#Новости

1. В РФ могут ввести идентификацию пользователей по номерам телефонов
https://www.securitylab.ru/news/516922.php

2. Уязвимость в Twitter позволяет маркировать произвольные твиты как утечки
https://www.securitylab.ru/news/516921.php

3. Эксперты FireEye связали взломы клиентов Accellion с хак-группой FIN11
https://xakep.ru/2021/02/24/accellion-fin11/

4. Китайские хакеры использовали эксплойт АНБ за три года до утечки Shadow Brokers
https://exploit.in/2021/14236/

#Обучение
Анализ нашумевшего эксплойта checkm8.
Часть 1

#Обучение
Индикатор компрометации (IoC)

#Новости

1. Microsoft выпустила бесплатный инструмент для удаления Solorigate из зараженных сетей
https://www.securitylab.ru/news/516968.php

2. Британские спецслужбы намерены использовать ИИ для обеспечения нацбезопасности
https://www.securitylab.ru/news/516967.php

3. Red Hat Enterprise Linux стал бесплатен для организаций, развивающих открытое ПО
https://www.opennet.ru/opennews/art.shtml?num=54655

4. Операторы вымогателя Clop опубликовали чертеж военной радарной системы
https://exploit.in/2021/14242/

Как навыки реверс-инжиниринга помогают в карьере специалистам ИБ, разработчикам и админам?

2 марта Артур Пакулов проведет обзор рынка вакансий и расскажет, какие задачи позволяет решать реверс-инжиниринг. Вы познакомитесь с базовым онлайн-курсом «Reverse-Engineering» и узнаете, чем отличается курс и как организовано обучение.

Вступительный тест позволит оценить, насколько сложность курса соответствует вашей подготовке. Регистрируйтесь на вебинар и задайте свои вопросы эксперту в прямом эфире https://otus.pw/1eye/

#Обучение
Криптуем по-крупному. Разбираемся с режимом гаммирования из ГОСТ 34.13—2015

#Обучение
Анализ нашумевшего эксплойта checkm8.
Часть 2

#Новости

1. Популярный пакет Node.js содержал опасный баг
https://exploit.in/2021/14244/

2. Группа Lazarus использует малварь ThreatNeedle против оборонных предприятий
https://xakep.ru/2021/02/26/threatneedle/

3. Машиностроительная компания Bombardier стала жертвой вымогателей
https://xakep.ru/2021/02/25/bombardier-leak/

4. Менеджер паролей LastPass содержит целых семь трекеров
https://www.securitylab.ru/news/516966.php

Курс «Python для Пентестера»

Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Может вы начинали уже изучать язык Python и забросили? Тогда это ваш шанс начать всё с начала. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой. Абсолютное большинство программ для пентеста написано именно на Python, так как это очень простой язык, позволяющий в короткие сроки написать нужный софт, и имеющий в арсенале тысячи готовых модулей.

Подробнее: https://codeby.net/threads/kurs-python-dlja-pentestera.70415/

#python #курсы #обучение

#Обучение
Goloris — утилита DOS атаки

#Полезное
Суть HTTPS на примере почтовых голубей

#Новости

1. Проект Tor опубликовал приложение для обмена файлами OnionShare 2.3
https://www.opennet.ru/opennews/art.shtml?num=54662

2. Китайские хакеры взламывают Gmail с помощью расширения для браузера
https://www.securitylab.ru/news/516981.php

3. Украдены данные 21 миллиона пользователей популярных VPN-сервисов Andrioid
https://www.securitylab.ru/news/516980.php

4. Количество малвари, написанной на Go, увеличилось на 2000% за несколько лет
https://xakep.ru/2021/02/26/go-malware/

#Обучение
Децентрализованные анонимные сети: краткий обзор

#Обучение
10 лучших хакерских гаджетов для взлома

#Новости

1. Операторы вымогательского ПО нацелились на гипервизоры VMware ESXi
https://www.securitylab.ru/news/517004.php

2. Хакер перехватил звонок женщины в техподдержку Apple и похитил все ее деньги
https://www.securitylab.ru/news/517000.php

3. Релиз патча 1.2 для Cyberpunk 2077 был отложен из-за атаки на CD Projekt Red
https://xakep.ru/2021/02/26/cyberpunk-2077-patch/

4. Украдены данные 21 миллиона пользователей популярных VPN-сервисов Andrioid
https://exploit.in/2021/14251/

Какие навыки кибербезопасности помогут оставаться востребованным специалистом 2021 году?

Удалёнка продолжается, и потребность в защите корпоративных структур растёт — 53% компаний увеличили расходы на кибербезопасность в этом году. На интенсиве «Кибербезопасность: Level 0» мы расскажем с чего начинается эффективная система информационной безопасности, и как грамотно её выстроить.

Всего 12 часов практики в режиме реального времени с ИБ-специалистами, среди которых руководители и сотрудники SOC, и вы научитесь создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое.

Все эти навыки, а также знания о тенденциях рынка кибербезопасности обеспечат уверенный старт и новый виток в карьере! Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы. Записаться на интенсив можно по ссылке: https://is.gd/63992l

#Обучение
Как взломать и починить Kubernetes

#Обучение
Lazarus атакует оборонную промышленность с помощью ThreatNeedle.
Часть 1

#Новости

1. Обычные американцы рискуют быть втянуты в глобальную кибервойну
https://www.securitylab.ru/news/517050.php

2. На VirusTotal обнаружены рабочие Linux- и Windows-эксплоиты для уязвимости Spectre
https://www.securitylab.ru/news/517048.php

3. Android: безопасность Android 12 и принцип работы корутин
https://xakep.ru/2021/03/02/android-263/

4. Security Week 09: инфосек-драма вокруг Nurserycam
https://habr.com/ru/post/544888/