Стрим походу если и будет, то после 00:00.

Отчет о нашем походе на ICS CTF для Blue team
https://telegra.ph/Infected-mushrooms---Top-2-ICS-Blue-team-of-Ukraine-2021-12-06

🧐
Оказывается что в день нашей игры в на SANS Grid Netwars вышел NoName Podcast с моим участим. Вэлкам на прослушивание.
Спойлер: Подкаст на Украинском, поэтому если вы не шарите за Украинский, можно скипать

https://nonamepodcast.org/podcast/serhii-khariuk/

Воркшоп «Використання засобів OSINT та кібербезпека OT інфраструктури» для IT спеціалістів медичних, фармацевтичних, дослідницьких організацій та цифрових компаній пов'язаних зі сферою охорони здоров'я, державного та приватного сектору. 

Захід проводиться два дні з 09:30 до 18:00.

14 грудня - тренінг з OSINT та кібербезпеки OT інфраструктури.
15 грудня - OSINT & OT infrastructure security CTF.

Реєстрація відкрита до 13 грудня 2021 року за посиланням нижче. Кількість місць обмежена!

https://docs.google.com/forms/d/e/1FAIpQLScPwCPQ714kW1dh7aRAEAUhEtCzvKc9hqO6qv7LkS0EDa-sAg/viewform

Немного инсайдов с SANS Grid NetWars

Прошедший год был насыщенным событиями, но я реально не успеваю об этом написать. Поэтому с Новым годом!

Бесплатная тактика переговоров для любой конторы: «Бля, братан мы русские. Русские своих не грабят»🤣😂
https://twitter.com/ido_cohen2/status/1478418331434639363?s=21

Новый формат получения денег с установки софта, запуск майнера легального, но тут же возникает и новый вектор атаки подмена кошелька на который нортон шлет намайненное, или подмена майнера)

https://news.1rj.ru/str/addmeto/4633

Как только закончились методы доставки электронной почтой, включились методы доставки обычной почтой.

https://therecordmedia.cdn.ampproject.org/c/s/therecord.media/fbi-fin7-hackers-target-us-companies-with-badusb-devices-to-install-ransomware/amp/

Это чья агентура мне по ночам пишет? Признавайтес

Тут на днях возникла потребность на одном из моих стартапов объяснить ко-фаундерам как будут меняться доли, если в стартап будут инвестировать различные внешние инвесторы, и я вспомнил кто культура стартаперства у нас на низком уровне развития, поэтому многих казалось бы простых вещей я также не знал до того как попал в акселератор от #USAID
К чему я это все? К тому что хочу поделится полезным материалом который как-раз молодым стартаперам позволит понять как будут их доли уменьшаться в процентном отношении, но расти в абсолютных цифрах, поскольку 100% от 10000$, это 10000$, а 10% от миллиарда это 100КК$. Главный принцип это чтобы компания стоила дорого, а не доля в компании была большой.

https://blog.adioma.com/how-funding-works-splitting-equity-infographic/

А для ленивых тут сразу инфографику оставлю.

ФСБ объявило о том что #REvil закрыт, но чёт мне кажется что закрыли только «нужных людей», а BigFish так и будет чилить в сочах. По крайней мере по моим инсайдам, у парней все ровно:

https://www.reuters.com/technology/russia-arrests-dismantles-revil-hacking-group-us-request-report-2022-01-14/

Lateral movement of ransomware operators through enterprise network

[Open call - survey🚀]

⚡Cyber Unit Technologies and Cyberlands.io invite companies that work in a fiels of cybersecurity to take a brief survey as a part of Ukrainian cyber ecosystem research.

💡As the cybersecurity sphere evolves increasingly fast, the aim of the survey is to investigate trends, key players, and the size of the cybersecurity market of Ukraine.

⏰Deadline for submitting the answer for "UA Cyberecosystem 2.0" is February 25, 2022:
https://sprw.io/stt-498c74

Лайк, шэр, Алишер

🧑‍💻🧑‍💻
Алярм алярм
Мои кореша из Sekurno ищут себе в команду дофига классного апсека, потому что пока они проходили киберакселератор вместе с нами им в голову бахнуло что надо переосмыслить биз, и вот оно поперло.

Все детали по ссылке: https://djinni.co/jobs/221992-application-security-engineer/

И главное 🤑🤑🤑: вилка(и не та которая в глаз) 3-6к USD в зависимости от скилов и умений.

P.S. Если вы пентестер которого немного(адски) забодало тыкать ковычки во фсе формы, то пора бы задуматься о том чтобы свичнуться в апсеки, а еще у апсеков зп выше(но это не точно), @dmaiornykov рассмотрит и таких.