Osint Info

Современные проблемы

#OsintЮмор

Крупнейший портал о кибербезопасности стал в три раза дешевле!

XAKEP.RU доверяют более 130 000 ИТ-специалистов и не просто так. В их базе 66 000 обучающих и суперполезных материалов. Если хотите разобраться в кибербезопасности, вам просто необходим XAKEP.RU
А сейчас у них еще и огромная скидка!

17 апреля - День ветеранов органов внутренних дел и внутренних войск МВД России.

С праздником!

Хакеры выложили в открытый доступ базу электронной переписки российских госорганов.

Архив объёмом более 700 Гб содержит 230 тысяч писем из Министерства культуры, столько же писем из администрации Благовещенска и 130 тысяч писем из аппарата губернатора Тверской области.

В Минкультуры подтвердили утечку и заявили, что начали устранять все последствия взлома и усиливать защиту информационных баз.

Источник: https://www.kommersant.ru/doc/5306329

#Новости #Взлом #УтечкаДанных

Кремль открыл телеграм канал.

Забавно что ещё несколько лет назад власти пытались заблокировать телеграм, говорили что это опасная платформа и.т.д, а теперь даже Кремль завел официальный телеграм канал.

Посмотрел на их канал, ожидаем комментарии закрыты, чата нет и даже реакции под постами выключены. Как то не приятно, что нет ни какой связи с общественностью, даже путем безобидных реакций.

Отсюда у меня к вам два вопроса.

-Приватность и безопасность в телеграм теперь ниже чем никогда, раз здесь уже создал свой паблик сам Кремль? Или в принципе ничего не поменялось?

-Согласны ли вы, что канал кремля должен был добавить хотя бы реакции для понимания общественного мнения?

P.S ссылку на канал давать не буду, так как я проверил свой счёт и мне не пришли 5 ₽:(

P.S 2 Кто согласен, что официальный государственный телеграм канал должен иметь возможность ставить реакции под постами, то поставьте под этим постом реакцию

#Оффтоп #Треп

Внесен законопроект об усилении защиты персональных данных россиян.

Принятие поправок позволит повысить уровень защищенности персональных данных граждан РФ, что обеспечит конституционное право на неприкосновенность частной жизни.

Группа депутатов Государственной Думы и сенаторов внесла законопроект, направленный на усиление защиты персональных данных россиян и ужесточение требований к операторам обработки таких данных.

Как отметил один из авторов инициативы, Председатель Комитета по информационной политике, информационным технологиям и связи Александр Хинштейн, российские пользователи регулярно сталкиваются с проблемой утечки их персональных данных, при этом «штрафы за распространение данных мизерные, да и ответственность операторов несоизмерима с возможным ущербом для пользователей».

Депутат подчеркнул, что широкое распространение получили сервисы, занимающиеся противоправным оборотом персональных данных, где можно приобрести информацию о большинстве российских граждан из различных баз данных (адреса, недвижимость, паспорта, авиа- и железнодорожные поездки и т. п.). Это, как отмечается в пояснительной записке к документу, не только нарушает право человека на неприкосновенность частной жизни, гарантированное Конституцией, но и создает реальную угрозу совершения преступлений и правонарушений.

Законопроект вводит обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных, а также обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

Кроме того, втрое — с 30 до 10 дней — сокращаются сроки исполнения операторами запросов органов власти и граждан по проблемам, связанным с незаконной обработкой персональных данных. Также устанавливается прямой запрет отказывать гражданам в оказании услуг, если они не готовы предоставить свои персональные данные (в т. ч. биометрические), даже в случае их необходимости.

Одновременно вводится ограничение на обработку биометрических персональных данных несовершеннолетних.

Документ также совершенствует порядок трансграничной передачи персональных данных.

«При трансграничной передаче данных определяющим является не организационно-правовая форма получателя, а его нахождение на территории иностранного государства. Устанавливается обязанность операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных. В исключительных случаях — при наличии угроз для обороны, безопасности и основ конституционного строя — такая передача может быть ограничена по решению уполномоченного органа власти», — добавляется в пояснительной записке.

Также законопроектом вводится экстерриториальность применения российского законодательства о персональных данных и устанавливается возможность вмешательства уполномоченных органов власти в вопросы обработки персональных данных российских граждан на территории других государств.

Кроме того, документ предполагает, что персональные данные из ЕГРН могут быть предоставлены третьим лицам только с согласия физического лица — субъекта таких данных.

Источник: http://duma.gov.ru/news/53980/

#Новости #Безопасность #ПерсональныеДанные

Цена на годовую подписку временно снижена на 70%!

Чтобы сделать «Хакер» максимально доступным, мы объявляем о временном снижении цены до 3000 рублей. Не упусти свой шанс стать подкованным в информационной безопасности и найти работу в индустрии. Подписывайся сам, подписывай товарища, расскажи всем, кому это может быть полезно!

Подробнее о подписке: https://xakep.ru/about-magazine/

Немецкие власти сообщили что конфисковали серверную инфраструктуру Hydra Market.

Так же было конфисковано 543 BTC, что по текущему курсу приблизительно 23 миллиона евро.

Источник: https://tass.ru/ekonomika/14282913

#Новости #Правосудие

Новый блокчейн - новый возможности

Канал TON_NFT_Collection подробно рассказывает обо всех перспективных проектах THE OPEN NETWORK
Интервью с основателями легендарных коллекций, розыгрыши и честные AIRDROP для всех желающих. Автор делится своими мыслями и успехами в торговле TON NFT и делает обзоры новых маркетплейсов.
Уже сейчас многие фанаты NFT фиксируют прибыли от x5 до x150 на хайповых проектах в блокчейне разработаном Павлом и Николаем Дуровым!

Канал не дает финансовых и инвестиционных рекомендаций и несет исключительно информативный характер
@TON_NFT_Collection

Хакеры из Anonymous утверждают что смогли взломать сервера РПЦ

Утверждается что было похищено 15 ГБ данных и 57 тысяч писем.

Скорее всего это очередной фейк, так как заявления опубликованные именно с этого Твиттер аккаунта, как правило ничего из себя не представляли.

Но даже если это правда, не очень понятно, какую ценность могут представлять эти данные...

#ANONYMOUS #Новости #Взлом

"На мягких лапках" о финансах

Меня зовут Андрей, готовлюсь к свадьбе и решил поискать альтернативы хранения и накопления кровно заработанных.

Остановил свой взор на крипте, ибо ценные бумаги в наше время не надежны, а курс фиата меняется каждый час.

Думаю, подобная тема интересна не только мне, с приятелем из крипто компании решили написать про первые шаги в крипте для новичка

https://bit.ly/3uiveqh

Update

Роскомнадзор уточнил, не сам сервис, а ресурс с данными утечки из "Яндекс.Еды" внесен в реестр нарушителей прав субъектов персональных данных, доступ к нему ограничен

Самому сервису Яндекс.Еда грозит штраф 60-100 тысяч рублей.

P.S СМИ нас наеб*ли

Сервис "Яндекс еда" попал в реестр нарушителей персональных данных. Доступ к сервису будет ограничен роскомнадзором.

Все из-за слива персональных данных, где можно увидеть номера телефонов, адрес клиента и даже сумму заказа. Данные слиты примерно за последние пол года.

#Новости #УтечкаДанных

Дома из 3D бетона за два дня, топливо из водорослей и переработка не перерабатываемого!

Это все реально! Хочешь узнать подробнее? Подписывайся!

Хакеры из Anonymous заявили, что слили базу данных Nestle, из-за отказа компании уходить из России.

База весит 10 ГБ и состоит из электронных почт, паролей и других данных о клиентах крупной пищевой компании.

Актуальность базы и её достоверность, может быть фейковой, как и в случае со сливом данных минобороны РФ. На данный момент рано говорить об актуальности данной базы.

#Новости #Взлом #УтечкаДанных

Об ограничении доступа к социальной сети Instagram Как известно, 11 марта компания Meta Platforms Inc. Приняла беспрецедентное решение, разрешив в своих социальных сетях Facebook и Instagram размещение информации, содержащей призывы к насилию против российских…

Об ограничении доступа к социальной сети Instagram

Как известно, 11 марта компания Meta Platforms Inc. Приняла беспрецедентное решение, разрешив в своих социальных сетях Facebook и Instagram размещение информации, содержащей призывы к насилию против российских граждан.

В социальной сети Instagram распространяются сообщения, поощряющие и провоцирующие совершение насильственных действий в отношении россиян, в связи с чем Генеральная прокуратура России потребовала от Роскомнадзора ограничить доступ к этой социальной сети.

Поскольку для активных пользователей Instagram потребуется время для переноса своих фото- и видеоматериалов в другие социальные сети, уведомления своих контактов и подписчиков, Роскомнадзор принял решение о завершении процедуры введения ограничений на доступ к Instagram в 00 часов 14 марта, предусмотрев для пользователей дополнительные 48 часов переходного периода.

#Новости #Оффтоп

Источник: https://t.me/rkn_tg/214

Всех девушек с праздником! Оторвитесь на полную катушку!:)

#Поздравление

В свете отключения Swift искал кто может понятным языком рассказать, как можно доллары, евро за рубежом превратить в национальную валюту на своей карте.
Столкнулся с подобными запросами у многих программистов и разработчиков, работающих на иностранные компании.


Для веба ссылка: https://vc.ru/372363

В общем, подводя итог этого события.
Сухая хронология:
- Мы (тех.команда РКС) совместно с коллегами обнаружили проблему и провели серию сетевых экспериментов (включая проверки со всей России (показывающие наличие проблемы) и из-за рубежа (откуда проблема не воспроизводилась), проверили разные гипотезы того, что могло вызвать такую ситуацию
- Наиболее соответствующей результатам проведённых экспериментов гипотезой вышла гипотеза о блокировке на ТСПУ. (потому что признаков, которые наблюдались бы при других вариантах - мы не обнаружили)
- Мы опубликовали пост (параллельно заметив возрастающее количество сообщений о нерабочем ютубе)
- Пошли репосты, а так же наши коллеги-журналисты начали заниматься фактчекингом и опросом "другой стороны" (Роскомнадзора, как ответственного за ТСПУ)
- Внезапно, соединения перестали сбрасываться.
- Где-то в то же время +/- пять минут появились сообщения о том, что РосКомНадзор отрицает блокировку.


А теперь немного аналитики и личного мнения автора поста:

- Учитывая результаты экспериментов - ситуация при анализе выглядела максимально похоже на блокировку через DPI.
- Совпадение времени пропажи проблемы с временем, когда начали задавать вопросы Роскомнадзору - максимально интересно
- Не смотря на то, что Роскомнадзор отрицает причастность к проблеме, давайте вспомним прошлогоднее не-блокирование Гугл.Документов. Тогда Роскомнаддзор тоже говорил, что они ничего не блокируют, при этом практически всю ночь из России этот сервис был недоступен через многих операторов, и, в то же время, так же, как и сейчас, прекрасно работал при подключении из-за рубежа.

Выводы делать не буду, потому что считаю что задача журналистики - не навязывать мнение, а предоставлять достаточно информации, чтобы люди могли сделать выводы сами.

Но, если что, наша редакционная рабочая гипотеза состоит в том, что, скорее всего, Роскомнадзор в очередной раз "примерялся" и занимался "тестированием на продакшне". А когда поднялся медиашум - сдал назад и сделал вид, что он тут ни при чём.

Есть и другие гипотезы, но их озвучивать было бы непрофессионально, так что я воздержусь.

В общем, к текущему моменту всё, вроде бы, устаканилось, но мы продолжаем наблюдение и в случае чего - будем держать вас в курсе.

UPD (отдельным постом, а то в репостах изменения не отображаются):

Мы ни на что не намекаем, но мы заметили странное совпадение:

Как только по СМИ пошёл шум после нашего поста, и журналисты начали связываться с РосКомНадзором с целью получить комментарии - соединения к данному домену перестали сбрасываться.

Кажется YouTube реально всё. Всем спасибо за внимание, хорошего всем вечера

YouTube.com заблокирован /n_72216 Генпрокуратура 27-27-2014/Ид838-14 2014-03-17 /d_dkkwfa3cx8brt • ст. 15.3, мятеж и фейки как domain www.youtube.com /n_102799 Ханты-Мансийский районный суд Ханты-Мансийского автономного округа - Югры 2-3320/14…

YouTube.com заблокирован

/n_72216 Генпрокуратура 27-27-2014/Ид838-14 2014-03-17 /d_dkkwfa3cx8brt
• ст. 15.3, мятеж и фейки
как domain www.youtube.com

/n_102799 Ханты-Мансийский районный суд Ханты-Мансийского автономного округа - Югры 2-3320/14 2014-08-21 /d_v4b15bwkr8w24
• ст. 15.1, общая
как domain www.youtube.com

/n_102801 Ханты-Мансийский районный суд Ханты-Мансийского автономного округа - Югры 2-3320/14 2014-08-21 /d_v4b15bwkr8w24
• ст. 15.1, общая
как domain www.youtube.com

/n_130489 Генпрокуратура 27-27-2014/Ид4247-14 2014-12-20 /d_hcce1dq7fyhr0
• ст. 15.3, мятеж и фейки
как domain www.youtube.com

/n_131252 Генпрокуратура 27-27-2014/Ид4253-14 2014-12-22 /d_1sna6rpby8wvj
• ст. 15.3, мятеж и фейки
как domain www.youtube.com

результаты с 1 по 5 из 253

типы блокировки: url:
Данные синхронизированы: 2022-03-02T16:12:00+03:00

Похоже блокировка Youtube началась.

"02.03.2022 наблюдается блокировка домена yt3.ggpht.com сервиса Youtube, который используется для загрузки картинок и другого статического контента на Youtube.
Блокировка осуществляется системой ТСПУ DPI, на провайдерах, где эта система установлена. TCP-соединение закрывается пакетом TCP RSTACK в ответ на HTTP-запрос, содержащий этот домен, либо HTTPS TLS ClientHello в поле SNI.

Сервис ping-admin показывает доступность сервиса в целом (на серверных и транзитных каналах ТСПУ почти не встречается). Соединение с провайдеров ОБИТ, Ростелеком, МТС и Tele2 (все с ТСПУ) не получают положительный ответ на HTTP и HTTPS-запросы до этого домена, причём с другими доменами при запросе на этот же адрес проблем не наблюдается. Также блокируются запросы на другие IP-адреса с этим доменом, что подтверждает наличие фильтра, а не внезапные сетевые проблемы."

Instagram запустил для России зашифрованные чаты

Довольно неожиданный поворот событий однако в свете текущих событий.

Ознакомиться что за штука, можно тут https://techcrunch.com/2022/03/01/instagram-rolls-out-encrypted-direct-messaging-in-ukraine-and-russia/

#Новости #Безопасность

Хакеры взломали сайт министерства обороны РФ

Крякеры из группировки Anonymous утверждают, что совершили кибератаку и взломали сайты Минобороны РФ.

Официальный аккаунт данного ОПГ подтверждает данную информацию, а оригинальный льет воду.

Но спешу расстроить, что внутри они положили пароли из утечек 2010-2018 годов с сайтов avito, pornhub и других где кто либо указывал почту с доменом gov.ru и mil.ru.

Потери со стороны РФ: 17 мб трафика

Хакерская группировка Anonymous (или хакерские движение, ибо разные мнения) утверждает что взломала базу данных министерства обороны РФ.

Источник: https://twitter.com/YourAnonTV/status/1497273131567828992

#Новости #Взлом #УтечкаДанных