Validin added an Open Directories API in beta, file-level search results and downloads, OR and cross-source Advanced Search, and a host-response timeline and…

Introduction: Better Visibility Into Exposed Infrastructure Threat intelligence platforms are increasingly moving beyond basic domain and IP lookups toward deeper infrastructure visibility. Validin has introduced several enhancements in beta, giving security researchers and threat intelligence teams more ways to investigate exposed files, correlate information across data sources, and monitor infrastructure changes over time. The latest improvements focus on an Open Directories API, file-level search and downloads, expanded Advanced Search capabilities, and improved host-response monitoring.

Validin has added Open Directories in beta for Enterprise customers, letting analysts search, browse, and compare internet-exposed folders and files as a historical dataset. The feature supports deep searches across infrastructure and file attributes, a dedicated VQL syntax, file previews, and change tracking over time for exposed content. #Validin #OpenDirectories #VQL

Jussi nostaa ihan validin ja kiinnostavan kysymyksen. Mihin lajiliittoa oikeastaan tarvitaan urheilun ja kilpailutoiminnan ulkopuolella? Itse näkisin, että juuri tässä kohtaa liiton merkitys on huomattavasti laajempi kuin pelkkä kilpailujen, lisenssien ja sääntöjen ylläpitäminen. Peilaan tässä myös muiden lajiliittojen toimintaan ja osaamiseen sekä omaan liikunnan työuraan, järjetö-, kunta- ja yrittäjyysnäkökulmasta - toimien olleessa ruohonjuuritasolta - asiantuntijuudesta päätöksentekoon. Jos katsotaan suomalaista urheilua vuonna 2026, ympärille on rakentunut kokonaisuus, jossa tiede, teknologia, data, valmennus ja koulutus nivoutuvat toisiinsa. Suomessa on jo pitkään ollut vahvaa urheiluteknologian osaamista. Erilaiset puettavat mittarit, urheilukellot, älysormukset ja erilaiset suorituskyvyn mittausjärjestelmät ovat tästä ehkä näkyvin esimerkki. Muunmuassa Firstbeatin teknologia on lähtenyt suomalaisesta tutkimus- ja kehitystyöstä ja päätynyt kansainväliseen käyttöön urheilussa ja kuluttajatuotteissa. Olympiakomitea on puolestaan vienyt tätä ajattelua eteenpäin rakentamalla urheilun data- ja digitaalisia ratkaisuja sekä kansallista urheilun tietovarantoa. Vaikkapa Vuokatissa tämä näkyy konkreettisesti. Siellä tutkimusta, teknologiaa ja valmennusta tehdään samassa ympäristössä. Training 360° -järjestelmässä yhdistetään mittaridataa ja urheilijan omaa kokemustietoa. Datan tarkoituksena ei ole tuottaa erilaisia käppyröitä vaan auttaa valmentajaa tekemään parempia ratkaisuja harjoittelusta. Tämä kehitys jatkuu. Vuonna 2026 Jyväskylän yliopiston Vuokatin liikuntateknologian yksikköön perustettiin Suomen ensimmäinen lumilajien työelämäprofessuuri, jonka tavoitteena on nimenomaan tutkimuksen ja huippu-urheilun yhteistyön vahvistaminen sekä valmennuksen, välineosaamisen ja suorituskyvyn kehittäminen. Olympiakomitea kuvaa Vuokatti-Rukan mallia ympäristönä, jossa tutkimus, teknologia ja valmennus yhdistyvät. Mikä tässä kaikessa on lajiliiton rooli. Liiton yksi tärkeimmistä tehtävistä on juuri tiedon ja osaamisen välittäminen kentälle. Huipputeknologiasta ei ole kovin paljon hyötyä, jos tieto jää tutkimusryhmälle tai muutamalle huippu-urheilijalle. Sen pitää jollain tavalla muuttua valmennusosaamiseksi ja lopulta seuratoiminnaksi. Tähän tarvitaan koulutusta, yhteisiä toimintamalleja, valmentajien osaamisen kehittämistä ja ennen kaikkea tiedon jalkauttamista. Tässä suhteessa suomalainen järjestelmä on kehittynyt paljon. Olympiakomitea ja Urheiluopistot ovat rakentaneet pitkäjänteistä yhteistyötä valmennus- ja johtamisosaamisen kehittämiseksi. Tavoitteena on ollut parantaa osaamista koko kentällä, aina päätoimisista valmentajista vapaaehtoisiin seuraohjaajiin asti. Tästä päästään myös siihen, miksi liiton merkitystä ei ehkä kannata tarkastella vain huippu-urheilun tai kilpailujen kautta. Seurassa on usein ohjaajia, jolla on valtavasti lajikokemusta mutta hyvin vähän pedagogista tai valmennuksellista koulutusta. Toinen voi olla erinomainen pedagogi mutta lajiosaaminen on vielä kehittymässä. Liiton tehtävä on parhaimmillaan näiden kahden asian yhdistäminen: tuottaa koulutusjärjestelmä, jossa sekä lajiosaaminen että valmennusosaaminen kehittyvät. Tämä ei tarkoita, että liiton pitäisi kertoa kaikille, miten heidän pitää harrastaa lajiaan. Päinvastoin. Lajikulttuuri, omaehtoinen tutkiminen ja erilaiset harjoittelutavat elävätkin usein rinnakkain. Liitto tarjoaa usein sen yhteisen tietopohjan, jonka päälle seurojen ja yksittäisten valmentajien on helpompi rakentaa omaa toimintaansa ja valmennu/ohjausosaamisensa selkärankaa. Nykyään pystytään mittaamaan valtavan määrän asioita. Sykettä, kuormitusta, palautumista, suorituskykyä, liikettä, harjoitusmääriä, kilpailutuloksia jne. Ongelma ei enää välttämättä ole se, etteikö dataa olisi. Ongelma on yhä enemmän siinä, että mitä kaikella sillä datalla tehdään. Miten mittaustulos muutetaan valmennukselliseksi päätökseksi? Miten valmentaja osaa tulkita sitä? Miten erotetaan olennainen epäolennaisesta? Miten tieto saadaan urheilijan itsensä käyttöön? Ja miten tutkimuksessa syntynyt uusi tieto saadaan siirtymään käytännön harjoitukseen? Tässä liitolla pitäisi olla merkittävä rooli. Hyvä esimerkki löytyy tällä hetkellä suomalaisesta judosta. Judon viime vuosien kansainvälinen menestys ei ole ollut vain yksittäisten urheilijoiden ansiota, vaan taustalla on tehty järjestelmällistä muutosta valmennusjärjestelmään. Olympiakomitea nostaa esiin muun muassa keskitetyn valmennuksen, korkean vaatimustason, psyykkisen valmiuden ja selkeän polun nuorista huipulle. Tällä foorumilla varmasti valtaosa on seurannut judon nykyistä menestystarinaa. Ja tämän myötä myös varmasti kehittymistä harrastajakemtällä, josta nousee jatkuvasti uusia menestyjiä. Menestys luo näkyvyyttä ja näkyvyys lisää harrastajamassaa. Liiton arvo ei välttämättä ole siinä, että liitto itse tekee kaiken. Sen arvo voi olla siinä, että se rakentaa verkoston, jossa tutkimus, teknologia, valmennus, koulutus, seurat, urheilijat ja harrastajat pystyvät hyötymään toisistaan. Ja toki tähän liittyy sitten myös se järjestelmän toinen puoli, raha. Valtion liikuntarahojen, lisenssien, jäsenmäärien, avustusten ja muiden rahoitusmekanismien ympärille rakentuu väistämättä hallinnollinen järjestelmä ja siihen varmasti liittyä myös tehottomuutta, päällekkäistä tekemistä ja pahimmillaan aivan muuta kuin urheilun kehittämistä. Mutta en silti heittäisi koko liittojärjestelmää roskiin sen vuoksi. Jos suomalainen urheilija harjoittelee ympäristössä, jossa tutkimus tuottaa uutta tietoa, teknologia mahdollistaa sen mittaamisen, dataa pystytään analysoimaan, valmentajat koulutetaan ymmärtämään sitä ja tieto saadaan lopulta seurojen arkeen, ollaan aika kaukana siitä ajatuksesta, että liitto olisi olemassa vain kilpailujen ja lisenssien vuoksi. Yksi konkreettinen esimerkki siitä, miten kilpavalmennusosaaminen jalkautuu myös harrastajatasolle löytyy myös wado kentältä. Tämä on hyvä esimerkki siitä, ettei lajiosaamisen ja kilpavalmennusosaamisen tarvitse olla toistensa vastakohtia. Ja päinvastoin. Kun vahva lajiosaaminen yhdistyy vuosien kokemukseen kansainvälisestä kilpailusta, valmentamisesta, suorituskyvyn kehittämisestä ja valmennusjärjestelmistä, syntyy sellaista osaamista, jolla on vaikutusta paljon kilpailutoimintaa laajemmalle. Palataan siihen alkuperäiseen kysymykseen: mitä lajiliitolta tarvitaan? Yksi ajatusmalli voisi olla, että liitto pystyy kokoamaan ja välittämään tällaista osaamista eteenpäin. Ei pelkästään maajoukkueelle tai huippu-urheilijoille, vaan myös seuroille, valmentajille ja harrastajille. Wadon näkökulmasta esim. kilpakaraten kautta tullut valmennusosaaminen ei tarkoita Wadon muuttamista joksikin toiseksi lajiksi. Parhaimmillaan se tarkoittaa sitä, että esim Wadon omaa sisältöä, harjoittelua ja tavoitteellisuutta pystytään opettamaan ja viemään eteenpäin kilpailu- huippu-urheilukokemuksen myötä. Tässä kohtaa lajiliiton, tyylisuunnan ja yksittäisen opettajan roolit täydentävät toisiaan. Valmennusosaaminen auttaa pohtimaan, miten sitä opetetaan, harjoitellaan ja kehitetään. Tutkimus ja teknologia taas tuovat uusia välineitä sen ymmärtämiseen, mitä harjoittelussa tapahtuu ja miten sitä voidaan kehittää. En siis itse näkisi näitä asioita toistensa kilpailijoina, vaan pikemminkin kerroksina, jotka voivat parhaimmillaan vahvistaa toisiaan. ”mihin liittoa sportin ulkopuolella tarvitaan?” Voisiko kysymys kuuluukin enemmän näin: Millainen lajiliiton pitäisi olla vuonna 2026, jotta se tuottaisi mahdollisimman paljon lisäarvoa urheilijalle, valmentajalle ja harrastajalle. Tilastot: Lähetetty temmi — 48 minuuttia sitten ---

Validin expanded its Advanced Search with broader registration filters and new regular-expression domain matching, making it easier to find related domains and IPs across registration, host, and DNS attributes. It also introduced a beta behavioral live scan that captures browser-rendered screenshots, full request artifacts, and HTTP2 activity for richer investigation context. #Validin #AdvancedSearch #LiveScan

Els resultats no se sabran fins al 28 d'agost, però no serà vinculant perquè caldrà que el validin el Consell de Ministres i el Consell d'Estat

Els resultats no se sabran fins al 28 d'agost, però no serà vinculant perquè caldrà que el validin el Consell de Ministres i el Consell d'Estat

DPRK-aligned threat actors abuse CTI platforms to detect infrastructure exposure and scout for new assets.

Sophisticated phishing scheme, which contains a network of fake sites, targets Web3 projects and wallet drainage for cryptocurrency on a scale. First, he discovered Validin as a simple network of crypto phishing sites in April 2024, it soon became obvious that the scheme could be much more sophisticated and large scale. This stated that the provider of the Internet Intelligarovance platform cooperated with the Sentinelone Research Team, Sentinellabs, in order to implement further investigation.

FreeDrain Unmasked | Uncovering an Industrial-Scale Crypto Theft Network

Connecting a successful phishing attempt to Scattered Spider through Validin pivoting

The validin-phish-feed is a GitHub repository that provides a feed of phishing domains, curated by the Validin Threat Intelligence Platform.  Validin is a company that specializes in internet intelligence, offering services for threat hunting, brand protection, and incident response.  Their platform aggregates and analyzes vast amounts of DNS data, host responses, certificates, registration data, and open-source threat intelligence to provide insights into malicious infrastructure and threat actor activities.

**North Korean hackers are increasingly targeting the cryptocurrency industry with sophisticated job scams to steal digital assets.** Job seekers are now screening recruiters to detect any affiliation with Pyongyang. The campaigns, confirmed by experts and victims, use plausible job offers via LinkedIn and Telegram to engage potential targets. A report by SentinelOne and Validin details the methods used by these hackers. Once engaged, potential victims are asked to visit dubious websites for skill tests and video assessments. Carlos Yanez, a business development executive, noted a significant improvement in the authenticity of these scams. Scammers refuse alternatives like established video call platforms, aiming to lure job seekers into downloading malicious software. High-level deception techniques have led to substantial cryptocurrency thefts, supporting North Korea's sanctioned weapons programs. Multiple global companies along with cybersecurity firms are acknowledging and responding to these threats. Researchers suggest that the scope of this criminal activity is vast and part of a broader strategy by North Korea to finance its operations. Victims and cybersecurity experts describe these operations as both sophisticated and alarmingly effective at impersonating legitimate recruiters. Efforts to combat these scams are ongoing but face significant challenges due to the convincing nature of the impersonations. # -- Yoooo, this is a quick note on a link that made me go, WTF? Find all past links here.

PacketWatch uses Validin threat intelligence inside WireSight to identify malicious traffic, pivot into related infrastructure, and uncover additional indicators of compromise tied to the LandUpdate808 and SmartApeSG campaigns. The investigation traces a malicious visit to cpajoliette[.]com, a ClickFix-delivered JavaScript chain, and a wider cluster of newly discovered .top domains and IP addresses used for SEO abuse and threat actor infrastructure. #Validin #PacketWatch #WireSight #LandUpdate808 #SmartApeSG #cpajoliettecom #bronzewhispertop