Я вчера сделал странную вещь: поставил на мотоцикл более тихий глушитель.
Вообще, я уже второй раз это делаю. У предыдущего владельца был родной глушитель с вырезанными внутренностями, что для меня признак очень большой тупости. Даже само по себе желание иметь громкий звук — крайне сомнительно, но я с большим натягом могу понять, когда ставят кастомные "Акрапович" или "Йошимура": ну повелись люди на байку про пассивную безопасность. Однако, иметь громкий и при этом некрасивый и неприятный звук это за гранью моего понимания, а именно так и получается, если просто вырезать заводской катализатор.
В общем, я почти сразу после покупки глушитель поменял на кастомный более тихий (потому что родной на вторичке не достать, а новый стоит как 20% всего мотоцикла). Но звук всё ещё был не очень.
А тут недавно увидел на Авито очень дёшево целый глушитель, снятый с такой же техники ради установки более громкого. Мне прислали его аж из Пятигорска. С одной стороны, существование ещё одного идиота, который поставил себе орущий кастом, это плохо. С другой стороны, конкретно для меня оказалось хорошо, и теперь у меня тихий спокойный звук, не бьющий по ушам ни мне, ни окружающим.
Только не рассказывайте Варламову и его фанатам, а то их удар хватит от разрыв шаблона.
#moto
👨💻 Анализ логов хоста в контексте контейнерных угроз: как определить точку начала атаки.
• Контейнеры обеспечивают изолированность среды выполнения для приложений, однако уровень этой изоляции часто переоценивают. Хотя контейнеры включают все необходимые зависимости и обеспечивают единообразие среды, они все равно обращаются к ядру системы хоста, что создает определенные риски для безопасности.
• Среды с ограниченной видимостью затрудняют работу специалистов по киберугрозам и реагированию на инциденты, поскольку в них сложно однозначно отличить процессы, запущенные внутри контейнера, от тех, что выполняются непосредственно на хосте.Из-за этой неопределенности трудно установить, откуда на самом деле началась атака — в скомпрометированном контейнере или непосредственно на хосте.
• В этой статье мы разбираемся, как восстановить цепочку выполнения процессов внутри работающего контейнера на основе логов хоста. Описанные методы помогут специалистам по киберугрозам и реагированию на инциденты определять первопричину компрометации исключительно на основе логов, собранных на уровне хоста.
➡Риски для контейнеризованных сред;
➡Как создаются контейнеры и как они работают;
➡Как BusyBox и Alpine выполняют команды;
➡Примеры из реальных расследований.
➡️https://securelist.ru/host-based-logs-container-based-threats/112780/
#ИБ#soc
👋 Всем, кому интересно про UserGate SOC!
🥷 Приглашаем вас 10 апреля на вебинар
SOCaaS. Размер не имеет значения
Как вы знаете, атаки на информационные ресурсы происходят 24/7, а значит и защита современной компании должна происходить круглосуточно.
Сложность атак постоянно растёт, поэтому для защиты требуется команда экспертов, способных оперативно их распознавать и реагировать на них.
Дмитрий Шулинин, руководитель SOC UserGateи Александр Луганский, менеджер по развитию UserGate, расскажут вам:
🔹 почему SOC необходим для бизнеса вне зависимости от размера;
🔹 как мы повышаем свою экспертизу;
🔹 схему внедрения SOCaaS и использования услуги;
🔹 о наших преимуществах;
🔹 roadmap;
🔹 как быстро решить задачу по круглосуточному мониторингу.
➡Присоединяйтесь 10-го в 10 утра!
#вебинар
#SOC
Тарифы РЖД растут,
а
Стоимость ж.-д. перевозки 40 'HC SOC по маршруту порты Дальнего Востока - Москва, тыс. руб. без ндс
снизилась с 276 тыс. до 250 тыс рублей !
_______________
Подписаться. Игорь Латышев.
С уважением,
ваш ИВЛ (в логистике).
#РЖД#перевозки
#TEU#HC#SOC
О кибератаках в Беларуси, СНГ и мире говорили сегодня на форуме «Кибербезопасность 2026». Своими данными поделилась «Лаборатория Касперского».
2025 год: регион СНГ
🔸Возросла активность хактивистов — кибергруппировок, которые преследуют политические цели.
🔸57% пользователей столкнулись с различными киберугрозами.
🔸На 70% выросло количество атак в интернете.
🔸В 3 раза выросло количество попыток перехода по фишинговым и мошенническим ссылкам.
🔸Зафиксировано 542 тыс. попыток атак с использованием программ-вымогателей (шифровальщиков). Рост числа атак, по словам ведущего исследователя угроз информационной безопасности Kaspersky Татьяны Шишковой, частично обусловлен уходом из региона некоторых западных вендоров. Это приводит к тому, что программное обеспечение перестает обновляться, в том числе получать обновления безопасности. В результате компании, которые продолжают пользоваться решениями ушедших вендоров, становятся более уязвимыми.
2025 год: Беларусь
🔸Каждый третий пользователь в Беларуси столкнулся с локальными угрозами (на его компьютере был обнаружен вредоносный файл).
🔸С веб-угрозами (например, попыткой перехода по вредоносной ссылке) столкнулись 13% рядовых пользователей и 7% корпоративных.
🔸Почти каждый двадцатый пользователь подвергся атакам на мобильные устройства.
#Кибербезопасность#kaspersky#кибербез#SOC#итминск#фкб2026
#yara#awesome_list#blueteam#blueteam_tools#cti#detection#detection_engineering#dfir#hacktools#incident_response#ioc#iocs#ir#ransomware#redteam#rmm#security#siem#soc#threat_hunting#threat_intelligence
You can access comprehensive security detection lists and threat hunting resources that help identify malicious activity across your infrastructure. These curated collections include indicators like suspicious file hashes, domain names, IP addresses, and behavioral patterns organized by threat type—from ransomware and phishing to command-and-control servers and vulnerable drivers. By integrating these lists into your security tools like SIEM platforms and endpoint detection systems, you gain immediate visibility into known threats while learning detection methodologies through guides and YARA rules. This accelerates your ability to hunt for compromises, validate security controls, and stay current with emerging attack techniques without building detection logic from scratch.
https://github.com/mthcht/awesome-lists