Cybersecurity — September 2026

☁️ AI Analyst: Digital Identity в компанію "Encore Systems" (віддалено, full-time)

$ ЗП: Ставка 500 + KPI до 70 доларів за кейс. Орієнтовний дохід: від 35 000–40 000 грн на старті, і від 45 000–55 000+ грн при хороших результатах. Ми — компанія, що працює в сфері цифрових ідентичностей, кібербезпеки та аналізу даних.

Вимоги: ▪️Досвід в IT не обов’язковий — компанією передбачено повноцінне оплачуване навчання з ментором; ▪️Аналітичне мислення та увага до деталей; ▪️Потрібна власна техніка: Windows/macOS, від 12 ГБ RAM, від 4 ядер; ▪️Здатність працювати з великим обсягом інформації; ▪️Системність у прийнятті рішень; ▪️Базові навички роботи з ПК. ▪️Кар’єрний ріст: Спеціаліст → Team Lead → керівні позиції.

Обовʼязки: ⭐️Аналіз структур акаунтів та ведення профільних структур; ⭐️Валідація даних після AI; ⭐️Виявлення ризиків і нетипових патернів; ⭐️Оцінка можливості реконструкції доступу; ⭐️Передача релевантних кейсів у технічний відділ.

Умови: ▫️Графік роботи: • Пн–Пт 09:00–19:00; • З 2-го місяця — Пн–Пт до 20:00. • Нд — вихідний; ▫️Перші 3 місяці — виплати щотижнево; ▫️Чіткий трек розвитку в напрямку аналітики / AI; ▫️Робота без клієнтської комунікації.

За усіма деталями — пишіть в приватні повідомлення: ❤@ENCORE_SYSTEMS_LVIV

🐝 BEE JOB: Вакансії

⚡️Лавина ложных алертов ослепляет аналитиков и открывает хакерам дорогу к Active Directory

Агентство по кибербезопасности США (CISA) провело эксперимент, одновременно натравив свою Red Team на две крупные корпоративные инфраструктуры, и наглядно продемонстрировало разницу между бумажной безопасностью и реальным реагированием.

🟦В первой компании атакующие развернули классический Kill Chain: забросили фишинг на рабочие станции, повысили привилегии в Active Directory и добрались до критичных облачных сегментов. Системы защиты сыпали алертами в консоль, но дежурная смена SOC просто проигнорировала предупреждения, посчитав их очередным фоновым шумом на фоне несогласованной работы команд. 🟦Во второй организации сценарий пошел иначе Как только вредоносная нагрузка триггернула сенсоры с обычным средним приоритетом, дежурные аналитики среагировали за считанные минуты и изолировали скомпрометированные хосты, обрубив командные каналы и заставив пентестеров свернуть первоначальный вектор.

⚡️Курс повышения квалификации Пентест Active Directory

🦔 CyberYozh

Полиция отключила ботнет Sality, развернув его P2P-сеть против него самого

Привет! 31 августа США, Болгария, Венгрия и Румыния вместе с CrowdStrike и Shadowserver провели операцию против Sality - ботнета, который работает ещё с 2003 года. Его сеть насчитывала более 15 000 заражённых компьютеров.

👨‍💻 Sality интересен тем, что не зависел от одного управляющего сервера. Заражённые машины общались между собой через P2P-сеть, поэтому обычное отключение C2 здесь не помогло бы.

👀 Правоохранители нашли слабое место в самом протоколе. Sality доверял любому узлу, который правильно отвечал на P2P-соединение. У сети не было нормальной проверки личности узлов, поэтому в неё удалось добавить собственные серверы и постепенно вытеснить настоящих участников.

⚙️ После этого заражённые компьютеры начали подключаться к sinkhole-серверам вместо инфраструктуры преступников. Одновременно были отключены сайты, с которых Sality загружал новые файлы. В результате ботнет потерял возможность распространять новые payload’ы.

P.S. Уже установленное на компьютерах вредоносное ПО никуда не исчезло. Sinkhole только лишил Sality управления и возможности получать новые payload’ы - заражённые машины всё ещё нужно чистить.

#Sality #Botnet #Malware #CyberSecurity 👍 Белый хакер

💻Масштабная утечка сканов документов в США и Канаде На даркнет-форуме Exploit появился сервис Nexus, авторы которого заявили о наличии базы с более чем 153 млн записей водительских удостоверений, около 10 млн ID-карт и 3 млн проездных документов. 🔍В опубликованных материалах присутствуют изображения документов в том числе в инфракрасном и ультрафиолетовом спектрах, а также временные метки сканирования. 🔍Исследователи предположили, что часть данных может быть связана с сервисом верификации личности IDScan.net, которым пользуются крупные компании, включая Hertz, Target и Caesars. Однако важно: источник утечки, реальный объём базы и число уникальных пострадавших пока официально не подтверждены. Указанные цифры основаны на заявлениях самой даркнет-площадки и предварительном анализе образцов данных. 🎤По сообщениям СМИ, 🇺🇸ФБР начало проверку обстоятельств инцидента. ☝️Вскоре после публикаций сервис Nexus стал недоступен, однако это не гарантирует удаления уже скопированных данных. ✅Утечки любых документов повышают риск мошенничества и фишинга - это база. #кибербезопасность #утечкиданных #мошенничество #защитаданных #киберновости #взлом ®️КиберПул

🔥 TRYHACKME PREMIUM — 1 YEAR OFFER! 🔥 🚀 1 Year TryHackMe Premium for ONLY $29 USD! ⏳ LIMITED-TIME OFFER 🎯 Available for the FIRST 50 PERSONS ONLY! ✅ 12 Months Premium Access ✅ Access to Premium learning content & labs ✅ Unlimited AttackBox ✅ Hands-on Cybersecurity Training ✅ Perfect for Cybersecurity Students, SOC Analysts & Pentesters ⚠️ IMPORTANT NOTE: This offer is for the PREMIUM PLAN ONLY — NOT the MAX Plan

⭐️ Buy Now - https://learn.secbyte.org/vouchers/tryhackme-1year-voucher-code

Manualy Buy - ⭐️ 📱 @snowden221 📱 https://wa.me/+8801680032529

OpenAI готовит следующую большую модель. По данным The СМИ часть ее рассуждений люди уже не смогут прочитать.

Новая архитектура позволяет несколько раз прогонять информацию внутри модели перед ответом. Это помогает в математике и коде, но часть промежуточных рассуждений остается скрытой.

И здесь возникает спорный момент. OpenAI уже присвоила модели критический уровень по кибербезопасности. Модель умеет самостоятельно находить неизвестные уязвимости. При этом раньше один из способов контроля ИИ как раз был основан на чтении его рассуждений.

⭐️ Google just released Gemini 3.8 Flash

A new generation of AI focused on coding, reasoning, and autonomous agents — with the same speed and low cost as Gemini 3.7 Flash.

● Better software engineering ● Stronger multi-step reasoning ● Built for agentic workflows ● Gemini 3.8 Flash Cyber for advanced cybersecurity and vulnerability detection

The AI race is moving fast. 🤖🔥

🔗 Read more: Google DeepMind announcement

#Gemini #GoogleAI #ArtificialIntelligence #AI #Coding #CyberSecurity #Tech

💻Компания F6 выпустила глобальный аналитический отчет F6 2025–2026 Cyber Threat Landscape Report

В новом исследовании (без учёта России и Беларуси) разобраны актуальные киберугрозы, текущая ситуация с утечками данных, недавние закрытия подпольных форумов, продажа вредоносного ПО на теневых рынках, а также роль брокеров первоначального доступа и другие тенденции в сфере кибербезопасности за 2025 год и первое полугодие 2026 года. Отчет доступен только на английском языке.

📊Интересные факты:

1️⃣ Больше всего утечек данных приходится на Таджикистан (217 млн строк), Аргентину (120 млн) и Египет (54 млн). 2️⃣ За 2025 год было зафиксировано появление 50+ новых RaaS-группировок. Всего за 2025-й и I полугодие 2026-го было зафиксировано 9300+ инцидентов, связанных с программами-вымогателями. 3️⃣ Также появилось 66 новых групп, занимающихся распространением программ-вымогателей, наиболее активной из них стала Qilin — 1500 атак. 4️⃣ Большинство групп-вымогателей нацелены на организации в США — их атаковали 14 группировок. Далее — Франция, Великобритания, Германия и Канада. 5️⃣ Злоумышленники активно применяют чат-боты на базе ИИ. Чаще всего они используют OpenAI (ChatGPT), Gemini, Claude Code. 6️⃣ 65 уникальных эксплойтов уязвимостей нулевого дня выставлено на продажу на теневых форумах/ 7️⃣ Как минимум 18 APT-группировок провели атаки с использованием ИИ.

✋ @Russian_OSINT

И снова очередной выпуск нашего безымянного подкаста!!!

В этот раз мы позвали в гости легенду рынка инвестиций. Поговорили о стартапах в сфере кибербезопасности, рынок венчура, AI SaaS, вайбкодинг и даже накинули зрителям сразу несколько идей и лайфхаков на тему того, как строить свой стартап в ИБ в 2026 и 2027 году.

https://youtu.be/2QOTDv9QQhU https://youtu.be/2QOTDv9QQhU https://youtu.be/2QOTDv9QQhU

Так что, если вы не хотите похоронить свой AI SaaS стартап в кибербезопасности, понять рынок РФ и как строить компанию в эпоху ИИ с постквантовым периодом на горизонте, то приятного вам просмотра.

📹 Youtube 📺 VK Video

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

​​💻 IT and Cybersecurity Senior Manager до Razom

Огляд: Razom — американська неприбуткова організація, заснована у 2014 році у відповідь на Революцію Гідності.

Основні обов‘язки: • адміністрування Google Workspace та інших корпоративних IT-інструментів • управління обліковими записами, доступами, ліцензіями та IT-онбордингом/офбордингом працівників • технічна підтримка користувачів macOS і Windows та управління мережами, VPN і віддаленим доступом • впровадження та підтримка інструментів кібербезпеки, зокрема EDR, MFA, firewall і систем моніторингу • оцінка кіберризиків, реагування на інциденти та навчання команди цифровій безпеці

Обов’язкові вимоги: • від 5 років досвіду в IT-адмініструванні, IT-операціях або суміжних напрямах •від 2 років досвіду на senior-, lead- або управлінській посаді • досвід роботи з Google Workspace або Microsoft 365, хмарною інфраструктурою • глибоке розуміння мережевої безпеки, VPN, MFA, управління доступами та захисту від кіберзагроз • досвід підтримки розподілених команд і користувачів macOS та Windows • вільне володіння українською та англійською мовами

Умови роботи: • повна зайнятість та офіційне працевлаштування • робота в Україні, бажано у Києві або Львові • графік із частковим перетином робочого часу команд України та США

Щоб ознайомитися з деталями та залишити відгук на вакансію — переходьте на сайт: https://cutt.ly/RyjZ7IYI

#ngo #IT

ДС-КОНФ: Конференция про технологии и автоматизацию для среднего и крупного бизнеса

📌 Дата: 24 октября 2026 г. 📍 Место: Москва, Кутузовский проспект, 32

Все новейшие технологичные решения для бизнеса на одной площадке

• Автоматизация и ERP-системы • Технологии в маркетинге и продвижение бренда • Контент, цифровое зрение • Облачные решения и аналитика данных • ИИ и автоматизация процессов • Автоматизация клиентского сервиса и продаж • Защита данных и кибербезопасность • Стартапы и инвестиции в проекты

В программе:

• Панельная дискуссия и обсуждение цифровых решений в корпорациях и государстве • Выступления экспертов и владельцев компаний • Выставка технологий и цифровых решений с новейшими разработками • SPEED-нетворкинг и питчинг стартапов — знакомства с партнерами и инвесторами • Обсуждение проектов инвестиционным комитетом • Закрытый ужин с VIP-гостями — вечер для обсуждения будущего индустрии

Регистрация на сайте: ds-conf.ru

EXPRESSION OF INTEREST (EOI) Call for Cybersecurity Start-ups, Researchers, CTF Teams and Practitioners ******* Commercial Bank of Ethiopia (CBE) invites cybersecurity start-ups, researchers, CTF teams, practitioners, innovators, university teams, and emerging cybersecurity professionals to submit an Expression of Interest (EOI) to participate in the 3rd Annual Cybersecurity Awareness Month Conference 2026.

👉 Conference Date: 29–30 October 2026 👉 EOI Submission Deadline: September 15, 2026 👉 How to Apply: Submit your EOI to [email protected]

For detailed information about the call, please use the following link: https://combanketh.et/uploads/EOI_Call_for_Cybersecurity_Awareness_Month_2026_29538eb76a.pdf

📱 Как подготовить телефон к проверке на границе

На беларуской границе силовики продолжают тщательно досматривать устройства въезжающих. Проверяют не только Telegram, но и соцсети (Instagram, Facebook, Threads), Viber, WhatsApp, почту, YouTube, историю браузера, iCloud, галерею и даже удалённые файлы.

Эксперты Cyberbeaver дали важные рекомендации по подготовке техники перед поездкой: 🔻 Проверьте соцсети и удалите потенциально чувствительную активность. 🔻 Проверьте Telegram и другие мессенджеры, включая кэш и сохранённые файлы. 🔻 Просмотрите галерею, корзину, заметки, загрузки и историю поиска. 🔻 Не забудьте про iCloud и резервные копии — удалённые данные могут оставаться там. 🔻 Если риск высокий, специалисты рекомендуют использовать отдельное устройство для поездки без чувствительной информации.

Подробнее: MOST

⚡️Обратиться за личной консультацией по вопросам безопасности и эвакуации вы можете на горячу линию в @help_bysol.

❤️ Поддержать команду: bysol.org

@bysol_evacuation

#Беларусь #Граница #Кибербезопасность

Привет. Вот тебе самые топовые каналы по IT!

⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;

👩‍💻 IT Books — Самая огромная библиотека книг;

💻 Hacking & InfoSec Base — Крутой блог белого хакера;

🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;

👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов;

👩‍💻 Программистика — Python, python и ещё раз python;

👩‍💻 GameDev Base — Всё про GameDev;

😆 //code — Самые топовые мемы по IT: 📲 Мы в Max;

Подпишись, чтобы не потерять!

Привет. Вот тебе самые топовые каналы по IT!

⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;

👩‍💻 IT Books — Самая огромная библиотека книг;

💻 Hacking & InfoSec Base — Крутой блог белого хакера;

🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;

👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов;

👩‍💻 Программистика — Python, python и ещё раз python;

👩‍💻 GameDev Base — Всё про GameDev;

😆 //code — Самые топовые мемы по IT: 📲 Мы в Max;

Подпишись, чтобы не потерять!

Привет. Вот тебе самые топовые каналы по IT!

⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;

👩‍💻 IT Books — Самая огромная библиотека книг;

💻 Hacking & InfoSec Base — Крутой блог белого хакера;

🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;

👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов;

👩‍💻 Программистика — Python, python и ещё раз python;

👩‍💻 GameDev Base — Всё про GameDev;

😆 //code — Самые топовые мемы по IT: 📲 Мы в Max;

Подпишись, чтобы не потерять!

Кибербезопасность – это не просто технологии, но и финансы

Раньше разговор о защите бизнеса чаще сводился к железу, софту и регламентам. Но есть еще одна сторона, о которой говорят реже, – финансовая. Что делать, когда атака все-таки произошла? Кто покроет убытки, простой, восстановление систем?

Команда «СофтМолл» подготовила статью о киберстраховании, в которой рассказывают о том, как услуга работает на примере мировой и российской практики, что считается страховым случаем, какие документы нужны для подтверждения атаки.

Кажется, что тема недооценена в нашей стране. Почитайте, если хотите взглянуть на безопасность шире.

Подробности на Дзен и VC.RU.

💬 Max | 🗣️ ВК | 🌟 SoftMall

🚨 TCS is Hiring Freshers! 🚨

🏢 Company: Tata Consultancy Services (TCS) 💼 Role: IT Associate / Trainee — BSc Ignite & Smart Hiring 📍 Location: Multiple Locations, India 💰 Salary: Not disclosed (Est. Rs. 2–3.5 LPA) 🎓 Batch: 2027 📋 Eligibility: BCA / BSc / BVoc (IT, CS, Data Science, Stats, Maths, Physics, Chemistry, Electronics, Cybersecurity, Biochemistry) — min 50% aggregate

🔗 Full Details & Apply: https://fresherjobinfo.in/tcs-bsc-ignite-and-smart-hiring-2027/

━━━━━━━━━━━━━━━━━━━━━━━━ 🔔 Telegram → https://t.me/fresherjobinfo 💬 WhatsApp → https://www.whatsapp.com/channel/0029Va9fSdi3bbV5REPKFf1J

🛡️ Vernetzte Fahrzeuge brauchen mehr als nur Airbags. Sie brauchen auch Cybersicherheit! Moderne Fahrzeuge nutzen WLAN, Bluetooth, mobile Verbindungen, Over-the-Air-Updates (OTA) und V2X-Systeme. Dadurch vergrößert sich die Angriffsfläche für Cyberkriminelle.

Cybersicherheit wird ein entscheidender Faktorsein, um Vertrauen und Sicherheit in der autonomen Mobilität zu gewährleisten. Möchtest du erfahren, worum es dabei geht? https://www.kaspersky.de/blog/kasg-cybersecurity-approaches/33612/

• Неделю назад рассказывал вам о системе навигации, которая помогала водителям доехать из точки А в точку Б в далеком 1909 году. Так вот, спустя 60 лет, в 1969 году, у автомобилистов появилась возможность использовать кассетный проигрыватель и установить систему, которая сообщала водителю куда ехать или поворачивать, основываясь на местоположении автомобиля. Но как это все работало?

• На кассете были записаны инструкции, которые направляли водителя по нужному маршруту. Но просто проигрывать кассету с инструкциями было бы довольно бесполезно – лучше уж просто включить музыку. В этой системе должны быть и другие компоненты, и здесь все становится все очень интересно.

• Дело в том, что в записанных инструкциях также воспроизводятся звуковые сигналы различной длины. Длительность этих звуковых сигналов определяется электронным блоком под приборной панелью, и эта длительность выражается в том, сколько миль автомобиль должен проехать, пока не прозвучит следующая инструкция.

• Для того вычисления этого расстояния, электронная коробка подключается к одометру автомобиля через механическое кабельное соединение, которое приводит в действие механизм с шестеренками. Этот механизм позволяет рассчитать количество пройденных миль и когда количество миль равно значению, предусмотренному длительностью тона, проигрывается следующая инструкция.

• Интересно также то, как система осуществляет калибровку размеров шин. Для этого используется картридж. Компоненты, которые настраивают систему на работу с заданным размером шин автомобиля (что влияет на расчеты пробега), размещаются на небольшой печатной плате, которая вставляется во внутренний разъем.

• В общем и целом, система могла давать пошаговые инструкции для проезда к выбранному месту в зависимости от расстояния, которое вы проехали. Конечно, если вы поедете в объезд или заблудитесь, то у вас возникнут проблемы. Было бы круто, если бы в системе можно было остановить подсчет пробега или вернуться к последнему шагу и пересчитать пройденное расстояние, но в то время это было сложной задачей...

➡ Если интересно, то на YT есть наглядная демонстрация этой системы навигации тех времен: https://youtu.be/KliWHCzE16c

S.E. ▪️ infosec.work ▪️ VT

Доброе утро! ☀️ Сегодня 3 сентября начинаем день с нашего апдейта:

🔴Google выпустили Gemini 3.8 Flash, стала лучше в программировании, работе AI-агентов и сложных рассуждениях. Вместе этой моделью добавили 3.8 Flash Cyber, фокус которой будет на кибербезопасности (ищет уязвимости).

👍Получаем роль в Base x Ethos, для этого авторизуемся в Guild, далее делаем Follow и Like + переходим на страницу.

👍Bitwise запустили RWA Vault на Morpho с доходностью 5-6% APY. Депозит в AUSD, распределение идет между PST/AUSD, PRIME/AUSD, sUSDai/AUSD. Депозит доступен на сайте. Подробнее.

👍Base запустили Creator Grant Program, в которой можно получить до $4000 на человека. Уже открыта форма для авторов текстового контента, создателей видео, стримеров итд.

👍Tria распределили награды за транзакции с карты (период: с 31 января по 31 мая). Токены начислили на платформе, проверяем. В среднем вышло от $25 до $500-1000. Подробнее.

👍Объем 1inch Aqua уже достиг $500 млн, все пополнения поступают непосредственно с кошельков LP, ничего не депонировано, ничего не заблокировано в пуле. Фарм сейчас идет в основном на Ethereum, Robinhood Chain и BNB. Ваши награды напрямую зависят от объема, фармим на сайте. Подробнее.

👍 Полезные ссылки: 👍Whitelist Database 👍Blacklist by Bogdan 👍Обмен фиат — крипта

Whitelist | Chat | Database | X | Links

Una nuova ondata di attacchi zero-click (o 0click), che sfrutta vulnerabilità delle versioni rimaste prive di aggiornamento di WhatsApp e iOS, prende di mira gli iPhone datati privi di update di sicurezza.

https://www.cybersecurity360.it/news/attacchi-zero-click-wehatsapp-ios-iphone-non-aggiornati-come-protegge/

🚀🛡️ Google представил Gemini 3.8 Flash — две версии модели: стандартную для сложных задач и Flash Cyber для поиска уязвимостей и их исправления. 3.8 Flash лучше справляется с программированием, многозадачностью и анализом, а Flash Cyber показывает высокую эффективность в кибербезопасности и уже используется для защиты кода Google. Модель поддерживает текст, изображения, аудио и видео, работает с большими объёмами данных.

Подробнее

☝️ T2F News | ✍️ Канал про AI

🐛 Bug Bounty Writeup

Why most people lack knowledge in OSINT?: https://infosecwriteups.com/why-most-people-lack-knowledge-in-osint-bd6f8bbf4add

My Autonomous Hunt Harness Found a Critical BOLA That Let Any Authenticated User Write to a Shared…: https://medium.com/@redhunter01/my-autonomous-hunt-harness-found-a-critical-bola-that-let-any-authenticated-user-write-to-a-shared-5da245ca3b23

The Canary Method: Finding Every Reflection Before You Fire a Single Payload: https://kd-200.medium.com/the-canary-method-finding-every-reflection-before-you-fire-a-single-payload-c41568f49156

Malicious .git Configs Can Hack AI Coding Agents | Claude, Codex & Cursor: https://medium.com/@pentesterclubpvtltd/malicious-git-configs-can-hack-ai-coding-agents-claude-codex-cursor-60e762465c82

I Spent a Year Using AI in My Bug Bounty Work. Here’s What Actually Helped.: https://devkms.medium.com/i-spent-a-year-using-ai-in-my-bug-bounty-work-heres-what-actually-helped-1afcce9c3213

20 Amass Techniques for Advanced Attack Surface Discovery: Master Recon Like a Pro: https://medium.com/@verylazytech/20-amass-techniques-for-advanced-attack-surface-discovery-master-recon-like-a-pro-c64f2483f6c8

I Hacked into my University’s Vending Machine And it was soo BAD!: https://medium.com/@amogh.vk.2005/i-hacked-into-my-universitys-vending-machine-and-it-was-soo-bad-c411c2b968f4

When an AI Backend Forgot to Ask Who You Were: Finding Unauthenticated LLM Invocation in a FigmaBot…: https://medium.com/@haykeenspaul/when-an-ai-backend-forgot-to-ask-who-you-were-finding-unauthenticated-llm-invocation-in-a-figmabot-cee4d5683ed7

How I Discovered One of My Most Creative Bugs in Google’s Gemini AI Competition: https://medium.com/@momenrezkk90/how-i-discovered-one-of-my-most-creative-bugs-in-googles-gemini-ai-competition-1e0315b6fef0

PortSwigger XSS Labs Walkthrough: Reflected, Stored, DOM & CSP Bypass: https://medium.com/@0xroot/portswigger-xss-labs-walkthrough-reflected-stored-dom-csp-bypass-adaee459ff5c