InfoSec Portal

👉 @cybersecinform

Лучший бесплатный сайт для изучения DevOps на практике из всех, что я нашёл. Практикуйтесь в Linux, Docker, Kubernetes, Terraform и AWS в интерактивных лабораторных работах с пошаговыми заданиями и автоматической проверкой. https://girus.io 👉 @cybersecinform

Если у вас есть свой сервер, вам пригодится это руководство. В нём 137 практических рекомендаций по защите сервера и приложения: ✓ Аутентификация, сессии и пароли ✓ Docker, GraphQL и GitHub Actions ✓ .NET, Java, PHP, SQL и тд. Официальное руководство OWASP: https://cheatsheetseries.owasp.org 👉 @cybersecinform

Проводи OSINT-расследования на основе графов и наглядно отображай связи между данными с помощью Flowsint — платформы с открытым исходным кодом. https://github.com/reconurge/flowsint 👉 @cybersecinform

Вышел набор инструментов с открытым исходным кодом, который даёт твоему ИИ-агенту возможности реверс-инжиниринга через MCP и CLI. С его помощью можно декомпилировать приложения и нативные бинарники, трассировать выполнение, изучать собранные данные и воссоздавать функции под свой стек. https://github.com/morluto/rea 👉 @cybersecinform

👉 @cybersecinform

Debian одним обновлением безопасности исправила 1 313 уязвимостей ядра Linux в Debian 13 «Trixie» — возможно, это крупнейшее подобное обновление в истории проекта. Уязвимости позволяли повышать привилегии, вызывать отказ в обслуживании и получать доступ к информации. Исправления вошли в версию 6.12.111-1. Число CVE в ядре на один выпуск выросло примерно втрое, поскольку инструменты на базе ИИ всё активнее сканируют кодовую базу. https://lwn.net/Articles/1097401/ 👉 @cybersecinform

Злоумышленники могли использовать iCloud, чтобы отправлять письма от имени любого адреса в домене icloud.com, включая tim.cook@icloud.com, при этом письма успешно проходили SPF, DKIM и DMARC — проверки подлинности почты, которые должны защищать от подмены отправителя. Исследователи обнаружили и сообщили Apple о двух ошибках в обработке адресов на почтовых серверах компании. Первое исправление Apple просто блокировало слово «admin». Полное исправление заняло 18 месяцев. За находку исследователям выплатили $15 000. https://sec-consult.com/blog/detail/from-anyoneicloudcom-spoofing-arbitrary-apple-icloud-identities/ 👉 @cybersecinform

Парень выложил на GitHub приложение, которое превращает ваш телефон в детектор слежки. Оно слушает Wi-Fi и Bluetooth-сигналы вокруг и показывает, какие устройства находятся поблизости: • скрытые трекеры • полицейские нагрудные камеры • дроны и местоположение их пилота • умные очки Meta, когда они ведут запись • микрофоны систем обнаружения выстрелов Всего приложение распознаёт до 242 типов устройств и предупреждает, если какое-то из них начинает перемещаться вместе с вами. Полностью открытый исходный код. 👉 @cybersecinform

OpenClaw только что запустила «Kubernetes для ИИ-агентов» при поддержке OpenAI, NVIDIA и Red Hat. Проект называется OpenClaw Enterprise — это открытая плоскость управления для запуска ИИ-агентов в большом масштабе. Можно развёртывать агентов, изолировать их, управлять доступом и контролировать всю инфраструктуру из одного места. Также платформа добавляет мультитенантность, управление политиками и аудит для инфраструктуры агентов. И всё это работает поверх Kubernetes. Изначально проект появился внутри OpenAI, а затем перешёл в OpenClaw Foundation. Источник: https://thenewstack.io/openclaw-enterprise-kubernetes-agents/ 👉 @cybersecinform