Статистика ВК сообщества "CyberEd"

Собрали четыре альтернативы Kali Linux. А вы чем уже пользовались?

#полезно@hackerurussia

Высшая школа IT и кибербезопасности HackerU вышла из состава российской Ed- и HR-Tech группы компаний Humantek Group, входящей в международную технологическую группу Prytek.
Новое название компании — Образовательный центр
по кибербезопасности CyberEd.

Изменения коснулись и стратегии компании: Образовательный центр по кибербезопасности CyberEd сфокусируется на эксклюзивных образовательных решениях для государственного и корпоративного сегментов. Планируются
к созданию новые обучающие программы, направленные на подготовку кадров в областях наступательной безопасности, безопасности IT-инфраструктуры, компьютерной криминалистики, противодействию кибератакам и безопасной разработки. В рамках обновлённой стратегии компания запускает ребрендинг.

5 лучших подкастов про кибербезопасность

Собрали для вас лучшие подкасты про кибербезопасность, сохраняйте и слушайте:

1. Darknet Diaries
Правдивые истории темной стороны интернета

2. Privacy, Security, & OSINT Show
Новости приватности, цифровой безопасности и разведки на основе открытых источников (OSINT)

3. Hacking Humans
Истории про обман, влияние и социальную инженерию в мире киберпреступности

4. Hackable?
Специалисты из McAfee проверяют на прочность различные девайсы: от пультов от телевизора до дронов и веб-камер

5. Malicious life
Истории взломов и интервью с их участниками

А какие подкасты слушаете вы?

#полезно@hackerurussia

Малварь, которая шифруется под Netflix🤭

В Google Play было обнаружено приложение FlixOnline, которое якобы дает возможность просматривать контент популярного стримингового сервиса. После установки оно отслеживает уведомления в WhatsApp и отправляет автоматические вредоносные сообщения.

Малварь переходит с одного устройства на другое сразу после того, как пользователь Android кликнет на ссылку в сообщении.

Сейчас FlixOnline удалена из Google Play. Но скачать его успели больше 500 человек.

А вы сталкивались с этим приложением?🤔

#новости@hackerurussia

Хакерский форум OGUSERS хакнули. Снова…

Один из популярнейших хакерских ресурсов был взломан уже в четвертый раз. Как пишет издание Bleeping Computer, инцидент произошел еще в апреле, причем злоумышленники получили полный доступ к дампу базы данных. Эта база включала записи примерно 350 000 пользователей OGUSERS и личные сообщения.

Забавный факт: администрация форума сначала сомневалась во взломе, однако позднее обнаружила, что украденная база данных продается на конкурирующем ресурсе за 3 тысячи долларов.

Что мы можем сказать… Ощущения можно описать одним эмодзи —

А какой эмодзи будет у вас?

#новости@hackerurussia

В Steam можно было пополнить баланс кошелька на любую сумму. Не потратив ни копейки

Уязвимость обнаружил пользователь платформы Hackerone — с ее помощью любой человек мог пополнить счет нечестным способом. Нужно было изменить email-адрес на любой, содержащий строку amount100, а затем перейти по ссылке к оплате и выбрать вариант Smart2Pay.

Из-за той самой строки в почтовом адресе становился возможным перехват платежей, совершенных через Smart2Pay. Любой человек, воспользовавшийся этой комбинацией, мог выбрать рандомную сумму пополнения кошелька.

Известно, что Valve уже устранила уязвимость, а человек, обнаруживший ее, получил награду в 7500 долларов.

А вы бы воспользовались возможность вот так пополнить свой баланс?

#новости@hackerurussia

Запутанная, но захватывающая история поимки хакера, от которого пострадали тысячи людей.

Мораль: оставайтесь на светлой стороне

#новости@hackerurussia

Сегодня выбираем, какое кино будем смотреть в пятницу вечером

Собрали для вас три фильма и один сериал про хакеров!

Что из этого вы уже смотрели? А что посоветуете?

#полезно@hackerurussia

В апреле Group-IB обнаружила 50 копий популярных сервисов для покупки авиабилетов, которые используются для фишинга. Так хакеры пытаются заработать на тех, кто хочет сэкономить на поездке на майские праздники

На таких ресурсах "продаются" билеты по цене гораздо ниже рыночных. Злоумышленники получают от попавшихся пользователей не только деньги, но и платежные данные, которыми позднее они смогут воспользоваться. 

Отмечается, что фишинговые сайты выходят на первые строчки в поисковиках, потому что россияне действительного много ищут дешевые авиабилеты. 

Берем билет в один конец на дачу? 

#новости@hackerurussia

Мы вернулись после длительного перерыва!
Последние месяцы мы интенсивно работали над обновлением учебных программ, нашей команды и самого CyberEd. И уже совсем скоро все вам расскажем!

А сегодня мы предлагаем вам принять участие в опросе. Какие курсы вы бы хотели видеть у CyberEd?
Привычные курсы по пентесту, анализу защищенности и безопасному программированию останутся ядром наших образовательных программ. Но мы хотим расширять их перечень и развивать новые форматы, откликаясь на ваши запросы.

Если в списке вы не увидели нужной программы, пожалуйста, напишите нам в Telegram @CyberEd_Russia и расскажите, какие курсы вы бы хотели видеть у CyberEd