Плюс логика работы системы - без понимания ничего не получится

Olá только, амигос правильно. ))

Будем с ними теперь дружить по бразильской системе ©

Olá!!! 👍

Привет друзья !!

Привет!!!

Como estas?)))

Como vai?

Коллеги, новая зараза атакует. Приходят письма с темой типа "досудебная претензия". Внутри архив с архивом под паролем. В нем .exe файл. Как вирус не определяется. Определяется как средство удаленного доступа. https://www.virustotal.com/gui/file/0576951382693d5863e20899db6fa7c72ae509a2919a2b21fce73468ddd51027/detection - по данным virustotal на пк пользователя разворачивается скрытый агент, изменяются ветки реестра и т.п. Можете посмотреть анализ по ссылке.

Ну вот опять...

Вакансия в Уральском Центре Систем Безопасности:

Frontend-разработчик (для продукта DATAPK)

https://hh.ru/vacancy/34472457

Всем привет!
У нас в Positive Technologies открыта вакансия Аналитика АСУ ТП
Подробнее о задачах почитать можно тут: https://hh.ru/vacancy/36058305

Резюме и вопросы в лс :)
Спасибо!
Хорошего дня!

Завтра, 28 апреля, в 11-00 по Москве состоится первый RUSCADASEC Online Meetup сообщества. В рамках мероприятия выступят два спикера: Дмитрий Даренский (Positive Technologies) и Ян Сухих (Schneider Electric).
Дмитрий расскажет, как анализ производственных рисков и влияющих на них кибергугроз помогает оптимизировать затраты на безопасность и повысить прозрачность инфраструктуры
Во второй части выступит Ян с презентацией новой методологии количественной оценки кибер-рисков в промышленных системах управления. В рамках доклада он расскажет о том, как можно связать вместе функциональную безопасность, операционные риски (промышленную безопасность) и кибер-риски АСУ ТП, как количественно оценить вероятность взлома системы и на языке бизнеса обосновать необходимость защиты АСУ ТП перед руководством компании.
Пожалуйста, делитесь этим анонсом с коллегами. Тема рисков интересна не только работникам департаментов ИБ и АСУ ТП, но и сотрудникам департамента управления рисками и руководству компаний. Ждем Вас всех на встрече!
Join Zoom Meeting
Meeting ID: 884 0509 2108

https://us02web.zoom.us/j/88405092108

Добавляйте в календарь!

Израильский национальный киберцентр (INCD) выпустил предупреждение, предназначенное для энергетических компаний и компаний, специализирующихся на водоснабжении. В своем сообщении INCD призывает поменять пароли на всех подключенных к сети машинах либо отключить их до момента соответствующей настройки систем безопасности. Также предлагается провести срочный апдейт всего ПО.

Аналогичные алерты выпустили израильский CERT и Управление водными ресурсами Израиля. По данным израильского новостного портала Ynet, особое внимание уделяется операционным системам, в частности устройствам контроля хлора на водоочистительных сооружениях.

ZDNet пишет, что указанные предупреждения были выпущены после доклада в израильское правительство отчета инфосек компании ClearSky.

По слухам, ClearSky выявила кибератаку исламской хакерской группы, которая называет себя Иерусалимская электронная армия (JEArmy). Ранее хакеры заявляли, что получили доступ к ресурсам израильских  государственных ведомств и университетов. ClearSky связывают JEArmy с палестинской хакерской группой Gaza Cybergang.

Это в тему приколов "Я - водоканал" и "водоканал - не КИИ"...

Для них это критично так как часть водозаборов собирают воду с других территорий, а в пустыни вода на золото )