TGViewer
Channel Public Channel
Пакет Безопасности

Пакет Безопасности

@package_security

Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности.

Вопросы – @romanpnn
Реклама – @romanpnn0 или telega.in/channels/package_security/card

Реестр: clck.ru/3FsiMj
Subscribers
33K
Photos
700
Videos
76
Links
1.3K

Showing posts older than #1365 · Back to latest

Older Posts 14 shown
Post #1363 6.01K
😐
  • 😁 40
  • 🐳 7
  • ⚡ 5
  • 👍 1
  • 🤔 1
Post #1358 7.17K
Воскресный дайджест, который мы заслужили.

👨‍🏫 В канале по Менторству ИБ провели с ребятами стрим по прожарке вакансий на рынке ИБ.

📋 В Пакете Вакансий вышло аж две (внезапно) вакансии.

🗓 Пакет Мероприятий продолжает цвести, пахнуть и наполняться новыми событиями из мира ИБ.

🧠 В Пакете Знаний опубликовали ссылки на доклады с оффзона и поделились вкуснятиной для пентестеров.

⚡ Рассказал вам про то, как мы доехали таки до школы со своей миссией – ссылка

А еще, я забыл вам рассказать в прошлый раз о том, как не попал на одну замечательную конференцию от ребят из Индид – Айдентити Конф. Но я честно пытался, тем более, что мы там на весь экран и билборд сверкали сразу несколько наших логотипов (у меня есть фото!).

Фоток на этой неделе кстати мало, но вы держитесь.
  • 🔥 12
  • ❤ 9
  • 👍 4
Post #1357 5.37K

Forwarded from Менторство ИБ | Пакет Безопасности

Запись стрима

Тема: Прожарка вакансий ИБ
Собрались, посмотрели и обсудили интересные, странные, спорные и кринжовые вакансии, которые сейчас есть на рынке кибербезопасности.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video
- 📺 Rutube

Всем еще раз спасибо за то, что зашли послушать и за вашу обратную связь.

👨‍🏫 Менторство ИБ | Чат
  • 🔥 10
  • ❤ 8
  • ⚡ 1
Post #1356 6.12K
Ну что, наш с вами любимый канал стал инфопартнером крупнейшей региональной и международной IT-конференции – Стачка.

Оказалось, что у них есть целый отдельный трек, посвященный кибербезопасности – SafeITConf. В этот раз там обещают рассказать про прикладную безопасность и про ИБ в ИИ. Воркшопы и нетворк тоже входят в комплект.

Пройдет все это действо в Питере и продлится аж два дня – со 2-го по 3-е октября. Следить за анонсами и обновлениями можно либо в их Телеграм-канале, либо в группе ВК.

⚡ ПБ | 😎 Чат | 🛍 Проекты
  • 🔥 11
  • ⚡ 6
  • ❤ 4
  • 🫡 4
  • 👍 1
Post #1355 5.95K
Публичные Wi-Fi – доверяем или нет

Еще недавно публичные Wi-Fi сети считались одной из главных угроз для безопасности. «Никогда не подключайтесь к открытым сетям, иначе украдут пароли и доступы», – регулярно предупреждали специалисты по информационной безопасности (и я среди них). Но сейчас ситуация изменилась благодаря современным технологиям.

Давайте разберемся, что реально может сделать злоумышленник, если он контролирует точку доступа к публичной сети, и насколько это опасно для вашего смартфона:

– Перехват трафика. Почти невозможен. В 2025 году почти весь интернет-трафик передается по HTTPS и TLS, а SSL pinning в приложениях добавляет дополнительный уровень защиты.

– Подмена сертификата. Также маловероятна. Браузеры и мобильные ОС блокируют такие попытки, а большинство приложений дополнительно все еще используют SSL pinning.

– Прямая атака на устройство. Возможна, но крайне неэффективна. Последние публичные эксплойты для атак на чипы Wi-Fi появились в 2019 году и были закрыты обновлениями. Современные iOS и Android защищены от подобных угроз.

– Социальная инженерия. Все еще возможна, но Wi-Fi здесь ни при чем. Фишинговые ссылки или вредоносные приложения распространяются и через SMS, email или мессенджеры, без участия сети.

Вывод: подключение к публичному Wi-Fi не несет существенных рисков для владельцев современных смартфонов. Они защищены больше и лучше, чем мы думаем.

В общем, почитайте на досуге, если интересно – ссылка

⚡ ПБ | 😎 Чат | 🛍 Проекты
  • ❤ 23
  • ⚡ 6
  • 🤔 4
  • 💯 4
  • 👀 2
  • 👍 1
  • 😭 1
  • 🙊 1
Post #1354 5.85K
Post #1353 5.67K
Окак
  • 🤓 16
  • 🙈 3
  • 👍 2
  • 🤔 2
  • ⚡ 1
  • ❤ 1
Post #1352 6.49K
Я тут вспомнил, что когда-то давно сделал для вас подборки подкастов, книг, фильмов и даже сериалов, которые так или иначе связаны с кибербезом. Нечего такому добру пропадать, поэтому ловите эту годноту – ссылка

P.S. А еще я вспомнил, какой холивар тогда начался в комментариях к тому посту из-за провокационной картинки (ее я давно поменял от греха подальше)

⚡ ПБ | 😎 Чат | 🛍 Проекты
Telegram Пакет Безопасности Всем подборкам подборка В канале было уже несколько полезных подборок, которые не хотелось бы терять. Так что настало зафиксировать их в истории и в закрепленном посте, чтобы потом долго не искать 🤪 🎙 Подборка подкастов – ссылка 📼 Подборка фильмов № 1…
  • ⚡ 8
  • 🔥 6
  • 👏 2
  • ❤ 1
Post #1350 5.65K
Сижу значит, заказываю себе пакеты для мерча посреди ночи, и тут на тебе.

Кто там с БагБаунти балуется на WB, признавайтесь 👮
  • 😁 62
  • ❤ 7
  • 🔥 6
  • 🤗 3
  • 🙊 2
  • 🐳 1
  • 😭 1
Post #1346 7.66K
Итак, пост про нашу поездку к детям

Начнем с того, что я очень долго тянул резину с тем, чтобы взять себя в руки и создать тот самый чат, куда я позже добавил всех тех неравнодушных людей, которые откликнулись на мой пост. Оказалось, что запостить свою навязчивую идею намного проще, чем реализовать то, что там написано (увидивительно, не правда ли?). Но в какой-то момент это произошло и в чате оказалось аж 14 человек.

У нас сразу возникли проблемы с поиском детских домов в Москве и МО. Так уж вышло, что большинство из нас находятся здесь (удивительно, не правда ли?). Выбор по итогу пал на общеобразовательную школу в Электрогорске, так как один из нас оказался ее выпускником. Это сильно облегчило нам этап переговоров и договоренностей.

Перед тем, как туда ехать, нам нужно было сделать две вещи – разработать программу того, что мы будем рассказывать ребятам и поскрести по сусекам мерч и прочие подарки, которые мы сможем раздать нашим активным слушателям.

У нас вышло 3 образовательных блока: кибергигиена (для тех, кто помладше), база кибербеза (для всех) и карьера в ИБ (для тех, кто постарше). Мы хотели добавить еще интерактива в виде несложных CTF-задачек, но это влекло за собой слишком много нюансов, поэтому эту идею мы приберегли на потом.

С подарками нам совершенного неожиданно помогли ребята из R-Vision, отгрузив аж 100 экземпляров своего журнала "Безопашка" и ребята из CodeScoring, прислав буквально за день до поездки целую пачку своего мерча во всех возможных форматах. Плюс к этому, мы захватили весь мерч, который нашли у себя дома. В общем, партия подарков получилась солидная.

Со всем этим добром мы и отправились в школу. Там мы за три урока рассказали всё то, к чему готовились, поотвечали на вопросы ребят, раздарили все подарки, попили с ними чай, даже обменялись с кем-то контактами и пообщались с педагогическим составом.

Думаю, что можно умозаключить, что у нас получилось сделать то, что мы и задумывали изначально. Но хочется сказать, что без ребят, которые подготавливали материалы, брейнштормили над форматами, занимались коммуникациями и организацией, делали презентации и выступали, точно ничего бы не получилось. Поэтому спасибо вам, @ptfux, @a_z_i_b_f, @tembitt, @funnywhale_dev, @Alexxa_Ly, @iw_valery, @smtereshin, @m0nr0e21, @Big_friend. Также большое спасибо директору школы и учителям, которые во всём этом участвовали.

По итогу, лично я поездкой более чем доволен. У нас получилось сделать благое дело, сделать это быстро, без флагов компаний и с первого раза. Теперь осталось обсудить все то, что произошло, порефлексировать и понять, как и куда мы отправимся дальше. Так что если вы знаете, кому мы можем быть полезны с такой активностью – вэлкам с предложениями.
  • ❤ 69
  • 👍 33
  • 🔥 23
  • 💘 7
  • 🥰 2
  • 👏 1
  • 💔 1
  • 🤗 1
  • 🙊 1
Post #1345 7.48K
Шпионский V*N

Недавно исследователи FreeBuf обнаружили (китайский же все знают), что расширение Fr***PN.One для Chrome (более 100 тысяч установок) превратилось в полноценный шпионский инструмент.

Сначала оно выглядело как обычный VPN: меняло IP, обходило блокировки, имело даже значок «сертификации» от Google. Но весной 2025 года все изменилось – расширение перестало быть просто сервисом анонимизации трафика и стало тайно собирать данные. Что же именно оно делало:
– делало скриншоты экрана;
– собирало переписку и документы;
– отправляло все это на удаленный сервер.

Для маскировки использовалось шифрование уровня AES-256 и RSA. По данным Koi.Security, кампания была подготовлена заранее: сперва расширение работало честно, а потом тихо сменило назначение.

Почему эта история показательная:
– бесплатные VPN все еще остаются массовым и очень рискованным выбором;
– мало кто задумывается, кто и зачем их поддерживает;
– «бесплатность» далеко не всегда бесплатная. Как говорится, если вам не пытаются продать какой-то товар – вы сами являетесь товаром.

И это только вершина айсберга. Некоторые сервисы требуют смотреть рекламу или устанавливать сомнительные приложения. В закрытых чатах обсуждаются схемы, где такие VPN гонят трафик на подозрительные ресурсы еще до активации туннеля. Пользователь при этом даже не в курсе. Для него VPN – это просто кнопка «вкл/выкл».

Вывод простой: бесплатный VPN — это лотерея. Если не платишь деньгами, расплатиться придется чем-то другим: данными, устройством или безопасностью.

⚡ ПБ | 😎 Чат | 🛍 Проекты
  • 💯 29
  • ❤ 12
  • 🗿 6
  • ⚡ 3
  • 😱 1
Post #1343 6.19K
Сегодня какой-то день видео-контента. Вот кстати, как надо общаться с мошенниками.

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты
  • 😁 34
  • ❤ 4
  • ☃ 2
  • 🐳 2
  • 💯 1
  • 🙊 1
Post #1342 6.95K
Кибергигиена в массы

От кого я не ожидал культпросвета в сфере кибербеза, так это от этих ребят.

Наткнулся тут на их подкаст про дипфейки, социальную инженерию и про будущее всего этого, который они записали в павильоне «Экономика Москвы». Тема важная, поэтому такое мы смотрим.
  • ⚡ 25
  • ❤ 9
  • 😁 7
  • 👎 2
  • 👍 1
Post #1337 6.51K
А вот и воскресный дайджест. Событий было достаточно, поэтому погнали сразу к ним.

⚡ Узнали с вами, как одна хакерская группировка обворовала весь мир – ссылка

⚡ Посмотрели статистику по угонам Телеграм-аккаунтов – ссылка

⚡ Поделился с вами радостью о том, что наш подкаст (там кстати уже перевалило за 2к просмотров) зашел не только нам – ссылка

📄 В Резюмешной накопилось уже аж 45 проверенных резюме и больше 120 подписчиков, бОльшая часть из которых (как вы можете понять по кол-ву резюме) – нанимающие менеджеры и рекрутеры. Что в очередной раз доказывает, что рынок труда в ИБ сейчас кандидатский.

👨‍🏫 В канале по Менторству ИБ вышел пост с разбором того, кто такой Security Business Partner. А еще там скоро выйдет анонс стрима по прожарке ИБшных вакансий, который состоится уже на следующей неделе.

🗓 В Пакете Мероприятий теперь появился добрый человек, который помогает мне вести этот канал, за что ему огромнейшее спасибо и низкий поклон. В канале уже больше 700 подписчиков кстати.

А еще на этой неделе мы с ребятами (которые откликнулись на этот пост) съездили в одну школу с нашей просветительской миссией. Но думаю, что подробнее напишу об этом отдельно и чуть позже.

Ну а на этом все. Всем удачного окончания выходных и успехов на следующей неделе 😌
  • ❤ 20
  • 🔥 7
  • 👍 3
  • ❤‍🔥 2
  • 🙏 1
  • 🙊 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →