Кто не любит Кавказ, у того нет души.

У меня много друзей и знакомых с Северо-кавказских республик.

Кавказ — это мощные горы, свобода духа, искренние эмоции людей, отсутствие лицемерия и правда в глаза.

Но, очевидно, на днях Telegram-каналы стали инструмент нагнетания, дезинформации, которая этой кавказской искренней и эмоциональной душой играла, поэтому в этой ситуации я на удивление за временные блокировки.

Уверен, что ни в Карачаево-Черкесии, ни в Кабардино-Балкарии, ни в Дагестане люди не устраивали бы митинги и беспорядки на антисемитской почве, если бы кто-то профессионально не закидывал дезинфу и не провоцировал людей на эти беспорядки, используя свои знания об особенностях Исламской культуры и понимая, на какие уязвимые места нужно надавить, чтобы вызвать такую ужасную общественную реакцию.

Ну а так как сам я родом из Казани, где сливаются воедино Запад и Восток, церкви, синагоги и мечети стоят по соседству с друг другом , я понимаю, как важно уважать все культуры, конфессии и национальности. И проявление любой ненависти по религиозному и этническому признаку мне непонятно.

Дружба народов, уважение к чужим традициям и отсутствие чувства превосходства одной нации над другой — только так.

@cybersachok

Регулятор, когда собирается добавить в неразбериху законов по ИБ что-то новое и спрашивает мнение у отрасли

В Индии по данным 2023 года живет почти 1,5 миллиарда человек. В России гораздо меньше. И если в России конфиденциальная информация в результате атак в последние два года утекала постепенно, то в Индии чувствительные данные сразу 800 млн человек утекли разом и продаются прямо сейчас в даркнете всего за $80 000.

Часть информации связана с одной из крупнейших в мире систем биометрической идентификации Aadhaar, с помощью которой с 2009 года было выпущено 1,4 млрд карт с биометрическими данными жителей Индии.

Такую карту жители Индии используют для электронных платежей, участия в выборах, оплаты налогов и доступ к пенсии.

Помимо скана радужной оболочки глаза и отпечатка пальцев индивидуальная биометрическая карточка содержала и медицинские данные.

В общем, главный страх цифровой эпохи сбылся. Ну и хорошая получилась иллюстрация того, почему опасно хранить данные в централизованной БД.

Китайские смартфоны устроили бунт против Google.
На устройствах начали появляться предупреждения об угрозе безопасности «Security threat» и призыв удалить приложение Google, которое Huawei, Honor и Vivo считают малварью TrojanSMS-PA.

Пользователи буквально завалили форумы поддержки Reddit своими жалобами на возникшие проблемы.

Интересно тут то, что в подробностях окна об угрозе говорится, что приложение Гугла было замечено в отправке SMS-сообщений втайне от пользователя, краже конфиденциальной инфы, скрытой установке других приложений и тд.

Avast говорит, что проблема, возможно, кроется в ошибке, по причине которой ее SDK помечает Google Quick Search Box как вредоносное ПО.

@cybersachok

Максует Шадаев поддержал создание кибервойск

Министр цифры надеется, что Минобороны уже прорабатывает вопрос создания спецвойск.

Внезапно, но одновременно весьма ожидаемо.

«По планам создания кибервойск я в этом смысле точно их поддерживаю. Просто нам надо определиться, чтобы это не касалось отсрочки [для IT-специалистов]. Сейчас контрактная служба работает, люди идут и заключают договора. Если в таком виде, то, наверное, можно обсуждать, чтобы идти и заключать договор в войсках спецвида, связанных с киберобеспечением», — отметил министр.

Как всегда вопросов больше.

@cybersachok

Песня дня “The Numbers” Radiohead о том, что личная сила имеет ценность и люди должны вернуть то, что им принадлежит, не потакая лживым системам. Будущее может быть не ясным, но оно внутри нас и все, что нам нужно делать — брать ответственность за будущее на себя.

И не забывайте, что четверг — это маленькая пятница.

Самый короткий промежуток между взломами одной и той же компании зафиксирован у Okta.

Не прошло и месяца, как компанию снова взломали.

За последние два года это уже 4-й раз:

- Март 2022 года
- Декабрь 2022 года
- Октябрь 2023 года
- Ноябрь 2023 года

@cybersachok

Типичные торги с ransomware

Уязвимости наконец-то будут оценивать по-новому стандарту. Старый стандарт оценки уязвимости CVSS(Common Vulnerability Scoring System 4.0) в последний раз обновлялся 8 лет назад.

Новую версию CVSS 4.0 выпустила организация FIRST, объединяющая больше 650 организаций из более 100 стран.

Теперь базовые показатели стали более детализированными, неоднозначность оценки последующих уровней критичности устранена, а также повысилась эффективность оценки требований безопасности специфичных для конкретной среды.

CVSS 4.0 можно применять к IoT, OT, ICS. Новая номенклатура для подсчета оценки CVSS включает комбинации Base(CVSS-B), Base+Threat(CVSS-BT), Base+Enviromental(CVSS-BE), Base+Threat+Enviromental(CVSS-BTE).

В общем, сделали большой шаг вперед. Больше показателей и возможностей — более качественная аналитика угроз и точная оценка.

@cybersachok

МТС RED ведёт телеграм-канал про кибербезопасность на простом и понятном языке. Представители бизнеса и обычные пользователи найдут там много полезных рекомендаций, которые помогут разобраться в этой нелёгкой теме.

Узнайте:
+ почему важно быть киберграмотным;
+ что такое тест на проникновение;
+ что общего у ведьмака и специалиста по кибербезопасности.

Подписывайтесь и следите за кибербезопасностью.

Истории, которые мы любим, чтим и ценим. Компания Boeing после атаки от LockBit, кажется, начала торговаться с хакерами.

После инцидента киберпреступники дали компании время до 2 ноября, чтобы заплатить выкуп.

31 октября таймер даты слива пропал с сайта LockBit, а вчера снова появился там, таймер в этот раз показывал 27 минут.

Специалисты обоснованно полагают, что такие странные изменения могут указывать на ведение переговоров между хакерами и компанией, но о цене пока что, судя всему, не договорились.

@cybersachok

Мем дня

Мерч эпохи киберпанка вышел на новый уровень. IT и ИБ-спецы самовыражают себя через одежду с рандомным кодом.

Принцип, как я понял, следующий:

— какой код ты исповедуешь
— что означает фрагмент кода на одежде, какую идею и смысл он отражает.

Не знаю, есть ли у этого тренда название, но мне на ум пришло слово «кодоидентификация».

@cybersachok

5 ноября — день военного разведчика.

День OSINT-разведки в России пока что не отмечается, но если слова Министра цифры Максута Шадаева о создании кибервойск окажутся не просто словами, то будет целесообразно создать внутри «сухопутных» кибервойск спецподразделение разведки OSINT, которое будет заниматься сбором информации о намерениях противника, инструментах атак, численном составе хакеров противника их личностях и эксплуатируемых уязвимостях.

Разведка бесспорно важна, незаменима и ее трудно переоценить.

Всех причастных с праздником!

И здоровья всем вам, особенно тем, кто восстанавливается после выполнения боевых задач.

На днях пересматривал «Богемскую рапсодию» про Queen и Фреди Меркюри. Песня, конечно, шедевр. Все смешалось в доме Облонских. Как и в современном мире, где старые шаблоны и системы постепенно распадаются, границы размываются, а новые предстоит строить нам.

Юрист, бухгалтерша и владелец компании после нового положняка от регулятора