InfoSec Community

📰 Прикручиваем MFA к сервису, который вообще не умеет в MFA

Авторы разбирают практический кейс защиты legacy-приложения через предаутентификацию.

Nginx перехватывает запрос, OAuth2 Proxy проверяет сессию, а Indeed AM отвечает за OIDC и второй фактор. До backend доходит уже проверенный пользователь.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

🔖 Как не оставить API открытым для атак

Полезный чек-лист от roadmap.sh с базовыми и продвинутыми практиками безопасности.

Есть рекомендации по JWT, OAuth, контролю доступа, шифрованию, DDoS-защите, валидации запросов, секретам, логированию и security-проверкам в CI/CD.

⛓️ Ссылка на сайт

tags: #полезное

💀 InfoSec Community | Чат

📰 Как обнаружить вредонос, который прячется ниже операционной системы

UEFI-малварь может внедриться в загрузочную цепочку или непосредственно в прошивку и стартовать раньше Windows или Linux.

В статье показывают признаки компрометации: отключившийся Secure Boot, подозрительные EFI-записи, устаревший DBX и изменения в системном разделе.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

Кибератака началась. Время пошло ⏱️

«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?

Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.

В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.

⚡ Смотреть подкаст.

🔖 Защищаем GitHub-репозиторий одной командой

GitHub Security Lab выпустила gh-secure — CLI-инструмент, который включает базовые механизмы защиты репозитория.

Он настраивает branch protection, поиск утёкших секретов, Dependabot, CodeQL и приватные отчёты об уязвимостях.

Удобно, если не хочется вручную проходиться по десятку настроек безопасности перед публикацией проекта.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

📰 Что изменилось в DDoS-атаках во II квартале 2026 года

В статье разбирают свежую статистику по DDoS: сильнее всего выросло давление на финансовый сектор — число атак увеличилось в 6 раз, а доля атак на госсектор выросла более чем вдвое.

По типам лидируют UDP — 26%, TCP SYN — 25% и TCP ACK — 19%. Также выросла доля DNS и STUN amplification.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

🔖 Один сканер для контейнеров, IaC, секретов и Kubernetes

Нашли инструмент, который проверяет образы, файловые системы, репозитории и Kubernetes на CVE, misconfiguration, secrets и лицензии.

Плюс умеет генерировать и сканировать SBOM.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

📰 Как защищать контейнеры уже после запуска

В статье показывают Runtime Radar — open-source решение на базе eBPF и Tetragon для мониторинга Kubernetes в реальном времени.

Инструмент помогает видеть подозрительные процессы, доступ к данным и сетевую активность, а затем восстанавливать всю цепочку событий.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

🔖 197 контролей для облачной безопасности в одном месте

Нашли готовую базу для оценки cloud-инфраструктуры: 17 доменов, от IAM и криптографии до логирования, уязвимостей и supply chain.

Удобно использовать для аудита облачного провайдера, внутренних проверок и сверки с ISO/NIST/PCI DSS.

⛓️ Забираем тут

tags: #полезное

💀 InfoSec Community | Чат

📰 Что даёт связка IDA Pro + LLM

В статье модель через MCP умеет:

🫡 Получать данные из IDA Pro;
🫡 Переименовывать и комментировать функции;
🫡 Восстанавливать основной execution flow;
🫡 Составлять MITRE ATT&CK mapping;
🫡 Генерировать YARA-правила;
🫡 Формировать итоговый отчёт по анализу.

На сложных семплах без человека пока не обойтись, но рутину такой подход сокращает заметно.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

ТОП 5 каналов для тех, кто увлекается IT и хакингом

☁️ CodeGuard: PySec Edition

👩‍💻 CodeGuard: Linux

📱 CodeGuard: Python

🖥 CodeGuard: Academy

🤒 CodeGuard: OSINT

Будь частью сообщества CodeGuard

🔖 Быстрый сканер уязвимостей на YAML-шаблонах

Нашли open-source CLI-инструмент для проверки приложений, API, сетей, DNS и cloud-конфигураций. Логика проверок описывается простыми YAML-шаблонами, поэтому сценарии легко адаптировать под свои задачи.

Поддерживаются HTTP, TCP, DNS, SSL, WHOIS и другие протоколы, а сам сканер можно встраивать в CI/CD для регулярных security-проверок и regression testing.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

🔖 Junior с требованиями Middle: как избежать сюрпризов

В заголовке junior, а в обязанностях задачи трёх человек. Как понять, на какой грейд тебя зовут на самом деле?

Сегодняв 19:30 мск пройдёт открытый эфир, на котором HR-эксперт и технический руководитель разберут до 10 вакансий и объяснят, стоит ли откликаться.

На встрече узнаешь:

— как по тексту определить настоящий грейд;
— какие задачи стоят за списком технологий;
— как заметить роль инженера на все руки;
— что спросить на собеседовании.

🎤 Ведущие — Светлана Воронкова, HR-эксперт, работала в BI ZONE, Авито и Лаборатории Касперского, и Сергей Сидорин, руководитель мониторинга и реагирования в Информзащите, сам нанимает стажёров.

Вопросы про трудоустройство можно задать прямо в эфире. Приходи получить ответы от специалистов и подготовиться к следующему раунду откликов.

🔗 Зарегистрироваться на эфир

📰 Харденинг Kubernetes: что проверять в кластере в первую очередь

В статье разбирают типовые слабые места: анонимный доступ к API, AlwaysAllow, открытый kubelet, незашифрованные secrets в etcd и небезопасные runtime-сокеты.

Автор проходит по control plane и worker nodes и показывает, какие настройки стоит проверить в первую очередь.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

🔖 Большая база по безопасности AI-систем

В репозитории собрали практически всё по теме: OWASP, NIST, MITRE ATLAS, LLM Red Teaming, MCP Security, уязвимые AI-лаборатории, guardrails и защиту агентов.

Материалов хватит надолго — и для обучения, и чтобы быстро находить нужные инструменты.

⛓️ Ссылка на GitHub

tags: #полезное

💀 InfoSec Community | Чат

📰 Базовая защита инфраструктуры почти целиком на open source

В статье собрали минимальный стек из ClamAV, pfSense, Snort/Suricata, ELK и Wazuh.

Получается закрыть endpoint protection, сетевой периметр, IDS/IPS, сбор логов и базовый мониторинг инцидентов.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

🔖 Бесплатный архив по низкоуровневой безопасности Windows

Внутри собраны исследования по:

🫡 Ядру Windows;
🫡 Reverse engineering;
🫡 RDP и BlueKeep;
🫡 EternalBlue / EternalRomance;
🫡 Системным вызовам и Worker Factory;
🫡 LSASS и сетевой работе из kernel mode;
🫡 Уязвимым драйверам;
🫡 Process injection и reflective loading;
🫡 Cisco ASA / EXTRABACON.

⛓️ Начать изучение

tags: #полезное

💀 InfoSec Community | Чат

📰 Восемь AI-агентов за четыре дня взломали 21 государственную систему

Агенты сами вели разведку, искали точки входа, меняли тактику и делились результатами. Итог — минимум 85 скомпрометированных аккаунтов и более 2,5 тысячи похищенных личных дел.

Это ещё не полностью автономный хакинг, но порог для масштабных атак явно становится ниже.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат

📰 ИИ уже используют как помощника в пентесте

В статье показывают, как AI-агент может автоматизировать разведку, поиск уязвимостей и построение цепочек атак, оставляя финальную проверку специалисту.

Плюс — большая подборка русскоязычных материалов для подготовки к CompTIA SecAI+ по безопасности AI-систем.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат