Все очень серьезно

Если в московском общественном транспорте поднимают тему кибербезопасности, то это уже сигнал.

Путин поднял тему на Совбезе, мейнстрим и лайфстайл медиа пишут на эту тему лонгриды и даже Комсомольская правда своей целевой аудитории пенсионеров рассказывает про кибербез. Какие доказательства вам еще нужны?

Дептранс даже хочется похвалить за такую рекламу!

Было бы забавно, если бы этот QR-код вел на фишинговый сайт😂

$10 млн за русского хакера предлагает Госдеп США.

Калининградец Михаил Матвеев обвиняется в требовании выкупа $400 млн и хакерских атаках на более 2800 жертв.

По данным Минюста США Матвеев использовал различные ransomware ПО для своих атак(Babuk, Hive и LockBit). В общей сложности жертвы заплатили $200 млн. Среди них Американские правоохранители, медучреждения и школы.

"Благодаря выдающейся следственной работе прокуроров моего офиса и наших партнеров из ФБР, Матвеев больше не скрывается в тени", - заявил прокурор округа Нью-Джерси Филипп Селлингер. "Мы публично идентифицировали его преступные действия и предъявили ему множество федеральных обвинений. Пусть сегодняшние обвинения станут напоминанием для всех киберпреступников. Мой офис посвящен борьбе с киберпреступностью и не пожалеет ресурсов для привлечения к ответственности тех, кто использует атаки с требованием выкупа для атаки на жертв".

Если вину признают, Матвеев может засесть в Штатах без грин карты на 20 лет.

@cybersachok

В соцсетях завирусилось видео, где американцев зовут стать русским хакером на Мутковском акценте инглиша.

Браво!

Тинькофф присоединился к платформе Standoff 365 Bug Bounty

В программу входит весь скоуп «*.tinkoff.ru».
За отчет можно получить до 400 000 рублей. Стоимость зависит от критичности бага.

❗️ Важно — пока участвовать в программе могут только индивидуальные предприниматели и самозанятые. Оформить можно за несколько минут, а сумму получите полную, так как Тинькофф компенсирует до 6% налоговых потерь.

Подробности — на странице программы.

POV: заказчик дает фидбэк на работу разрабов

@cybersachok

Павел Валерьевич лично ответил российским СМИ по поводу новостей об уязвимости в Telegram . Обоссал всех, так сказать

Российские газеты пишут, что Telegram якобы "подтвердил уязвимость" в приложении для компьютеров от компании Apple. Это не так.

Напротив, в нашем сообщении мы объяснили, что никакой уязвимости не было. Потому что заявленная “уязвимость” заключалась в следующем: "Если бы у злоумышленника уже был доступ к Вашему компьютеру, он мог бы управлять Вашей камерой и микрофоном через Telegram". Но если компьютер уже скомпрометирован, то доступ к микрофону через Telegram — меньшая из проблем, о которых стоит беспокоиться.

Как я отмечал ранее, в технических аспектах СМИ часто гонятся за громкими заголовками и вводят в заблуждение пользователей.

Это печально: в результате люди могут не придать значения настоящим угрозам. Например, в WhatsApp простого принятия звонка или просмотра видеозаписи было достаточно, чтобы злоумышленник получил полный доступ к Вашему телефону. Из-за этой уязвимости WhatsApp становился шпионской программой, которая позволяла хакерам взломать любой смартфон с WhatsApp.

Если заголовки СМИ о мнимых и реальных угрозах будут одинаковыми, люди перестанут воспринимать их всерьез — получится, как в басне про мальчика, который без нужды кричал “Волк“.

В США запретили TikTok.

Первым штатом, в котором полностью запретили видеосервис стала Монтана.

Губернатор штата Грег Джанфорте подписал соотвествующий закон.

Предлог следующий — защитить личные данные жителей Монтаны и конфиденциальную личную информацию от сбора со стороны Коммунистической партии Китая.

С 2024 магазины приложений не смогут предоставлять доступ к скачиванию TikTok на территории Монтаны.

@cybersachok

А мы уже на PHD.

Алкоголь с собой брать нельзя, поэтому первым делом после регистрации отправились в Меркато.

Желающих выпить в начале PHD немало.

Случайно услышанный диалог:

— Здравствуйте, Александр. (Бондаренко) Вы все так же зеленый?

— Да, да.

— Слышал, что город сменили только.

После двойного бокала кьянти настраиваемся на продуктивный форум.

Пока Таня Исакова тусит в Парке Горького на Positive Hack Days, собирая новые идеи для колонок, расскажу про последнюю.

Дело к том, что у китайских компаний есть общая черта, которая всех очень бесит - не говорить ни да, ни нет. Такая ситуация сложилась с TikTok в России, которому, казалось бы, на фоне блокировки в США имеет смысл пересмотреть отношения с российскими пользователями...так продолжает вести себе и Huawei, например, продолжающий работать по сути в серой зоне.

Перечитали вчера в этой связи Сунь Цзы "Искусство войны"...

"Мощь – это умение применять тактику, сообразуясь с выгодой".

Видимо, настольная книга всех китайских компаний.

Все залы на PHD просто забиты. Яблоку негде упасть.

В следующий раз нужно бронировать Лужники.

Вот что значит фраза «кибербез пробрался в массы».

Здесь как будто 1/5 Москвы.

Наконец-то встретили Лукацкого уважаемого.

Главный эксперт по ИБ в приподнятом настроении, заряжает!

Просто чтобы вы понимали

Больше всех ест Лаборатория Касперского, судя по наблюдениям

На полигоне уже вовсю идут взломы. Либо защита слабая, либо защитники мыслят более примитивно, чем атакующие

Меня лично кормили татары из Innostage. Привезли с собой запас эчпочмков, чак-чака и алкогольного бальзама Бугульма.

Ну татары как всегда одни из самых гостеприимных, даже если они сами в гостях

Надеюсь ты их не объел. Помню, какой счет оставили в прошлый раз на обеде. Аппетит у тебя, конечно, за пятерых