в тему и offtopic http://www.securitylab.ru/blog//offtopic/ ru http://backend.userland.com/rss2 Tue, 09 Jun 2026 15:18:17 +0300 Теплый восьмибитный PHDays
Постарался выровнять программу, многое еще требует доработки напильником, но в целом - лучше, кмк.

Мой персональный список для посещения. 

The Shadow Brokers' unpublished implant Decompiler internals: Microcode Bypassing an enterprise-grade face authentication system IDA Pro processor modules: Nios II IPv6 security: How did we get here? Lie to me: analyzing hidden C2 channels Knocking down the big door, or Breaking authentication and segregation of production and non-production environments Smart car forensics and vehicle weaponization

В целом "футболкам" лучше не смотреть/ходить в зал "Амфитеар", там сплошным потоком будут "очень важные вещи для серьезных парней". Сам тоже планирую рассказать небольшой нетехнический доклад в первый день. 

Удачного пыхда!

Подробнее...]]> http://www.securitylab.ru/blog//offtopic/343962.php http://www.securitylab.ru/blog//offtopic/343962.php Sun, 13 May 2018 07:04:00 +0300 Опыт практического анализа кибербезопасности интеллектуальных электросетей Европы
Опыт анализа кибербезопасности технологий SmartGrid показывает высокую уязвимость энергосистемы перед случайным или преднамеренным информационным воздействием.
Несмотря на очевидные экономические преимущества, внедрение SmartGrid создаёт следующие потенциальные узкие места с точки зрения кибербезопасности:







  • широкое использование стандартных сетевых технологий (TCP/IP, 3G/4G, WiFi), системных и прикладных технологий (ОС, СУБД) и наследование связанных проблем безопасности;
  • размытие границ РЗА и роли диспетчерского управления с передачей ряда функций противоаварийной защиты;
  • размытие периметра и увеличение поверхности атаки в связи с использованием большого количества сетевых устройств различного класса, принадлежащих различным владельцам, но объединённых в единую сеть;
  • низкое внимание со стороны разработчиков компонентов АСУ ТП и интеграторов к вопросам кибербезопасности, приводящее к существованию множества уязвимостей, достаточно «дешёвых» с точки зрения потенциальной атаки.
В результате современные реализации SmartGrid содержат ряд общесистемных и специфических уязвимостей как в отдельных компонентах, так и в целом в системах АСУ ТП и их сетях. Выявление и использование данных уязвимостей требует среднего уровня квалификации потенциального злоумышленника и достаточно скромных дополнительных средств. Потенциальные последствия подобных атак варьируются от локального фрода и негативного физического воздействия на элементы подстанций до масштабных сетевых аварий.


http://digitalsubstation.com/blog/2017/08/01/opyt-prakticheskogo-analiza-kiberbezopasnosti-intellektualnyh-elektrosetej-evropy/

Подробнее...]]> http://www.securitylab.ru/blog//offtopic/342354.php http://www.securitylab.ru/blog//offtopic/342354.php Wed, 02 Aug 2017 11:45:00 +0300 О кибербезопасности железнодорожных систем
Некоторые мысли о кибербезопасности железнодорожных систем.
#827be9; font-weight: 700; margin: 0px; padding: 0px; text-decoration-line: none; touch-action: manipulation; vertical-align: baseline;" target="_blank">
https://media.licdn.com/media-proxy/ext?w=800&h=800&f=n&hash=mWtlpNqmnkUBK8wEdyx2CDFa7uk%3D&ora=1%2CaFBCTXdkRmpGL2lvQUFBPQ%2CxAVta5g-0R6plxVU0RAo5KuSpU6i4URDS8zfDW2-GGbFvo3FPSW3KJ6DOq32-x9CLWVSyF1pYq35GWymQ9rvYti6P58k2NKnfdStKxcTa1Fn0jkYvoRqbUt34MzrEePlbSxA0-VUIHvzOanuOFE9V3RirbzQdNWPego") center center / cover #ffffff; border: 0px; bottom: 0px; box-sizing: inherit; color: #0084bf; font-family: "Source Sans Pro", Helvetica, Arial, sans-serif, "Hiragino Kaku Gothic Pro", Meiryo, "Hiragino Sans GB W3", "Noto Naskh Arabic", "Droid Arabic Naskh", "Geeza Pro", "Simplified Arabic", "Noto Sans Thai", Thonburi, Dokchampa, "Droid Sans Thai", "Droid Sans Fallback", -apple-system, ".SFNSDisplay-Regular", "Heiti SC", "Microsoft Yahei", "Segoe UI"; left: 0px; margin: 0px; outline: 0px; padding: 0px; position: absolute; right: 0px; text-indent: -3000px; top: 0px; vertical-align: baseline;">


Подробнее...]]> http://www.securitylab.ru/blog//offtopic/342267.php http://www.securitylab.ru/blog//offtopic/342267.php Tue, 25 Jul 2017 17:30:00 +0300 Немного о хантинге, целевых атаках и проч Опубликована видеозапись лекции  в рамках проведения занятий магистерской программы «Управление информационной безопасностью» Высшей Школы Экономики.

Огромное спасибо  Петру Баранову и Эльдару Бейбутову за отличную организацию.

(1) https://www.youtube.com/watch?v=i2K0NKV_zho
(2) https://www.youtube.com/watch?v=p-kTA4zR84w
#BXSTYLE_0#
(3) https://www.youtube.com/watch?v=-eqlHthCptU




Подробнее...]]> http://www.securitylab.ru/blog//offtopic/342041.php http://www.securitylab.ru/blog//offtopic/342041.php Fri, 16 Jun 2017 14:29:00 +0300 Хантинг Threat Hunter&#39ов на PHDays Сергея Солдатова и говорить про разные интересные штуки, в т.ч. и про работу Cyber Threat Hunter/SOC Analyst в ЛК (Москва, Дублин). Жители неМосквы, но открытые для перездов -более чем.
Можно еще писать предварительно 1337@kaspersky.com.

Сергей
Подробнее...]]> http://www.securitylab.ru/blog//offtopic/341891.php http://www.securitylab.ru/blog//offtopic/341891.php Mon, 22 May 2017 15:47:00 +0300 Железоломальщики и железочинильщики wanted Срочно ищу отчаянных, смелых, но опытных специалистов по анализу защищенности (чтоб делать pwn и big red button) и разработчиков (чтоб делать #38761d;">big green button и спасать вселенную соотв.) в области "встраеваемых" систем, где много разных странных железок, мало гигагерцов, живут QNX и прочие С/ASM.

Ломать все что движется (буквально), а потом доблестно чинить.

Ключевые слова ECU, TCU, TPMS, RKE, PATS, CBI, CTBC, ATC, GSM-R, ZigBee, WAVE , DASH7, CAN, LIN, MOST, FlexRay и картинки слева.

Также нужны специлисты в области Incident Response и Security Assesment в Японии (Токио), Китае (Пекин).
Язык, гражданство.

Писать #666666; font-family: Arial, Helvetica, sans-serif; font-size: 13px; text-align: center;"> #006d55; font-family: Arial, Helvetica, sans-serif; font-size: 13px; text-align: center;" target="_blank">resume@kaspersky.com, если сабмит или 1337@kaspersky.com, если вопросы.
Подробнее...]]> http://www.securitylab.ru/blog//offtopic/329474.php http://www.securitylab.ru/blog//offtopic/329474.php Wed, 14 Dec 2016 10:21:00 +0300 12я встреча Defcon DC7499 Пару недель назад в офисе ЛК прошла встреча группы DC7499

Кино и фотки




https://www.youtube.com/playlist?list=PL2VfLXgokbzMpLyyhmw8XQNqM9hUgGefo

https://cloud.mail.ru/public/3zFL/ok1mdsLoU
Подробнее...]]> http://www.securitylab.ru/blog//offtopic/293457.php http://www.securitylab.ru/blog//offtopic/293457.php Fri, 29 Apr 2016 16:16:00 +0300 12я встреча Defcon DC7499 https://cloclo9.datacloudmail.ru/weblink/thumb/xw1/3zFL/ok1mdsLoU/DSC02828.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="213" src="https://cloclo9.datacloudmail.ru/weblink/thumb/xw1/3zFL/ok1mdsLoU/DSC02828.jpg" width="320" /></a>Пару недель назад в офисе ЛК прошла встреча группы&nbsp;DC7499<br /><br />Кино и фотки<br /><br /><br /><a name='more'></a><br /><br /><a href="https://www.youtube.com/playlist?list=PL2VfLXgokbzMpLyyhmw8XQNqM9hUgGefo">https://www.youtube.com/playlist?list=PL2VfLXgokbzMpLyyhmw8XQNqM9hUgGefo </a><br /><br /><a href="https://cloud.mail.ru/public/3zFL/ok1mdsLoU">https://cloud.mail.ru/public/3zFL/ok1mdsLoU</a&gt;
Подробнее...]]> http://www.securitylab.ru/blog//offtopic/294015.php http://www.securitylab.ru/blog//offtopic/294015.php Fri, 29 Apr 2016 15:16:00 +0300 Немножко целевых атак и фрода прочего-интересного:

Целевые атаки: прицелься первым
Владимир Иванов, Сергей Гордейчик
http://www.phdays.ru/program/52281/

Device Fingerprint — лекарство от мошенничества. Все дело в дозировке
Евгений Колотинский
http://www.phdays.ru/program/49626/
Подробнее...]]> http://www.securitylab.ru/blog//offtopic/292255.php http://www.securitylab.ru/blog//offtopic/292255.php Fri, 22 Apr 2016 22:43:00 +0300 Ищу человеков!
Старший специалист по тестированию на проникновение, Питер/Москва
http://hh.ru/vacancy/13349168

Ведущий специалист по расследованию компьютерных инцидентов, Москва (ME, DACH, FR)
http://hh.ru/vacancy/16151567

Аналитик Security Operations Center, Москва
http://hh.ru/vacancy/15217053

Инженер предпродажной поддержки, Москва
http://hh.ru/vacancy/16258692

Это все про это:

http://www.securityweek.com/kaspersky-launches-targeted-attack-protection-platform
http://www.kaspersky.ru/enterprise-security/intelligence-services
http://www.kaspersky.ru/enterprise-security/anti-targeted-attack-platform



Подробнее...]]> http://www.securitylab.ru/blog//offtopic/279980.php http://www.securitylab.ru/blog//offtopic/279980.php Sat, 12 Mar 2016 00:46:00 +0300