Безопасность ОС: Windows VS Linux 🤜🤛

Минутка философского контента на канале :)
Windows и Linux являются наиболее популярными ОС, об уровне безопасности которых все время ведутся горячие дебаты — какая из них лучше (если, конечно, не брать MacOS, которая тоже имеет приличную долю рынка).

Linux на наш взгляд немного выигрывает, хотя бы потому что Windows после установки по умолчанию предоставляет первой учетной записи права администратора, что наделяет пользователя наивысшими привилегиями, хотя это может быть не нужно. В Linux же для выполнения привилегированных действий любому по счету пользователю потребуется вводить пароль для подтверждения своих действий.

Не менее важен процесс установки приложений и утилит на систему. Linux выполняет установку из доверенных ресурсов через менеджер пакетов и пользователю не требуется искать ссылки в инете на нужный дистрибутив.

Один из наиболее важных процессов в обеспечении безопасности — это обновление. Обновления ПО часто связаны с security patching-ом. В Windows нужно «протыкать» каждое обновление приложения вручную, надеясь, что оно само запросит это вовремя. А обновление пакетов в Linux происходит одной командой вне зависимости от того, хочешь ты этого или нет. Соответственно самые свежие обновления безопасности быстрее подтянутся в Linux. Но далеко не все патчи вообще маркируются как security patch — компании умышленно занижают процент публично оглашенных security story. Так же всем известны плеяды уязвимостей, закрытых втихую и маркированных как «не уязвимость».

Мы не говорим, что Linux супер безопасная система без уязвимостей. Напротив, уязвимости были, есть и будут. В борьбе с этим Александр Леонов придумал вести список исправленных за месяц CVE-шек и подсвечивать критичное. Также можно посмотреть ту же матрицу атак для Linux. А если вам кажется, что в автоматизированном режиме никак нельзя отслеживать низкоуровневые CVE-шки, то это маленькое заблуждение. Крутой фаззер весьма шустро и содержательно поможет вам в этом вопросе.
#pentestaward

Осталось 7 дней ☠️
… до конца срока приема работ на Pentest award

Мы уже активно готовимся к торжественному награждению самых топовых и проактивных ребят с рынка. Будет крутая тусовка → следи за анонсами, уже скоро!

Чтобы заскочить в уходящий поезд и забрать призы:

Приведи пример своей эксплуатации, добавь пруфы наличия уязвимостей, обезличь чувствительную информацию и приправь все это собственной оценкой сложности проекта — эксплойты собственной разработки, длительный ресёрч или что-то еще.

👉Отправляй заявку на сайте — https://award.awillix.ru/

Свои кейсы уже отправили Багхантер, r0hack, Bo0oM, szybnev и другие классные ребята. Не упускайте шанс получить призы за свои достижения и потусить на закрытой церемонии вместе с лучшими представителями отрасли.
_______________________________

Благодарим за помощь в организации генерального партнера премии — консалтинговую ИБ-компанию Veles.
Veles делает проекты по оценке соответствия и помогает бизнесу выстроить процессы связанные с обеспечением информационной безопасности и обработкой чувствительных данных, избежать штрафов. Они одни из первых провели оценку соответствия организации в части безопасной разработки в соответствии с требованиями Профиля защиты ЦБ РФ (раздел 7.4). Но самое главное, команда Veles проверена и рекомендована Awillix 💪😼
#pentestaward

Награды ждут своих лучших пентестеров 😎
#pentestaward

Знаем, вы ждете шорт-лист Pentest award. Мы тоже!
Жюри уже заканчивает выставлять оценки. Прочитать 85 кейсов и объективно их оценить было нелегко, дискуссии идут настолько жаркие, что почти уже спалили чатик жюри 🔥

Сегодня мы переходим к подведению итогов. Это может занять время, но будем держать вас в курсе. А пока приглашаем всех участников на церемонию награждения Pentest award 2023, где мы озвучим имена финалистов и победителей. Она состоится 3 августа в четверг в 19:00. Сбор гостей в 18:30. Все начнется официальной частью и награждением, а закончится фуршетом и вечеринкой.

👉Если вы отправляли заявку, но не получили приглашение, напишите @popsa_lizaa
👉Если вы хотите на вечеринку, но не номинировали себя на премию, ничего не выйдет, мероприятие закрытое 😈

stay tuned...
#pentestaward

Призы заготовлены, награды натерты до блеска, шампанское остывает в холодильнике. До вручения Pentest award осталось 3, 2, …

Уже завтра встречаемся на церемонии награждения, отмечаем, обсуждаем лучших хакеров рынка и их кейсы, презентуем рейтинги 😏

Подглядеть можно в трансляции → https://www.youtube.com/watch?v=m6fTrZrodHI
#pentestaward

Pentest award 2023 – легендарные кадры!

Ищите себя, делитесь в соцсетях, показывайте маме, отмечайте нас #pentestaward
Спасибо каждому, кто принял участие в проекте, вы лучшие! У пентеста в России великое будущее, пока есть такие топовые неравнодушные специалисты, как вы!

🔗ссылка на фотоотчет

Новостной репортаж по следам церемонии награждения Pentest award. А кейсы финалистов проходят цензуру и скоро появятся в специальном выпуске журнала ][

stay tuned🙌
#pentestaward

Крупнейшая ИТ-компания «Маленький софт» получила информацию о том, что в ближайшее время ее инфраструктура будет атакована известной группировкой СТРАХ (Специализированный Технический Ресурс Агрессивного Хакерства), АПТ-группой, которая уже прославилась рядом громких взломов.

Директор компании, решил обратиться к команде МОЗГИ (Модуль Оперативной Защиты Генеральной Информации), чтобы они провели расследование, вычислили преступников и помогли избежать фатальных последствий, ведь в случае удачной атаки пострадает не только Маленький Софт, но и их клиенты.

Так начнется панельная дискуссия уникального формата — D&D. Это ролевая игра в жанре фэнтези, сюжет которой связан с кибербезопасностью. Игроки и зрители поупражняются в остроумии, поделятся реальными и выдуманными кейсами и повеселятся от души.

Чтобы узнать победят ли «МОЗГИ» «СТРАХ» приходи в ангар на конференции OFFZONE в 16:00 оба дня мероприятия!

Что будет если возвести Александра Герасимова² в квадрат?

Ответ: уникальный разговор о том, как должен выглядеть правильный процесс управления уязвимостями глазами внутреннего и внешнего ИБ-специалиста.

Мы наконец опубликовали подкаст с одноименным названием Just Security, в котором наш CISO беседует с руководителем направления внедрения систем кибербезопасности известного банка. Его тоже по необыкновенным обстоятельствам зовут Александр Герасимов :)
Коль скоро напряжение от камеры прошло, ребята превратили разговор в позновательнейшую дискуссию. Предлагаем вам устроиться по-удобнее и как следует насладиться ей. 🙌

В повестке:
— кому нужен процесс управления уязвимостями и из каких этапов он состоит.
— уровни зрелости компаний с точки зрения информационной безопасности.
— какие существуют российские и зарубежные решения для выстраивания процесса.
— что является и не является процессом vulnerability management на самом деле.

🙌Надеемся, что нам хватит ресурсов для развития еще и видео формата. Поэтому не скупитесь на лайки и комментарии, если хотите продолжение подкаста.