры предприятий • BAS SimuStrike — платформа для автоматического поиска уязвимостей и симуляции кибератак ⚡️ Также на стенде представлен новый продукт линейки Efros — система поведенческого анализа трафика (NBA), органично…

Мем

💸 Ловушка открытых данных: почему бесплатные сливы опаснее продажи баз За квартал хакеры заявили о шести утечках, среди которых 2ГИС, Wildberries и SplitVPN. При этом три лота опубликовал один и тот же продавец за сутки. По мнению аналитика угроз команды ARKTIS компании «Газинформсервис» Заремы Шихметовой, три объявления, выложенные за одни сутки, являются фейком и «вбросом». Эксперт подчеркивает: реальную опасность представляют именно бесплатные сливы в открытом доступе, поскольку такими данными может воспользоваться кто угодно. Так, в результате утечки SplitVPN были слиты токены и ID уст…

PATH Hijacking: когда Linux запускает не ту команду 👋 Приветствую в мире цифровой безопасности! Сегодня разберём атаку PATH Hijacking. Она интересна тем, что хакеру по факту даже не нужно менять сам скрипт. Достаточно повлиять на то, какую команду он запустит. ⏺Вот представим, что админ написал скрипт для резервного копирования. Внутри есть обычная команда: tar -czf /backup/site.tar.gz /var/www{} Но путь к tar не указан. Поэтому оболочка ищет исполняемый файл в каталогах из переменной $PATH, причём строго по порядку. ⏺Если первым в списке окажется каталог, куда атакующ…

АЙТИШНИКИ БЕСПЛАТНОЕ ОБУЧЕНИЕ Проект «Terminal» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков: • Практические курсы и задания • Книги и статьи известных авторов • Полезные инструменты и ресурсы • IT-новости и инсайды Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, Git, Linux, QA, Java, Vibe-coding, InfoSec и др.

🚀 17 ИБ-стартапов соберутся на SOC Forum 2026 👋 Приветствую в мире цифровой безопасности! Молодых компаний в кибербезопасности становится больше, и на SOC Forum для них снова выделят отдельную площадку. В прошлом году в «КиберСтарте» участвовали 14 проектов, а в этом приедут уже 17. ⏺Что покажут? Разработки в области защиты приложений и API, безопасности ИИ, сетевой инфраструктуры, управления уязвимостями и защиты данных. Среди участников есть как знакомые по прошлому году C-Fence, HiveTrace и SecWare, так и девять новичков. Например, ScanFactory представит AI Firewall. ⏺Будут говорить и…