🏆 Наши чемпионы из Отдела анализа защищенности стали ПЯТИкратными победителями кибербитвы Standoff и сохранили свой кубок чемпионов.

Парни выступали в составе команды Codeby Pentest. Это одна из сильнейших red team в СНГ.

❌ Коллеги «ломали» банковский сектор, состоящий из трех банков:
—‎ Commercial Bank of the Standoff, у банка множество отделений, клиенты — юридические лица (ЮЛ);
—‎ First Partner Bank позволяет оплачивать покупки с помощью QR-кодов, клиенты — малый бизнес;
— Global Digital Bank полностью автоматизирован и имеет всего один филиал, его приложения работают в «облаке».

Взаиморасчеты между этими банками осуществляет Central Bank of the Standoff.

😈 В первый же день парни полностью скомпрометировали «облачный» банк GDB, реализовав максимальный риск на полную компрометацию k8s, и начислили себе денежные средства (ДС) для реализации рисков в других банках.

После чего взломали базу данных АБС и через терминал кассира-операциониста вывели ДС из GDB и ДБО для ЮЛ.

Также, команда Codeby Pentest нашла уязвимости в логике работы мобильного приложения → ошибку в логике оплаты товаров по QR-кодам. Это позволило оплатить товар в магазине за счет украденных средств.

Много рисков нашли и в инфраструктуре. Был запущен вирус шифровальщик на сервере с sharepoint, украдены документы, содержащие финансовую тайну, с ПК фин.директора, а также похищены ПДн клиентов 😱

🔴Напряжённая кибербитва шла четыре дня. Пять наших сотрудников реализовали 12 рисков из 24 и принесли команде ~80 000 очков. Это помогло почти вдвое оторваться от команды, занявшей второе место 🎉

⚡️Сбор заявок на участие в конкурсе ИТ-решений «Технологии добра» закрывается 15 декабря.

«Технологии добра» — это маркетплейс с услугами от организаторов и партнеров проекта, которыми могут воспользоваться Благотворительные организации и НКО.

Конкурс направлен на поиск цифровых интеграционных решений, учитывающих специфику и потребности благотворительного сектора.

🔴Лучшие продукты будут размещены на платформе «Технологии добра», их авторы разделят призовой фонд в размере 5 млн рублей.

Заявку на участие в конкурсе подали уже 52 проекта. Например, есть такие проекты, как: CRM для НКО, платформы для внутренней аналитики, сервисы по подбору действующих программ благотворительных организаций для доноров согласно их приоритетам и интересам.

В конкурсе могут принять участие:
— крупные компании и корпорации;
— стартапы;
— студенческие команды;
— независимые разработчики.

Для участия в конкурсе можно подавать готовые технологии и заявки в формате технического задания от команд разработчиков, готовых кастомизировать имеющиеся собственные решения или создать их «под ключ» с нуля.

👉 Заявку на участие можно подать на сайте конкурса «Технологии добра». Заявки принимаются до 15 декабря включительно!

#мероприятия

🤓 Программисты становятся известными, благодаря своим идеям и разработкам. Ум этих гениев индустрии создаёт продукты, которые делают нашу жизнь проще и комфортнее.

Все мы слышали истории успеха талантливых программистов. Эти люди вдохновляют и мотивируют. Мы знаем их имена. Но сможем ли мы угадать их по фотографии? Точнее по фотографии их... причёсок?

Задание сложное. Поэтому, будут подсказки — факты из жизни нашего сегодняшнего героя:

— Закончил Иллинойский университет с отличием;
— Начал карьеру разработчика в компании Silicon Graphics;
— Участвовал в создании компании Mozilla;
— Запустил свой ИТ-проект — браузер Brave.

🔴Чья причёска на картинке к этому посту? Кидайте свои варианты в комментарии 👇