🎁 Успейте до 30 сентября: разыгрываем книгу Карнеги и сертификат впечатлений

Если ещё не участвуете - самое время. В закреплённом посте канала идёт розыгрыш для специалистов по ИБ: книга Дейла Карнеги (аргументировать риски бизнесу - тоже часть профессии) и сертификат с впечатлением на выбор от PresentStar. Итоги - 30 сентября в 21:00, случайно и честно через @Random.

👉 Участвовать: https://t.me/Random/JoinLot?startapp=2313855Gc0915d5_4488752700

Чем больше своих в розыгрыше - тем выше шанс, что приз достанется именно вашему кругу. Перешлите этот пост коллеге по ИБ, который тоже мониторит угрозы - лишним не будет ни для вас, ни для него.

━━━━━━━━━━━━━━━━━━━━

🚀 А пока - что нового в ThreatMap

📡 Webhook-push для SIEM
Больше не нужно опрашивать API. Подписка на пуш: /webhook add https://ваш-адрес - и каждый новый отчёт прилетает POST-запросом с JSON, подписанным HMAC-SHA256. Только https и только публичный адрес - защита от SSRF встроена в саму регистрацию.

🕳 Новые источники: HIBP и Cisco Talos
Have I Been Pwned - крупнейшая база утечек в мире, добавлена с фильтром: в канал идут только записи с доменами .ru/.su/.рф. Плюс бесплатный блэклист атакующих IP от Cisco Talos. Итого - уже 43 источника.

💾 Офлайн-пакет для закрытых сетей
Если периметр без доступа в интернет - постоянный адрес belyaev.expert/threatmap/offline/: CSV и JSON текущей базы плюс manifest.json с SHA-256 каждого файла. Перенесите на флешке и проверьте целостность прямо на месте, без сети.

📈 Тренд по группировкам
Команда /trend - кто из атакующих нарастил активность за неделю против предыдущей. Без аргумента - топ-6 по всей базе, с названием группировки - её персональная динамика.

👉 @Belyaev_ThreatMap_bot - бесплатно, без подписки
🌍 belyaev.expert/threatmap

#ThreatMap #BelyaevThreatMap #розыгрыш