В гостях у Двух Иванов Станислав Раковский, старший специалист отдела проактивного обнаружения угроз из Positive Technologies. Обсуждаем текущие тренды PyPI, какие векторы атак используют злоумышленники, их цели и как защититься от атак. Подписывайтесь на Telegram-канал Стаса disasm.me. Приходите на Positive Hack Days 23–26 мая, Москва, «Лужники». (00:00:00) Вступление (00:00:39) Тема (00:01:05) Гость (00:01:59) Зачем идут в аспирантуру (00:05:24) CTF и учеба (00:10:02) Название обсуждается (00:11:08) Тригернулись на монгу (00:12:54) A «Б» — это баг баунти (00:15:23) Целевая аудитория (00:17:11) Дырявый или популярный (00:18:05) Зачем угонять Steam (00:18:51) Виртуальные карты (00:20:16) Самая эффективная малварь (00:23:35) Снова про PyPI (00:25:19) Как защититься (00:27:51) Подменили бинарничек (00:29:33) Docker наше все (00:31:14) rootless (00:32:12) 2FA (00:32:56) События 28 марта (00:36:29) Как перестать бояться Ссылки: - Инцидент PyPI 28 марта 2024 г. - История с массовыми банами на YaCTF