Я календарь переверну
И снова тридцать третье сентября.
На фото я свое взгляну,
И тридцать третье сентября.

Но почему, но почему
Расстаться все же нам пришлось,
Ты спросишь: «Где я пропадал?»
Отвечу грозно: «Хакеров ебал»

И. Сачков, 2019 (в возрасте Христа)

Уже завтра, 4 сентября, в Steam выходит игра «ThreatGEN: Red vs. Blue» направленная на обучение нападению и защиты технологических сетей. Мы связались с авторами, чтобы узнать, планируются ли другие игры для экспертов в ИБ. «Да, ещё одну версию, которую мы хотим сделать будет направлена на специалистов, которые работают непосредственно на острие атаки и занимаются бумажной безопасностью, стандартизацией и спецификацией. Название уже есть: “ThreatGEN: Word vs. Excel”» — сообщает нам главный разработчик компании Derezzed.

Kaspersky заявил, что создал исследовательскую группу «Разработки и распространения вредоносного программного обеспечения». В роли руководителя планируют назначить Евгения Богачева с зарплатой $3 млн.

В программе:
Рассказы трёх сейлов про баню и откаты
Шутки с баш.орг и про «хоть что-то у нас в безопасности»
Лучшие стэндап-комики Тюмени и области

Первый удар получил Рустем, из-за невыполнения 187 ФЗ

Кажется ещё одна загадка Интернета разгадана 🤔🤔🤔

Лукацкий: Проект ФГОС для студентов по ИБ — говно для даунов
Бизнес: Ха-ха, нам все равно, лишь бы сейчас побыстрее продать свои продукты
Советники ФГОС: Слыш, сначала сам предложи!
Лукацкий: Я предлагаю каждый год, никто не слушаает
Советники ФГОС: Так предложи еще раз!
Лукацкий: (предлагает)
Советники ФГОС: Мы нихуя не поняли что ты написал, пришли еще раз на языке для даунов (ГОСТ)

https://www.facebook.com/alexey.lukatsky/posts/2438545486225046

«Наш уникальный WAF защищает от любых уязвимостей из трёх английских букв, будь то LFI, RCE или ABC, DEF, GHI» — говорит CEO PentestIT Роман Романов.

https://defcon.ru/web-security/5569/

Великий бой, который проходит сразу же после скучной драки Хабиба и Порье

Как сообщают инсайдеры @rusecmedia, на конференции @zeronights ожидаются только хардкорные и технические доклады. Вот некоторые из них: «From XSS to CSRF, is it real?», «Используем strings в работе инженера-реверсера», «Влияние гороскопа на количество найденных уязвимостей».
А мы напоминаем, что конференция пройдет 12-13 ноября, а сейчас можно отправить свой доклад на call for papers

Так же мы узнали, что на VolgaCTF будут присутствовать люди из CTF-оппозиции. «Мы часто стали встречать случаи, когда в заданиях типа веба или реверса за 300 используются те или иные попытки промыть мозги молодым специалистам в ИБ. Особенно раздражают задания на OSINT сотрудников ФБК» — заявил в своем Твиттере российский политик Алексей Навальный.

Только что мы получили информацию, что все платежи, пришедшие с платформ HackerOne, BugCrowd, Synack и Zerodium будут принудительно проверены ИФНС. «Мы настроены радикально и планируем перекрыть этот рынок отмывания денег в России. Мы найдем каждого исследователя информационной безопасности пытавшегося уклониться от налогообложения и заставим платить за каждый цент», — сообщается в пресс-службе ФНС России.

«А как сделать все защищённо? Что сделать, чтобы в компании стало безопасно? Как построить ИБ в компании за вечер?» эти и другие вопросы в рубрике «эксперты ИБ в Фейсбуке»