Обновить
14
Голяков Сергей@Protos

Cybersecurity evangelist, DevSecOps

40
Подписчики
Отправить сообщение

То есть они признались в своей же слабости?

Где то там спряталась бага, за которую можно 70000$ получить, а вы все ее не найдёте

Можно устроить сэра Micro Soft как штатного сотрудника и не париться.

Вообще сильно развита аналитика действий и фол мониторинг, поэтому почему бы и нет?Вангую десятки банков в ближайшие месяцы перейдут на seamless / SIM-Push либо вообще для безвольной односторонний аутентификации либо для двухфакторной.

Ну как бы перед восстановлением пароля нормальные компании предлагают ввод другого первого фактора на другом устройстве (Push на все устройства где залогинен), ответ на вопрос (тот, что пользователь придумывает сам, а не из списка «тупых вопросов»), ввод второго фактора если доступен, кто-то уже перешёл на Seamless/SIM-Push, и так далее.

Было бы круто, если бы начиная с Профили предоставления (Provisioning profiles) были бы какие-то картинки, схемы или скриншоты с порталов Apple, для большего понимания.

Я картавый, Siri принципиально не отзывается

Уважаемые граждане, уведомляю Вас о том, что это были учебные блокировки, в целях изучения социальной реакции, корректировки модели угроз и бла-бла.

Я лишь высказал мнение самого кинетика: https://blog.keenetic.com/statement-on-ukraine/

Но вам виднее.

@ptsecurityу вас есть правила в SIEM на выявление подобного из коробки?

Например Keenetic LTE

Этот тот, что против России теперь? Опасный совет.

Это можно выполнить автоматически с помощью обновленной версии PT Application Inspector

Как понять обновлён ли мой PT AI сервер?

Админ госуслуг в заббиксе увидел уведомление об отключении 2FA, зашел на сервак с паролями, запустил что-то типа mimikatz но для базы данных РусДБ, отловил в памяти отправляемый на проверку пароль при очередном входе и сохранил себе

Скорее тут ещё надо упомянуть iOS, Android бот сети уж очень большие

Чиво? Это когда дуло у виска я полагаю.

Не увидел старых наименований специальностей, например, 090105

Забавно, что нужно указать мобильный номер гендиректора и его СНИЛС. Надеюсь в новой услуге на портале будет указание цели и способов обработки указанной информации.

А там особые специальности? Как понял и как было у меня по опыту работы в фитнесе там все те же специальности что есть в приказе

И что не так? По вашему отдать создание информационной системы и экосистемы лучше спортсмену чем айтишнику?

Эх, раньше слова «готовит», «подчеркивает» и подобные были гиперссылками на источники информации

Да поменяют еще кучу раз требования, руководство страны не вводит н чего разом, все делают потихоньку чтобы бунта не было

Информация

В рейтинге
Не участвует
Откуда
Россия
Работает в
Зарегистрирован
Активность

Специализация

DevSecOps, AppSec-инженер
Ведущий
От 600 000 ₽
Python
C#
Powershell
DevSecOps
SSDL