Хорошие новости, мы дождались новый крутых обоев на всю стену в офисе!

https://orange-cyberdefense.github.io/ocd-mindmaps/img/mindmap_ad_dark_classic_2025.03.excalidraw.noscript

Там же текстовая версия

Міністр цифрової трансформації виступив з екстреною заявою у зв'язку з інцидентом в Укрзалізниці

єБали 🔥🤘

Цікава заява від керівника УЗ. Дуже хочеться вірити, що все насправді так. Але маючи доступ до частини серверної інфраструктури, чи не захочете ви спочатку забрати звідти всі дані, до яких зможете дотягнутися, і лише потім фіналізувати цю атаку знищенням інформації, конфігурацій, тощо?

Без сумніву, це таргетована та ретельно підготовлена з технічної точки зору атака. І це в першу чергу свідчить про те, що атакуюча сторона має певний рівень клепки. І тому не треба поспішати с заспокійливими заявами, бо це може вийти ще більшим негативом, коли вкрадені дані традиційно зіллють на підконтрольних спецслужбам поросії і всім вже відомих каналах в телеграм. Час покаже.

По адресу сайта болотного метро открывается страница Укрзалізниці.

>oracle says nah we werent compromised
>ta says "wtf ya u were"
>bleepincomputer is given samples
>oracle healthcare customers confirm data is real
>oracle says "nah lol"

how does data magically appear then lol

https://www.bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitals/

Новий вектор атаки на вайбкодерів (наче їм до цього легко жилось). Злі хацкери рєгають пакети з малварью, з назвами, які частіше за все спливають в галюцинаціях ллм.

Попросив чатжпт написати тобі функцію і імпортувати пакет => отримуєш малварь в своїй кодовій базі

Шо ви, петрушки, хто ще не встиг отримати собі CVE на своє ім'я?

А все вже, все))0

Кажуть, стара база буде на місці, але нові номерки виписувати припиняють, починаючи з сьогодні

https://www.linkedin.com/posts/bkrebs_mitre-has-announced-that-its-funding-for-activity-7318006192021143554-cu5S

"слухай, а може це все таки погана ідея, вирубати програму CVE, а?"

"Внатурє"

https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/

Йо! Знайомі звернулись поширити. Скоро буде івент, і може комусь з вас буде цікаво.

22-23 квітня 2025 року проводиться Bug Bounty програма: Supporting Ukraine’s Cyber Resilience.

Формат: офлайн, м. Київ, Соломянський район (точну локацію буде надано погодженим учасникам).

💻 Що це?
Bug Bounty: Supporting Ukraine’s Cyber Resilience — це дводенний захід у форматі хакатону, під час якого фахівці з кібербезпеки («етичні хакери» або хантери/багхантери/white hat hackers) шукають вразливості (баги/bugs) у державних веб-ресурсах, а тріаж команда Cyber Unit Technologies проводитить валідацію вразливостей.

💰Які Bounty?
Учасники, які знайходять вразливості, отримають фінансову винагороду від партнерів – сума залежить від кількості та критичності знайдених вразливостей.

🔗Як взяти участь?
Реєстрація триває до 20 квітня (включно)  ➡️ https://docs.google.com/forms/d/e/1FAIpQLSc9XB_UrHiR4zC_-QPEm-FPkok5iVAKjWjJNsdklPsFpG9EaQ/viewform

DOT шукає спеціаліста з кібербезпеки