DiscoverДва Ивана (название обсуждается)Два Ивана №27 Инфобез и вирусная аналитика со Станиславом Раковским
Два Ивана №27 Инфобез и вирусная аналитика со Станиславом Раковским

Два Ивана №27 Инфобез и вирусная аналитика со Станиславом Раковским

Update: 2024-05-10
Share

Description

В гостях у Двух Иванов Станислав Раковский, старший специалист отдела проактивного обнаружения угроз из Positive Technologies. Обсуждаем текущие тренды PyPI, какие векторы атак используют злоумышленники, их цели и как защититься от атак.


Подписывайтесь на Telegram-канал Стаса disasm.me.

Приходите на Positive Hack Days 23–26 мая, Москва, «Лужники».


  • (00:00:00 ) Вступление
  • (00:00:39 ) Тема
  • (00:01:05 ) Гость
  • (00:01:59 ) Зачем идут в аспирантуру
  • (00:05:24 ) CTF и учеба
  • (00:10:02 ) Название обсуждается
  • (00:11:08 ) Тригернулись на монгу
  • (00:12:54 ) A «Б» — это баг баунти
  • (00:15:23 ) Целевая аудитория
  • (00:17:11 ) Дырявый или популярный
  • (00:18:05 ) Зачем угонять Steam
  • (00:18:51 ) Виртуальные карты
  • (00:20:16 ) Самая эффективная малварь
  • (00:23:35 ) Снова про PyPI
  • (00:25:19 ) Как защититься
  • (00:27:51 ) Подменили бинарничек
  • (00:29:33 ) Docker наше все
  • (00:31:14 ) rootless
  • (00:32:12 ) 2FA
  • (00:32:56 ) События 28 марта
  • (00:36:29 ) Как перестать бояться


Ссылки:

- Инцидент PyPI 28 марта 2024 г.

- История с массовыми банами на YaCTF

Comments 
loading
In Channel
loading
00:00
00:00
1.0x

0.5x

0.8x

1.0x

1.25x

1.5x

2.0x

3.0x

Sleep Timer

Off

End of Episode

5 Minutes

10 Minutes

15 Minutes

30 Minutes

45 Minutes

60 Minutes

120 Minutes

Два Ивана №27 Инфобез и вирусная аналитика со Станиславом Раковским

Два Ивана №27 Инфобез и вирусная аналитика со Станиславом Раковским