Pull to refresh
14
Голяков Сергей@Protos

Cybersecurity evangelist, DevSecOps

40
Subscribers
Send message

То есть они признались в своей же слабости?

Где то там спряталась бага, за которую можно 70000$ получить, а вы все ее не найдёте

Можно устроить сэра Micro Soft как штатного сотрудника и не париться.

Вообще сильно развита аналитика действий и фол мониторинг, поэтому почему бы и нет?Вангую десятки банков в ближайшие месяцы перейдут на seamless / SIM-Push либо вообще для безвольной односторонний аутентификации либо для двухфакторной.

Ну как бы перед восстановлением пароля нормальные компании предлагают ввод другого первого фактора на другом устройстве (Push на все устройства где залогинен), ответ на вопрос (тот, что пользователь придумывает сам, а не из списка «тупых вопросов»), ввод второго фактора если доступен, кто-то уже перешёл на Seamless/SIM-Push, и так далее.

Было бы круто, если бы начиная с Профили предоставления (Provisioning profiles) были бы какие-то картинки, схемы или скриншоты с порталов Apple, для большего понимания.

Уважаемые граждане, уведомляю Вас о том, что это были учебные блокировки, в целях изучения социальной реакции, корректировки модели угроз и бла-бла.

Я лишь высказал мнение самого кинетика: https://blog.keenetic.com/statement-on-ukraine/

Но вам виднее.

@ptsecurityу вас есть правила в SIEM на выявление подобного из коробки?

Например Keenetic LTE

Этот тот, что против России теперь? Опасный совет.

Это можно выполнить автоматически с помощью обновленной версии PT Application Inspector

Как понять обновлён ли мой PT AI сервер?

Админ госуслуг в заббиксе увидел уведомление об отключении 2FA, зашел на сервак с паролями, запустил что-то типа mimikatz но для базы данных РусДБ, отловил в памяти отправляемый на проверку пароль при очередном входе и сохранил себе

Скорее тут ещё надо упомянуть iOS, Android бот сети уж очень большие

Чиво? Это когда дуло у виска я полагаю.

Забавно, что нужно указать мобильный номер гендиректора и его СНИЛС. Надеюсь в новой услуге на портале будет указание цели и способов обработки указанной информации.

А там особые специальности? Как понял и как было у меня по опыту работы в фитнесе там все те же специальности что есть в приказе

И что не так? По вашему отдать создание информационной системы и экосистемы лучше спортсмену чем айтишнику?

Эх, раньше слова «готовит», «подчеркивает» и подобные были гиперссылками на источники информации

Да поменяют еще кучу раз требования, руководство страны не вводит н чего разом, все делают потихоньку чтобы бунта не было

Information

Rating
Does not participate
Location
Россия
Works in
Registered
Activity

Specialization

DevSecOps, AppSec-инженер
Ведущий
From 600,000 ₽
Python
C#
Powershell
DevSecOps
SSDL