​🦧 Ситуация с #SoftServe набирает обороты: Галерные работники упорно жмут F5 заходя на ebanoe.it, пан Дирехтор раздает команду отаковать.
💸 Но это все поздно, информация просочилась в западную прессу, кастомеры уже афигевают, такое бывает когда ты профакапил. Но в место того чтобы признать факап, они пытаются его скрыть как кошка которая нагадила на ковер, типикал юкрэйниан бизнес. Видимо пан дирехтор за эффект Стрейзанд не слышал.
🚰 Я бы посоветовал еще бывшим галерным гребцам данного Титаника подать в суд за утечку персональных данных, но в нашей стране всем плевать на ваши утечки.
😂 P.S. А я то думаю откуда у меня дизлайки

#ebanooe #DDoS #leak

https://news.1rj.ru/str/DC8044_Info/836
https://ebanoe.it/2020/09/17/softserve-leaks/

🔁 Взято у братиков из @dc8800

🔴🔴
🌍 Если кто-то пропустил(как это сделал я) то четыре дня назад вышло обновление на #EmpireFramework

✅ Основные фичи данного релиза:
* Malleable C2 Listener
* Reflective file loading
* Invoke-WinPEAS
* Invoke-Watson
* Invoke-DomainPasswordSpray

Я очень рад что Фреймворк получил развитие, поскольку он является неплохим аналогом #CobaltStrike

#redteam #offensive #opensource

https://github.com/BC-SECURITY/Empire/releases

🌎🌎
❌ Конфликт между США и Китаем продолжает развиваться, на этот раз #Theregister опубликовал статью о том что в чипах выпускаемых дочерней компаний #Huawei обнаружены критические уязвимости типа #RCE, а также найдены захардкоженые пароли.
🧐 Исселедователь Алексей Коженов из компании SalesForce утверждает что захардкоженые пароли могут быть внедрены с целью получения доступа в будущем стороной производителя, но представитель Huawei заявил что это результат инжинерных ошибок, и в этом не было злого умысла.
🤓 Я с большим интересом наблюдаю за происходящим, и по моему мнению каждую новость на эту тему нужно делить на три чтобы приблизится к истине, поскольку людям в момент напряженных отношений свойственно преувеличивать факты.

#news #china #usa

https://www.theregister.com/2020/09/17/huawei_iptv_video_encoder_security/

​🚨🚨
🤯 У форума #Exelab наблюдаются технические неполадки, если покопаться в доступном коде, можно увидеть много чего интересного.

#forum #reverseengineering #infoleak

https://exelab.ru/f/

🙃🙂
🤠 Ресерчеры и #Zerodium тролят #Apple

#iOS14 #vulnerabilities #fun

https://twitter.com/cbekrar/status/1308406389379923969?s=21

🚨🚨
Алярм государственные сайты Украины оказались взломаны, следите за подробностями в канале #DC8044

#gov #ukraine #hack
https://news.1rj.ru/str/DC8044_Info/867

​🔴🔵
🕵️‍♂️ Если вы всю жизнь мечтали исследовать свежайшую малварь, создать #нэкстген антивирус, или построить #SOC по стандартам НАТО. То у меня для вас есть интересный проект, от ребят из abuse.ch.
🤼‍♂️ MalwareBazaar - проект который создан для удобного обмена сэмплами малвари, и что важно бесплатно, и не нужно покупать подписки у #virustotal. Также у сервиса есть #API который позовляет отправлять и скачивать семплы, так что можно даже автоматизировать процессы.

#malware #service #threatintelligence

https://bazaar.abuse.ch

​🐁 Вы бы референсы оставляли, а то как крысы ведёте себя. Уже не первый раз же!

😆 Это все диверсия от Балашова(5.10).
⚙️ Я все же склоняюсь что массовый сбой, который говорит о том что продукт достаточно сырой.
🔥 Прикиньте такой сбой и у вас врубается пожарная сигнализация, или вы не можете домой попасть
P.S. Для тех кто не в курсе, директор #Ajax публично послал Украинского «политика» и «миллионера» в длительное плавание.

https://news.1rj.ru/str/DC8044_Info/875

💭😂
😭 Было бы очень смешно, если бы не было грустно.
😞 Заказчики почему-то в большинстве случаев думают что если багов нет, или их мало, то команда плохо отработала. Это же шедевр, по сути бизнес в ИБ можно строить обладая талантом сочинения и богатой фантазией.
🤔 А что если кто-то додумался, а потом продаёт эти услуги, а после взлома говорит: «Когда мы тестили, все было ок»?

#fun #thoughts

https://news.1rj.ru/str/infosecmemes/422

​🌍🌎
💧Я как-то не сильно среагировал на эту новость, но все же: Исходники #Windows XP утекли в сеть.
👶 Тем не менее, если вы мои юные друзья собрались писать свою операционку, потому что вам кажется что вы новый Бил Гейтс или Линус Торвальдс, то попробуйте разобраться в этом динозавре прежде чем врываться в такую сложную тему.
👨🏻‍🦳 А олдфаги могут порадоваться, особенно команда #ReactOS (нет это не про js) ведь наконец-то они завершат разработку своей операционной системы. (Молодёжь можете посмотреть заодно сколько лет на это ушло)

#friday #news #leak

https://forum.reverse4you.org/t/leaked-windows-xp-sp1-windows-server-2003-source-code/11922

​🚨🚨
😂 Алярм, алярм эвил хэккэрз снова утащили много денег с очередной криптобиржи #KuCoin
💸 По примерным прогнозам улетело 150 миллионов долларов. Никогда такого не было, и вот опять.
😴 С нетерпением жду новостей о том как посоны кликнули по ссылке, а потом что-то произошло и денег не стало.
🎩 Вообще крипто мир это идеальная среда для незаконного обогащения. Ни тебе регуляции: скам, манипуляции рынком, запросто; ни тебе легализации: украл, вывел, богат, изи. Так что если ваши принципы позволяют вам такое делать, то вас ждут.
🏅Ну и конечно же наверное биржа прошла пентест, как #SoftServe но что-то пошло не так🤔

#weekend #thoughts #news

https://www.kucoin.com/news/en-kucoin-security-incident-update

📖📖
📞 Тут на #хабре вышла интересная статья о том как "безопасные" мессенджеры позволяют собрать телефонные номера своих пользователей.
🤭 В статье описано как происходит сбор и какие результаты получились, так вот "самый безопасный" #Signal обладает функционалом самого быстрого краулинга - внезапно "визнаний спiльнотою" мессенджер оказался не таким уж и безопасным.
🤔 Хотя это наверняка диверсия ГРУ и ФСБ, для того чтобы все перешли на телеграм(под колпак). 👻

#telegram #whatsapp #leak

https://habr.com/ru/company/vdsina/blog/518298/

🔥🔥
😂 Фиксинг критикала на проде, взято с #linkedin

😂 Когда не рассчитал свои силы

😀 В центре Киева посреди белого дня похеканые WiFi живут.

😀
👮‍♂️ Кто билетов купит пачку, тот получит… Водокачку. Очередные потуги что-то сделать, но не понятно что и зачем.

https://news.1rj.ru/str/DC8044_Info/909

👨‍🎓👨‍🎓
💧Пока все радуются сливам курсов с Pentest Academy, дядя фокс слил в свой канальчик годноту, курс написания кибероружия. Материалы не читал, но одобряю.
🦧Кстати ваш автор будет осваивать слив Pentest Academy по Webчику.

#leak #courses #cyberweapon

https://news.1rj.ru/str/freedomf0x/9819

🔵🔵
🤗 Всем привет. Давненько не писал, работой завалило.
🕵️‍♂️ Сегодня обнаружил интересный документ который будет полезен вирусным аналитикам и тем кто реагирует на инциденты. В документе собрана вся информация о том как реагировать, какие скилы нужны, какими инструментами это делать.
👍 В общем годнота, рекомендую!

#incidentresponse #malwareanalysis #blueteam
https://docs.google.com/spreadsheets/u/0/d/13wBzwmfAoEBPUgcYM4CgSoj--xLicPz777IQ6iSUlNk/htmlview#