Posts of DC8044 F33d

Президент Зеленский в интервью подтвердил, что атака украинских хакеров на систему оповещения МЧС рф была ответом на аналогичную атаку на украинское приложение. Hackback как он есть.

No text

Группа, взломавшая сегодня ночью систему оповещения МЧС рф подготовила разбор полётов, описание обнаруженной уязвимости и проведенной атаки.

В ответ на взлом неофициального популярного приложения по оповещению украинцев о воздушных тревогах, неравнодушные подписчики DC8044 развалили систему оповещения МЧС рф, результат чего вчера наблюдала вся россия во всех часовых поясах. Взлом был осуществлен через API. Вот немножко больше деталей. { "id": null, "push_uid": null, "operator_id": null, ← ID оператора ЕДДС "region_id": "", ← целевой регион (85+ регионов) "text": null, ← текст уведомления "status": null, ← статус доставки "sand_tg": null, ← канал Telegram "sand_armgs": null, ← канал АРМГС "sand_kamaz": null, ← канал КАМАЗ (автопарк) "parent_region": null, "min_text": null, "local_connect": null } Мультиканальная доставка Push-уведомление одновременно отправляется по 3 и более каналам: - Mobile push (Firebase/APNs) — на мобильные телефоны. - Telegram (sand_tg) — в Telegram-каналы. - АРМГС (sand_armgs) — автоматизированное рабочее место госслужащего. - КАМАЗ (sand_kamaz) — система управления автопарком.

No text

Ответка полетела.

Миллионы украинцев за нескучный вечер сегодня благодарят вот этого обладателя статуетки Оскар в мире кибербезопасности, по совместительству - основателя и главу набсовета компании Ajax Systems, Александра Конотопского. Его умелые управленческие решения и вклад в развитие кибербезопасности компании сложно переоценить.

No text

Так а зачем вы им отдали этот доступ?

Ajax (разработчиков приложения "Тревога") разъебал судя по всему какой-то школьник. Сложно пока комментировать по горячему, вечер воскресенья все-таки. И смешно и стыдно.

EasyPay тоже пошел по пизде, вычеркиваем.

Роль кибербезопасности.

Готовий стати королем гори? SET University за підтримки IronCyber (партнер заходу — Alerts Bar) запрошують перевірити себе на FlyForge CTF — офлайн-змаганнях Capture the Flag для Red Team у форматі King of the Hill.  Коли: 8 листопада 11:00 Де: Київ, офлайн | локацію повідомимо за 24 години до початку Сценарій Ти отримуєш шматок пам'яті ворожої системи — і це все, з чого треба почати. Пройди повний ланцюг наступальної операції: витягни з мертвого заліза логи, ключі та маршрути, проникни в командну інфраструктуру ворога — і стань першим, хто захопить гору та отримає право піднятись у повітря над іншими. Не симуляція заради галочки — реальні техніки з реальних кібератак. Для кого? Команди по 3–5 осіб (якщо не маєш команди, реєструйся все одно, і ми сформуємо команду з індивідуальних заявок) Рівень: middle–high, offensive security Формат: Red Team Досвід CTF або пентесту бажаний 4 години змагань. Жива конкуренція у форматі King of the Hill: корона переходить від команди до команди до останньої хвилини, а перемагає та, яка підніметься над іншими. Умови участі Реєстрація на подію не є гарантією участі: організатори залишають за собою право відбору команд. Команди, які реєструвалися на попередні CTF, мають пріоритет. Щоб його отримати, зареєструйтеся за формою нижче. Перевага надається студентським командам, які представляють свій університет. Участь у події — тільки офлайн, треба бути фізично у Києві у день змагань. Локацію учасники дізнаються за 24 години до початку змагань. Реєстрація відкрита до 3 листопада 12:00. РЕЄСТРАЦІЯ: https://docs.google.com/forms/d/e/1FAIpQLSeKs403BFba5abivSl-lBXnG4EZdGhfU8sTNMUYmPslFFWDXw/viewform?usp=dialog

No text

No text

No text

"Нам хакеры компанию в 0 разьебали". Новый мировой порядок в одной из крупнейших розничных сетей рахи: Порядок.Ру Работа магазинов полностью парализована, инфраструктуру пошифровали, все ценные информационные активы вынесли. Больше интересностей на тематическом канале: @leakporyadok

Платформу Binance похакали на 4.5 млрд денег. В Северной Корее праздник.

В чем причины, неясно. ... Может, потому что вы уёбки?

Хоть с опозданием, но напомним, что в августе этого года исполнилось уже долбаных восемь лет с того момента, как Киевстар наебал багбаунтера и швырнул ему, как побитой дворовой собаке, кость в виде 50 баксов, которых не хватило даже на бутылку годного вискаря, за найденную им проблему, которая вскрыла кромешный пиздец в процессах кибербеза компании (и позволила получить доступ ко всем ценным информационным активам, включая разработку). Киевстар, вы думали мы не вспомним в этом году и не макнем вас? Вспомним и макнем. До встречи в 2027.

https://morronel.github.io/requests_please/ Papers Requests, Please! AI WAF виявився занадто дорогим. Щоб зекономити, CISO посадив тебе, шкіряного мішка, моніторити трафік вручну. Дивись на HTTP реквести, думай, і пропускай тільки той трафік, який тобі сподобається. Грається з телефону, в браузері, тут. Безкоштовно, без СМС, реєстрації, реклами, чи встановлення моїх мутних APK 😁 Сторімод, Endless Mode, три рівні складності, вайбова музичка і англійсько-українська локалізація. Сорци - https://github.com/Morronel/requests_please/tree/main Я задоволений тим що вийшло, спробуйте і ви.