Шановна спільното DC8044!
З наступаючим 2025 роком!

Через пару місяців нам, як комуніті, виповниться сім. За цей короткий період наша сім'я пережила значні потрясіння, проте залишилася згуртованою і суттєво зросла. Ми стали зрілими. Ми приймаємо рішення і діємо, і наші дії, як і наші результати, позначаються не лише на обстановці в профільній галузі, але без жодного перебільшення - впливають на деякі політичні контексти, і роблять внесок у військову, та передусім розвідувальну складові суб'єктів національної безпеки нашої країни. Це серйозні вершини, яких нам вдалося досягти завдяки кожному з наших амбасадорів, хто доклав значних зусиль та свою щоденну кваліфіковану працю. Дякуємо їм за це, дякуємо кожному з нас.

Ми пройшли цей рік впевнено і нам є чим пишатися. Іноді було дуже складно, у багатьох з нас були серйозні моральні виклики, життєві удари, у когось були втрати. Це відбиток складного часу, що ми живемо. А складні часи породжують сильніших людей. Ми сильні. Ми стали такими, бо ми не маємо іншого вибору. Найтемніший час настає перед світанком. Світанок буде, як було завжди в історії та за всіх часів, і ми вже розуміємо, що це станеться незабаром. Шлях, який залишився, значно коротший за той, що ми вже пройшли.

Бажаємо від щирого серця кожному і кожній у новому році успішно продовжити йти свій шлях без втрат. Бажаємо, щоб новий рік став одним із ваших найкращих, наповнених приємними враженнями та позитивними емоціями, домашнім теплом та затишком. Бажаємо вам та вашим близьким здоров'я. Даруйте тепло та кохання. Впевнено продовжуйте йти свій шлях, йдіть не лише впевнено, а і творчо. Ми всі з вами, вам є на кого розраховувати і спертися у скрутну хвилину, є до кого звернутися за допомогою. Усміхайтеся, не дозволяйте обставинам зупиняти ваш розвиток, ваше кохання, ваші проекти, ваше життя. Бажаємо перемог, особистих. І головної перемоги.

З наступаючим новим роком, давайте будемо щасливі!

Отакот буває, в Твіттері пишуть, що то все неправда (лінки надіслав підписник):

https://x.com/therealshodan/status/1878719226187272308

https://x.com/AzakaSekai_/status/1878717360045248794?t=cZRfQWQqJiipZIKdXnVGng&s=19

Схоже, почалось все з цього твіта: https://x.com/evapro30/status/1878416900016705783, і наче навіть синя галочка є у людини (хоча у LinkedIn немає: https://www.linkedin.com/posts/eprokofiev_the-chinese-are-at-it-againaliexpress-activity-7284182797588553728-posj/). Якщо вірити її досвіду, то безпідставних постів не повинно б бути, бо це на бізнесі відобразиться. А може PR вкид такий :)

Немає часу більш детальне дослідження робити. Якщо поділитесь своїми думками з цього приводу - буду вдячний.

Підсумовуючи, можу сказати, що оттак тепер в соц мережах і буде "народна демократія" працювати. Буде багато фейків, дезінформації, неправдивої інфи від недосвідченних людей, або кого ввели в оману. А виправляти все буде ком'юніті своїми відгуками. Чи можна цим маніпулювати - можна.

@secdigestua

ШУКАЄМО СТАЖЕРІВ НА КІБЕРБЕЗ

В нас (в ЕПАМ) зараз є можливість взяти 3-4 стажера на кібербезпеку. Напрямки можна обрати: хмарна безпека (AWS, GCP, Azure - щось одне), безпека програмного забезпечення (AppSec), DevSecOps.
 
Тривалість: до трьох місяців (оплачувана)
Що ви будете робити:
1 Дуже багато та інтенсивно навчатися під наглядом ментора (людина з продакшену)
2 При гарних показниках можливо залучення на проєкт під наглядом на реальні задачі
3 Намагатися не зафейлити стажування
По завершенню: якщо ви достойно пройшли 3 місяці стажування, то отримуєте + одну личку до свого рівня та трішки більше до ЗП, заходите на проєкт та працюєте вже без ментора.
Без чого неможна зовсім ніяк: без англійської плюс-мінус нормальної і здатності її розкачати за три місяці самостійно.
На мою думку простіше за все програма зайде людям, хто вже має якийсь суміжний досвід: системне адміністрування, розробка, тестування, щось навколо безпеки, тощо.
Формат: можна віддалено, можна в офісі (Київ, Харків, Одеса, Львів, Івано-Франківськ, Ужгород).

Набір триває до 01.02.2025 включно.
Як податися: резюме ось сюди vitalii_balashov@epam.com

Не зрозуміла як він розповсюджується все-таки
Можливо у когось є більше інформаціі?

https://www.ukr.net/news/details/technologies/109229042.html

коли вам здається що на вашому проекті безпека через сраку, чи наше мінцифри якесь унікальне, з'являється звіт типу такого, і все встає на свої місця

https://hackerone.com/reports/2926447

не "криворукий даун адмін", а "military grade security"

[ Top 10 web hacking techniques of 2024 ]

By PortSwigger Research team

https://portswigger.net/research/top-10-web-hacking-techniques-of-2024

Вітаю всіх з 14 лютого!

Картинку підрізав тут)

https://news.1rj.ru/str/cateyes_osint

Ну що, колеги. Штучка-інтелект дістається і до пентостерів

https://portswigger.net/blog/the-future-of-security-testing-harness-ai-powered-extensibility-in-burp-nbsp

Поки що нагадує якийсь сируватий і дорогуватий шмат лайна, якщо чесно. Але, я думаю що потенційно це шлях розвитку, по якому ми йдемо.

Ллм можуть генерити фазз лісти, аналізувати трафік, шукати секрети, і багато чого іншого. Я вже не кажу про те, як класно вони можуть застосовуватись на етапі репортінгу.

Потенційно, з такими інструментами (коли до ума доведуть), менша кількість пентестерів за менший час зможе якісно покрити більший скоуп. По простому - треба буде менше пентестерів.

Я погано уявляю, як буде виглядати ринок праці через 10 років. А поки що зі страхом і нетерпінням чекаємо AI-powered бурп. Цікаво, на що це буде схоже.

Hell nah, знову інтерв'ю, знову пусті голови транслюють шизотеорії в ефір.
https://youtu.be/Bv05b6WF9zI?si=Z0G-F1KHr3os4GQb

Bro is writing malware but also a Mad Max supervillian

Не всі герої носять плащі

Ось, чувак купив собі домен http://guthib.com. Що він там розмістив? Надпис "You spelled it wrong" замість фішингу 😁

There's a staaaar maaaan, waiting in the sky...