TGViewer
Channel Public Channel
b4tr_ch

b4tr_ch

@b4tr_ch

Subscribers
2.25K
Photos
86
Videos
4
Links
66
Recent Posts 19 shown
Post #196 480

Forwarded from Yevgeniy G.

Open SysConf'26 - N-click атаки изнутри и зачем математика хакеру?

Современные атаки - не похожи на атаки, порой сами ведут жертву на эшафот, буквально за руку.

Доклад от cocomelonc (@abuyerzh) - cybersecurity enthusiast, автор, спикер и математик, автор популярных книг по malware R&D: MD MZ Malware Development Book (Github, 2022, 2024), MALWILD: Malware in the Wild Book (Github, 2023), Malware Development for Ethical Hackers Book (Packt, 2024, 2026), AIYA Mobile Malware Development Book (Github, 2025)

Основатель различных исследовательских лабораторий по кибербезопасности, спикер более 30+ международных конференций (BlackHat, DEFCON, Security BSides, hack.lu etc)

Доклад:
Раскрывает внутреннее устройство N-click атак - сложных цепочек эксплуатации, запускаемых действием пользователя, от первого клика по ссылке до полного контроля над системой. На реальных примерах мы разберем, почему современный хакинг неотделим от математики: как теория вероятностей помогает обходить ASLR, а геометрия памяти, битовая арифметика и формальная логика позволяют конструировать надежные примитивы чтения и записи. Слушатели увидят, что за каждым успешным эксплойтом стоит не просто написание кода, а точный математический расчет. Вы узнаете, как математический аппарат - от теории информации Шеннона до булевой алгебры и выравнивания адресов - превращает обычный сбой программы в управляемый инструмент выполнения кода.


10 Октября, в 10 утра, SmartPoint зал "Freedom Amphitheatre", Алматы. Регистрация.

https://sysconf.io/2026
  • 👍 8
Post #195 828

Forwarded from Yevgeniy G.

🦄 Open SysConf’26 — 10.10.2026, 10:00, Алматы

Благодаря вере, доверию и поддержке старожилов Open SysConf.io у нас уже есть шикарный зал, дата и время.

Начало положено своими силами. Это показывает сплочённость, уверенность и силу всех, кому не всё равно, что мы делаем.

Зал оснащён LED-экраном, хорошо проветривается и находится в SmartPoint Almaty.

Уже можно подавать заявки:

• Доклады / CFP: Здесь.
• Волонтёры: Здесь.
• Участники / регистрация: Здесь.

Спасибо всем, кто откликнулся и сделал стартовый вклад в организацию мероприятия:

https://sysconf.io/2026#support

Не тормозим. Места ограничены. Подаём заявки.

Всем Peace ✌️
  • 👍 9
Post #193 1.86K
Не обновляйте MacOS до версии 27, это редкостная гадость! 🤦‍♂️🤦‍♂️
  • 👍 29
  • 👎 7
Post #192 2.87K

Forwarded from

⚡ Казахстан стал прямым акционером Anthropic

Инвестицию сделала Национальная инвестиционная корпорация Нацбанка.

ℹ️ В конце 2025 года Казахстан вложил $25 млн в Anthropic на этапе Series F, когда компанию оценивали в ~$183 млрд. Уже через несколько месяцев оценка выросла до ~$380 млрд — более чем в 2 раза.

По словам Тимура Сулейменова, Председателя Национального банка РК, сегодня Anthropic уже нельзя воспринимать просто как разработчика пользовательского AI-сервиса. Компания становится частью новой технологической инфраструктуры — в частности, в сфере разработки программного обеспечения. Это подтверждает и рост ее продуктов: аудитория Claude Code за последние четыре месяца увеличилась более чем в два раза.

Для нас эта инвестиция является частью долгосрочной стратегии. Национальная инвестиционная корпорация последовательно расширяет присутствие в качественных глобальных технологических активах. Речь идет не о краткосрочной рыночной конъюнктуре, а об участии в компаниях, формирующих основу будущей экономики.


Сулейменов отдельно подчеркнул, что Anthropic делает ставку не только на мощность своих моделей, но и на их безопасность, управляемость и возможность использования в корпоративной среде. Именно эти характеристики делают решения компании особенно востребованными для банков, крупных компаний и государственных структур.

👉 Казахстан теперь напрямую участвует в развитии одного из лидеров AI-рынка — и в глобальной технологической гонке.

Поэтому каждый наш гражданин, пользующийся Claude, может чувствовать прямую причастность к глобальным технологическим изменениям.


#Казахстан #Anthropic #AI #искусственныйинтеллект #инвестиции

📷 BlueScreen | Digital Kazakhstan
  • 👍 4
  • 👎 1
Post #190 2.1K

Forwarded from

Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026 ⚡

Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать.

Спикеры, которых нельзя упустить (подробнее на сайте):
— Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты
Рустам Житенов, Application Security Engineer, Beeline Казахстан

— Безопасность iOS: типичные ошибки разработчиков и сценарии атак
Сергей Песков, Cybersecurity Expert, Freedom Holding Corp.

— AI & Security: паниковать или нет?
Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital

— Сергей Белов, Head of Tech Security, Freedom
участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности

Билеты пока есть (жми на ссылку), но это продлится не долго 😏
  • 👍 12
Post #188 2.25K

Forwarded from

Откуда в Казахстане появляются «серые» iPhone?

Многие знают, что в Казахстане вступил в силу закон: все новые или недавно ввезённые телефоны должны проходить верификацию по IMEI коду. При этом ограничение распространяется независимо от модели или версии устройства. Тем не менее на некоторых казахстанских маркетплейсах до сих пор можно встретить «серые» iPhone последних поколений, а также другие свежие устройства, ввезённые неофициальными поставщиками.

При этом разница в цене может быть весьма существенной иногда 80.000-200.000 тенге между «серым» устройством и телефоном от официального дистрибьютора.

Если учитывать закупочную стоимость телефона, пошлины, доставку и комиссию маркетплейса, то маржа у продавца должна получаться совсем небольшой. Более того, она вряд ли оправдывает риски, связанные с продажей неофициально ввезённой техники.

Почему же тогда такие устройства стоят заметно дешевле?

Одна из распространённых схем ввоза связана с закупкой устройств в Китае. Продавец покупает смартфоны на китайских площадках и отправляет их себе. Возникает логичный вопрос: а как же НДС, таможенные пошлины и другие платежи?
На практике всё оказывается гораздо проще. Для доставки часто используют компании, работающие по принципу карго-логистики.

Например, сервисы вроде Jana Post принимают посылки на складе в Китае и доставляют их в Казахстан. Процесс выглядит довольно просто: при регистрации в приложении сервис выдаёт китайский адрес склада, который затем указывается при покупке на китайском сайте. В этом случае клиент оплачивает только стоимость доставки по весу, а сама доставка обычно занимает около 10 дней. Например, доставка нового смартфона из Китая может стоить всего около 4$.

Такие сервисы фактически позволяют обходить стандартную процедуру ввоза товаров для физических лиц, хотя по закону правила ввоза должны быть едиными для всех. Лимит беспошлинного ввоза в Казахстане составляет около 200 евро, после чего должны начисляться пошлины. Однако при использовании карго-доставки подобные ограничения часто просто не применяются.

Отличия «серых» iPhone из Китая

Однако у таких телефонов есть свои особенности. Например, устройства для китайского рынка обычно не поддерживают eSIM, а имеют два физических слота для SIM, а в настройках системы вместо привычной надписи Wi-Fi может отображаться WLAN. Эти мелкие детали часто и выдают региональную версию устройства.

Что с верификацией IMEI?

Возникает ещё один логичный вопрос: если телефон ввезён неофициально, его ведь должны заблокировать?

На практике продавцы нашли способы обходить и это ограничение. Один из них заключается в следующем: продавцы просят знакомых или родственников, живущих рядом с границей, формально пересечь её и вернуться обратно. После этого человек получает справку о пересечении границы.

Далее с этой справкой можно зайти на портал электронного правительства (eGov) и подать заявку на верификацию устройства, указав, что телефон был ввезён для личного пользования.

Иногда для этого привлекают и посторонних людей за небольшое вознаграждение.

В итоге устройство официально проходит верификацию, после чего его можно спокойно продавать, а продавец получает нормальную маржу.

Такая схема лишь один из возможных вариантов ввоза. На практике продавцы используют и другие способы поставки, которые могут применяться не только для смартфонов, но и для другой электроники.

@serj_ws
  • 👍 23
Post #187 1.89K

Forwarded from

RTEAM ищет Project / Delivery Manager

Нужен сильный менеджер с обязательным опытом в IT и кибербезопасности, который возьмет на себя координацию задач между командами и коммуникацию с клиентами.

Что нужно делать:

• двигать задачи между отделами
• контролировать сроки и статусы
• проводить внутренние и клиентские созвоны
• фиксировать договоренности и next steps
• контролировать отчетность перед клиентами и регуляторами
• не давать задачам зависать
• держать клиента в курсе и доводить проекты до результата

Требования:

• 3+ года опыта в Project / Delivery / Account Management
• обязательный опыт в IT и кибербезопасности
• обязательный опыт работы с B2B, B2G
• умение вести несколько проектов одновременно
• сильная организация, коммуникация и контроль исполнения
• самостоятельность и ответственность

Ждем CV: office@rteam.kz

#Vacancy #HR #Astana #Hybrid #Cybersecurity
  • 👍 4
Post #186 2.23K

Forwarded from

Можно ли оформить кредит на человека без его согласия?

Пару лет назад был кейс, с которым я столкнулся. На данный момент уязвимости устранены, поэтому могу описать его.

Описываемая цепочка событий сформировалась не сразу. Она складывалась постепенно, из отдельных эпизодов, которые на первый взгляд никак не были связаны между собой и происходили в разное время.

К сожалению, сохранить все скриншоты не удалось, однако часть материалов всё же осталась.

Читать...

@serj_ws
  • 👍 12
Post #185
b4tr_ch pinned «@list_insta_bot - знающий человек поймет как пользоваться полученной информацией.»
Post #182 3.54K
@list_insta_bot - знающий человек поймет как пользоваться полученной информацией.
  • 👍 23
  • 👎 11
Post #181 4.45K

Forwarded from

Hello, world! 🌍
RTEAM Bug Bounty is officially launched!

Early bug hunters who pre-registered have already received their invitations by email.
Registration for new participants is now open — currently limited to citizens of Kazakhstan 🇰🇿.

We’ve launched our first program and are ready to receive your reports.
Good luck hunting, and…
Hack. Earn. Repeat.

🔗 bb.rteam.kz
  • 👍 8
  • 👎 5
Post #179 5.3K
Недавно обсуждалась масштабная утечка персональных данных граждан Казахстана. Проанализировав файл, который мне удалось получить, складывается следующая картина:

С высокой долей вероятности кто-то осуществлял парсинг данных по ИИН из уже скомпрометированного источника. При этом для некоторых граждан информация осталась нетронутой — скорее всего, потому что она уже была ранее собрана. Это подтверждается тем, что аналогичные данные я встречал ранее и проверял данные по себе — в моем случае они были уже неактуальны.

Интересный момент: чем моложе человек, тем свежее представленные о нем данные (очевидно), а вот у людей постарше данные устаревшие, некоторым больше 10 лет. Есть предположение, что данные могли быть получены из системы, связанной с медицинскими услугами. В частности, у детей указан номер телефона одного из родителей, что типично для подобных систем, где контактная информация ребенка автоматически связывается с данными родителя.

Таким образом, можно предположить, что утечка затронула сервис, где фиксируются как ИИН, так и телефонные номера, и, вероятно, речь идет о медицинской информационной системе но, без тщательного расследования инцидента утверждать со 100% уверенностью я не могу.

@b4tr_ch
  • 👍 54
  • 👎 1
Post #178 4.39K
Все получили?
  • 👎 83
  • 👍 20
Post #177 4.19K

Forwarded from (b4zed)

👾RTEAM Bug Bounty – Pre-Registration Open! 🚀

We are launching a new bug bounty platform and inviting security researchers to sign up early. Be among the first to access the platform, hunt for vulnerabilities, and earn rewards!

🔐 Why pre-register?
✅ Get early access when the platform goes live
✅ Be the first to know about the launch and rewards
✅ Join an exclusive community of top bug hunters

🔥 Bug hunters, sign up now! 🔗 https://rteam.kz/bugbounty

📌 For companies: Looking to strengthen your cybersecurity? Connect with us!

✉️ office@rteam.kz
🌍 rteam.kz

#RTEAM #BugBounty #CyberSecurity #EthicalHacking #CTF #Netrunner
  • 👍 11
Post #176 4.1K

Forwarded from b4tr

А вы знали что в ALTEL даже если вы покупаете тариф с безлимитным трафиком, лимиты в 1 Тб все равно будут. Уже не в первый раз я получаю проблему когда мой 5G модем переключается в 4G и ни в какую не хочет работать в 5G. Сегодня я позвонил в абон. отдел и мне признались что ограничения связаны с тем что я превысил порог в 1 Тб, на вопрос какого же Х...? у вас есть порог когда в тарифном плане об этом ни слова, мне говорят да на сайте инфы о порогах трафика нет, но по факту он есть. Получается ALTEL нас всех обманывает?!

Разговор с оператором записан.
  • 👎 40
  • 👍 34
Post #175 4.11K
@maldevcc - ребят, подключаемся...
  • 👍 10
  • 👎 2
Older posts →

About this channel

How can I read @b4tr_ch without a Telegram account?
TGViewer shows the public web preview Telegram publishes for b4tr_ch: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does b4tr_ch have?
b4tr_ch (@b4tr_ch) has 2.25K subscribers on Telegram, refreshed roughly every 30 minutes.
Does b4tr_ch know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →