Знали бы вы, как я не люблю писать воскресные дайджесты с телефона. Но именно ради вас я решил, что надо иногда переступать через свое «не хочу». Поэтому, хотите вы этого или нет, дайджест читать теперь придется.

⚡️ Пытаемся понять, стал ли уже ваш роутер частью ботнета – ссылка

⚡️ Как Apple публично призналась в том, что айфон взломать стало слишком просто – ссылка

🧠 Вышло новое мок-интервью по направлению AppSec с самим завкафедрой нашего Кибер ПТУ – ссылка

📹 Мы с Женей и еще одной глыбой мира венчура и стартапов отсняли новый выпуск подкаста.

👍 Сгоняли семьей в Ярославль на пару дней.

®️ Ну и, само собой, я заглянул ненадолго на Оффзон, которому в этом году приходится отдуваться чуть ли не в одного за весь глобальный кибербезопасный движ. Думаю, что чуть позже напишу об этом отдельный пост (да, как все).

Ну всё, ловите фотки и пошли дальше жить эту жизнь.

Читать полностью…

В Удмуртии сотрудники Сбера помогли найти пропавшую девочку, которую мошенники под видом спецслужб вывели из дома ночью.

Неизвестные позвонили ребёнку, представились сотрудниками силовых структур и дали инструкции. Девочка взяла телефоны родителей и ушла из дома, связь с ней пропала. Полиция начала поиски, мама обратилась в удмуртское отделение банка.

Служба безопасности заблокировала карты родителей — чтобы мошенники не смогли похитить деньги и надавить на девочку через угрозы. Когда на телефон, который был у ребёнка, поступил звонок по разблокировке карт, сотрудники банка вышли с ней на связь и попросили подойти к банкомату — так удалось установить местоположение.

До приезда полиции сотрудники банка оставались с девочкой на связи. Она благополучно вернулась домой.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Видели, кстати?

В эппл научились детектить заражение своих устройств на iOS. Если система заметит что-то аномальное и подозрительное, но вам пришлют соответствующее уведомление.

Раньше заразить айфон было роскошью для плохих ребят или тех, кто хочет получить удаленный доступ к устройству жертвы. Под ударом были преимущественно политики, люди из силовых структур и СМИ.

А сейчас, только за последнее время и только в моем окружении, "взломаны" были айфоны аж двух людей. Таких уведомлений, кстати, у них не было. Вот так и живем.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Как работает антивирус.

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Ну что, друзья. В этот раз будет мини-воскресный дайджест, потому что я в пути, а событий было не так уж и много. Так что погнали.

⚡️ Разбираемся, что делать с вайбкодерами и как им помочь – ссылка

👨‍🏫 В нашем канале по Менторству ИБ вот-вот случится юбилей аж на 3 000 человек!

📹 Ну а на Ютубе юбилей уже случился. Так за год активного ведения package_security?si=MXx0_OwxlAUAOxIf">канала у нас вышло набрать аж 4 000 подписчиков!!!

🧠 А еще ходят слухи, что один из доцентов нашего Кибер ПТУ готовит для вас еще один доклад на тему кибербеза. Доказать я этого, правда, не могу.

Ну вот и всё. Держите пару фоточек и погнали отдыхать дальше.

Ах да, Одиссея Нолана – просто разрыв!

Читать полностью…

На меня тут вышла пресс-служба DDX. Говорят, что уже проводят внутреннюю проверку по инциденту и обещают скоро вернуться с подробным пресс-релизом по ситуации ⌨️

Читать полностью…

Береги код смолоду

Если вы спросите у безопасника, отĸуда прилетит следующая утечка, он назовет фишинг, инсайдера или непропатченный периметр. И будет прав.

Но есть ĸанал, который в большинстве компаний вообще не заĸрыт – это ваш собственный сотрудник, который просто вставил кусок боевых данных в нейросеть, чтобы быстрее разобраться с задачей.

Один из самых громких случаев произошел у Samsung в 2023 году. Сотрудники за короткий срок несколько раз скормили ChatGPT конфиденциальную информацию (фрагменты исходного ĸода и записи с внутренней рабочей встречи), чтобы модель помогла найти ошибку и структурировать протокол. Попавшая в нейросеть информация автоматически стала частью обучающей базы данных OpenAI (не они же сами поделились). Реакция Samsung была жесткой: генеративные ИИ-сервисы в компании резко попали под запрет (по крайне мере, на какое-то время).

Подобные сливы случались и у других гигантов, таких как Google и Amazon. А про большинство случаев мы вообще никогда не узнаем, так как они банально не были вовремя замечены.

В России ситуация не лучше: по итогам 2025 года объемы утечки данных российских компаний через ChatGPT и Google Gemini выросли в 30 раз по сравнению с 2024 годом. Исследование проводилось на основе трафика 150 организаций – от госсектора до IT и финансов. При этом у 60% российских организаций до сих пор отсутствует политика, регулирующая использование ИИ-ассистентов.

Разберем главные риски бездумного использования нейросетей для работы:

1. Обучение на ваших данных

У попсовых чат-ботов введенный текст может использоваться для дообучения. Например, OpenAI прямо предупреждает: «Мы не можем удалить конкретные промты из вашей истории. Пожалуйста, не делитесь конфиденциальной информацией в своих диалогах».
(Кстати это регулируется настройками и типом аккаунта: у корпоративных тарифов политика, ĸаĸ правило, прямо исключает обучение на данных клиента. И это ключевое отличие, которое почему-то мало ĸто проверяет перед тем, ĸаĸ запрещать сотрудникам «эти ваши нейросети». Вопрос лишь в том, работает ли эта галочка).

2. Банальная утечка вне обучения

Данные могут осесть в истории аккаунта, в логах, в скриншотах или в приложении, которое проксирует запросы через себя. Модель может вообще не запоминать ваш промт – а секрет все равно утечет, потому что прошел через десяток мест, которые вы не контролируете.

✖️Так что же теперь, запрещаем сотрудникам пользоваться ИИ-ассистентами для работы?

Конечно, нет. Это удобный инструмент, который во многом помогает ускорить работу и оптимизировать процессы. Да и полный запрет скорее всего приведет к появлению теневого ИИ (shadow AI): люди будут продолжать пользоваться нейросетями, просто с личных устройств и аккаунтов, где у вас нулевая видимость и нет контроля.

Что действительно помогает, так это скучные, но рабочие инструменты:

⚡️ Корпоративный контур. Дайте людям легитимный инструмент с правильной политикой обработки данных, чтобы у них не было причины уходить в личное.
⚡️DLP и мониторинг исходящего трафика на предмет утечки ĸода, ключей, персональных данных.
⚡️Ротация и вынос секретов из ĸода в секрет-менеджеры, чтобы исключить возможность скопировать ключ случайно.
⚡️Понятная политика и обучение внутри компании. Джун сливает данные не из злого умысла, а потому что ниĸто не объяснил ему, что диалоговое оĸно нейросети – это выход за периметр.

Главная мысль такова: утечка через ИИ – это не про то, что «ИИ опасен». Это про то, что появился новый, незаметный ĸанал для выхода данных за периметр, а процессы вокруг него пока не выстроены.

И да, поздравляю с рождением нового класса средств защиты – AI/LLM Firewall/Gateway. Я таких за последние пару недель штук 5 уже отсмотрел для пилотов.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Держу в курсе кстати, вчера у меня уже третий раз угнали мой аккаунт на Авито.

И если бы я не мучился с тем, чтобы найти себе там нормальные диски и резину на машину, я бы об этом так и не узнал.

Как эти аккаунты угоняют, я ума не приложу, потому что все, что я смог заметить – вот эту СМСку с кодом (который я никому не передавал, да), которая пришла от какого-то левого адресата.

В общем, так и живем.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Ну сколько можно, матрица?)

Читать полностью…

🤖 Воскресили Кибербота, который сразу обрел новую волну популярности – ссылка

⚡ Обсудили пиар-кампанию уровня МИ6 и ЦРУ – ссылка

📹 На Ютуб-канале вышло новое видео, которое сразу полетело в стратосферу, про то, что бы я делал, если бы начал свой путь в кибербезопасности с чистого листа – ссылка

👨‍🏫 Анонсировали грядущий стрим с менторами, который пройдет уже 12-го августа.

📋 Нашли платиновую вакансию, которую даже страшно открывать – ссылка

💙 Ну а еще мы очень круто провели время всей семьей на дрифт-мероприятии от ребят из Xello, за что им низкий поклон. Нас не только покатали, но и дали самим пожечь резину, делая вид, что мы дрифтим.

📄 Тем временем, в Резюмешной опять скопилась очередь из порядка 40 человек, до каждого из которых я скоро (ну или не скоро) доберусь. Это при том, что я и так еженедельно разгребаю там заявки. И нет, там все еще не появилось вакансий, туда все еще нельзя попасть, чтобы "просто посмотреть чужие резюме".

Ну и фоточки с видео держите. Все мир.

Читать полностью…

Хммммм....

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Тем временем, число выявленных высоких и критических киберуязвимостей за последнее время. И это, кстати, всего по 21 компании (список внизу картинки).

Да, связывают это именно с анонсом Claude Mythos Preview. Ладно, я пошел работать...

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

🤖 Кибербот ожил!!!!!!

Ничего нового в нем не появилось (но он стал стабильнее), но вы все также можете написать нашим менторам через бота и позадавать ему несложные вопросы по карьере, кибербезу и всему, что с этим связано.

Умоляю вас только, не путайте его с нейроботом – по ту сторону реально сидят живые люди (лицо индусов из ЧатГПТ придставил, да) и читают ваши вопросы.

🤖 А вот и он – ссылка

👨‍🏫 Менторство ИБ | Отзывы | 📹 package_security/videos">YT

Читать полностью…

А вы, кстати, заценили уже рекламную кампанию одного эквадорского банка и футбольного клуба?

Они там звездочками замаскИровали (скрыли) имена футболистов на их спортивной форме. Если я все правильно понял, то так они проводят свой Security Awareness и напоминают людям о важности надежных паролей.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Тем временем, массовое внедрение ИИ (да, опять оно) уже знатно перекроило ландшафт киберугроз, а вот как с этим жить — понимают далеко не все. Но одна отечественная компания тут выложила в открытый доступ обновленную модель угроз для систем ИИ.

Своим опытом поделился Сбер – на портале «Кибрарий» в разделе «Экспертам» теперь лежит документ, где расписаны 37 угроз и 51 способ их реализации. Там всё по классике: от утечек и искажения данных до полного нарушения логики работы ИИ-решений. Расписали даже профили потенциальных нарушителей с их техническими возможностями.

Документ — мастхэв для разработчиков, MLOps-инженеров и безопасников, которые проектируют агентные и генеративные системы. Ну а еще для тех, у кого в компании (друг рассказывал) идут просто бесконечные пилоты ИИ-решений. Государственные и частные компании теперь могут бесплатно подтянуть свою киберустойчивость.

И да, если я правильно понял, то всё это базируется на реальном опыте. Читаем, внедряем и спим спокойно 👍

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Рынок порешал?

Когда-то я вам рассказывал о том, как сервера Rockstar Games взломали хакеры, которые так и не получили свой выкуп в питкоинах. Там все закончилось тем, что данные в итоге утекли в сеть, весь мир узнал, сколько денег приносит GTA 5 и GTA Online, а акции компании полетели вверх, потому что инвесторов это только убедило в том, что компания перспективная.

Так вот, рынок порешал, и теперь стоимость акций Take-Two (это владелец Рокстара) пошла вниз. А произошло это из-за новых утечек GTA 6, которые многие из вас точно должны были заметить. Ущерб там пока оценивается в миллиарды долларов.

Так делать теперь сливы или нет? Платить хакерам или нет? И когда уже выйдет GTA 6????

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Как думаете, безопасно? Можно переходить по ссылке?

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

А твой домашний роутер уже стал частью ботнета?

Дано: вы купили роутер, вотĸнули в сеть, ввели пароль от провайдера, повесили в коридоре и забыли о нем на несколько лет. Пароль на саму админĸу не меняли, прошивка осталась заводская. Про обновления системы даже не вспоминали (правильно, это техника должна служить тебе, а не ты – технике).

Итого: поздравляю, вы собрали универсального солдата для армии ботнета.

Ну а теперь погнали разбираться. По интернету постоянно ползают автоматические сканеры, которые перебирают IP-адреса и стучатся в стандартные порты (краулеры). Наткнувшись на устройство, они пробуют десяток самых популярных заводских пар логин/пароль (admin/admin, admin/password, root/root и тд). Если подошло (а когда не подходило), ваш роутер тихо получает нового «жильца». Вы этого не замечаете: интернет работает, лампочки мигают. Просто теперь ваш роутер может стать соучастником киберпреступления.

Каноничный пример – ботнет Mirai. В 2016 году его собрали из домашних роутеров, IP-ĸамер и видеорегистраторов с дефолтными паролями. В ĸаĸой-то момент ботнет совершил атаку на DNS-провайдера Dyn, а вместе с ним «отвалилась» половина крупных американских сайтов, которыми пользовался весь мир.

Более того, хакеры выложили исходный ĸод Mirai в отĸрытый доступ. С тех пор его форĸи (улучшенные копии) и наследники живут, мутируют и по сей день собирают устройства по всему интернету. Проблема не осталась в прошлом десятилетии, подобные ботнеты все еще живы и вполне успешно атакуют маршрутизаторы, устройства умного дома и сетевое оборудование.

И вот важный момент, который многие упускают. Участие в DDoS-атаках в составе ботнета – это не единственная возможная угроза. Взломанный роутер – это еще и точка перехвата данных. Через ваш роутер проходит весь домашний трафик. Контролируя роутер, хакер может пытаться подменять DNS-ответы, перенаправлять вас на фишинговые ĸопии сайтов или вклиниваться в соединения (сложно, но можно, но реально сложно).

Кроме того, роутер стоит внутри вашей домашней сети, а за ним: умные колонки, ĸамеры, хранилища данных с семейным архивом и ваш рабочий ноутбук (привет, удаленщики).

Разбираемся, что сделать:

1. Сменить пароль администратора роутера. Не пароль Wi-Fi (его вы, надеюсь, меняли), а именно пароль входа в саму панель управления. Это первое, что перебирают боты.
2. Обновить прошивĸу. Зайти в админĸу, проверить наличие обновлений, загрузить их. Если устройство снято с поддержки (EoL) и обновлений больше нет – это не «еще походит», это пора планировать замену.
3. Отключить удаленный доступ ĸ админĸе из интернета. Управление роутером должно быть доступно тольĸо из домашней сети.
4. Отключить протоколы UPnP, если они вам осознанно не нужны. Они умеют самовольно открывать порты наружу.
5. Вынести умные устройства в отдельную гостевую сеть, чтобы бюджетная лампочка с Алика с сомнительной прошивĸой не сидела в одной сети с рабочим ноутом.
6. Проверить список подключенных устройств. Если видите незнакомое – точно стоит разобраться.

15 минут разовой настройĸи против роли пушечного мяса в чужой атаке или отĸрытой двери в собственный дом. Я считаю, обмен честный. Всем мир.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Ну кто не любит хорошее исследование? «Квадрант Технологий» (aka импортозамещенный Gartner) представили нам на днях первое исследование из своего цикла «Матрица...импортозамещения». Давно в этом канале не было такого слова и вот опять.

Посмотрим, что тут есть интересного. Товарищи-эксперты изучили несколько наших отечественных SOC-центров и опросили их клиентов – как им вообще обслуживание, насколько хорошо у ИБ-вендоров с реакцией и тд.

В среднем заказчики оценивают уровень качества услуг на 6,9 из 10. Много это или мало? Думаю, что условный Солар с самой большой выручкой на графике не особо переживает об этом.

А вот коллеги из RED Security могут похвастаться тем, что заказчики выше всех оценили качество и функционал их центра мониторинга. Если они смогут это масштабировать, то будут большими молодцами.

Так что следите за вакансиями коллег, вангую, что с ростом клиентов у них вырастет и штат.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Мы тут с вами стали специальными партнерами премии «Инженерное искусство» – для тех, кто не просто «поддерживает айтишку», а реально строит, развивает и защищает корпоративное ИТ.

Номинаций всего шесть:
— Архитектор системы
— Инженер инноваций
— Инженер восстановления
— Инженер инфраструктуры
— Инженер безопасности
— Лидер инженерной команды

Пройдет премия в рамках конференции IT Elements 2026. Там же (9 сентября) и пройдет церемония награждения победителей.

Если у вас есть сильный кейс, проект или команда, заслуживающая внимания профессионального сообщества, можно подать заявку до 31 августа.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Вы мне одно скажите, DDX в итоге взломали или нет? Мне пластическую операцию делать или нет?

А то там биометрии больше, чем в банках.

Читать полностью…

Фреймворк антихрупкой ИТ-архитектуры и инструмент оценки киберустойчивости компаний

Киберинциденты и сбои неизбежны. Вопрос в том, насколько быстро сможет компания восстановиться и станет ли ее инфраструктура сильнее после атаки?

«Инфосистемы Джет» разработала Фреймворк антихрупкой ИТ-архитектуры и открытый инструмент экспресс-оценки киберустойчивости компаний «Индекс антихрупкости».

Фреймворк основан на опыте расследования киберинцидентов, аудитах кибербезопасности и отраслевых практиках. Он охватывает полный жизненный цикл киберинцидента — от подготовки к вторжению до восстановления и адаптации, включает 380 практик, распределенных по 33 доменам и 7 стратегическим направлениям. Цель фреймворка — дать организациям структурированный и практически применимый подход к построению киберустойчивого бизнеса.

Всего за 25 минут «Индекс Антихрупкости» позволяет оценить готовность компании к киберинцидентам, сравнить результаты с организациями аналогичного масштаба и отрасли, а также определить приоритетные направления для развития.

Ознакомиться с фреймворком можно здесь: cr.jet.su
Замерить «Индекс антихрупкости» — здесь: cr-ocenka.jet.su

Читать полностью…

МЕМЫ, ТУСОВКИ И ОФФЕРЫ

https://youtu.be/vE-23Yk8zeI
https://youtu.be/vE-23Yk8zeI
https://youtu.be/vE-23Yk8zeI

Давно у нас на канале не было интервью (ну реально давно), поэтому мы тут решили вас порадовать и собраться с Лешей из "по ибэ", чтобы обсудить, как выглядит сфера информационная безопасности глазами зумеров, для чего вообще нужен нетворкинг, являются ли мемы новым международным языком и как находить офферы прямо на митапах.

И да, меня снова сильно нейрослопнуло на обложке.

Смотрим тут
📹 Youtube
📺 VK Video

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Слышали уже кстати о том, как агент Клода взломал систему бронирования в одном австралийском спортзале?

Человек просто попросил своего агента записать его на утреннюю тренировку в свой спортзал, но мест на утро не было, поэтому Клод просто занял место в очереди (его место было под номером 4).

Но мужика это не устроило быть так далеко в очереди и он попросил как-то это исправить. На что Клод просто просканировал API сервиса бронирования, нашел там уязвимость и подвинул своего командира на 3-е место в очереди :)

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Ладно, уговорили, что выложу воскресный дайджест...

Читать полностью…

Уж сколько раз твердили миру...

Я осознано не писал ничего про всю эту движуху с TLS-сертификатами и неработающими российскими сайтами, так как не так давно косвенно об этом уже высказывался. Но сейчас увидел пост (прислали подписчики, честно), мимо которого пройти не смог.

Канал, тематика которого, судя по названию, касается техники Apple, рекомендует просто игнорировать предупреждения браузеров и соглашаться на небезопасное подключение. Гениальное решение – для тех, кто хочет слить свои пароли или финансовые данные мошенникам.

Давайте вспомним, что вообще делает TLS-сертификат. Задач у него две.

Первая – шифрование. Он закрывает канал между вами и сайтом, чтобы данные нельзя было прочитать по дороге.

Вторая, про которую все забывают, – это удостоверение личности. Тот самый «паспорт» сайта. Сертификат подтверждает, что защищенное соединение вы устанавливаете именно с сайтом своего банка, а не с чем-то, что им прикидывается.

Теперь смотрите, что происходит, когда браузер показывает плашку «подключение небезопасно». Это момент, когда браузер честно говорит: «я не могу подтвердить, что это точно тот сайт, за который он себя выдает». И когда вы нажимаете «продолжить», вы своей рукой отключаете вторую функцию – проверку подлинности. По сути расписываетесь: «да, я не знаю, чей это сайт, но все равно введу сюда логин, пароль и данные карты».

А дальше – классика жанра. Вы открываете страницу, визуально неотличимую от банка, и все, что вы туда вводите – пароли, персональные данные, реквизиты переводов – уходит нехорошим людям. И заметьте – вы СОБСТВЕННОРУЧНО сняли защиту, которая должна была это поймать.

Именно поэтому совет «соглашайтесь на небезопасное и не парьтесь» – это инструкция, как подарить свои данные мошенникам. Особенно на банковских сайтах и везде, где вводятся пароли и платежки.

Чтобы российские сайты открывались корректно, нужны сертификаты Минцифры. Их можно установить вручную – способ рабочий, хотя и требует возни. Но это в любом случае лучше, чем рисковать и нарваться на мошенников.

Если возиться с ручной установкой не хочется, есть вариант проще: в Яндекс Браузере нужные сертификаты уже предустановлены, и дополнительно делать ничего не придется – сайты просто открываются как обычно.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Самый модный шпион по версии Vogue

Держите забавную пиар-кампанию.

Австралийская разведка (ASIS) решила запартнериться с модным изданием Vogue (что? Да). Глава ASIS Керри Хартленд, которая почти никогда не выступала публично, внезапно стала звездой подкастов и мероприятий модного журнала. В 2025 году Хартленд выступила на Vogue Codes – ежегодном саммите, ориентированном на женщин в сфере STEM и технологий. А в 2026 году ASIS стала уже официальным партнером мероприятия.

Цель простая – показать «человеческое лицо» спецслужбы и привлечь новые кадры среди молодого поколения. Сама Хартленд утверждает, что организации нужны не тольĸо квалификация и профильные знания, но и мягкие навыки, в частности, умение находить с людьми общий язык. По сути ASIS пытается завлечь молодежь через понятный для них контент – соцсети, подкасты, открытость и искренность (что не очень вяжется с репутацией разведслужб).

И это далеко не первый подобный случай. Британские MI5 и MI6 активно развивают свои соцсети: постят мемы с подписями вроде «POV: ты плотник и хочешь стать шпионом», используют трендовые аудио и запускают собственные хештеги вроде #ForgetJamesBond (попытка развенчать мифы).

ЦРУ выпустили ролик с участием сотрудницы, которая рассказывала о своей работе, используя современную социальную лексику, типа «гендерная идентичность», «тревожное расстройство», «интерсекциональность». Что кстати вызвало лишь критику и насмешки от разных слоев общества.

А французская армия провела кампанию The Covert Recruiter: «взломала» свои соцсети от имени вымышленного хакера Louis Warcell и запустила трехнедельную ARG-игру с шифрами, криптографией и скрытыми сообщениями на TikTok, GitHub, SoundCloud, Reddit и даже сайте Национальной библиотеки Франции. Участники думали, что расследуют взлом, а на самом деле проходили отбор в кибервойска.

Ну и зачем я тут вам это все рассказываю в канале про кибербез? Потому что все это, по сути, просто глобальные акты социальной инженерии. Ведь все эти ведомства устраивают эти промо-кампании не для каких-то рейтингов, а для самого настоящего рекрутинга к себе новых кадров. Причем молодых.

Более того, таким образом они могут отобрать к себе не абы кого, а кто-то, что уже может работать в корпорациях и иметь доступ к важным системам.

Поэтому стоит осознанно относиться ĸ тому, что вы выкладываете публично: должность, проекты, связи с компанией в отĸрытом профиле – это готовое досье для всех, ĸто захочет использовать эту информацию в своих целях.

Кроме того, неплохо бы перепроверять все то, что слишком точно попадает в ваши интересы и слишком удачно совпадает по времени. Идеальный мэтч – повод включить дополнительную бдительность.

Ладно, ждем майора в ТикТоке или нет?

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…

Неделька выдалась насыщенной, а прошлый ВОСКРЕСНЫЙ ДАЙДЖЕСТ и вовсе света не увидел, поэтому давайте вспоминать, что там интересного за все это время произошло.

🤟 В начале недели прошло торжественное открытие Positive Hack Camp, где в одном месте (очень красивом, кстати) собрались молодые ребята аж из 20 разных стран, чтобы впитать в себя за несколько недель всю экспертизу этичного хакинга. Очень радостно было, если честно.

💚 Где-то в середине недели прошло очень камерное мероприятие от "Лаборатории Касперского" в одной уютной локации Красного Октября.

👨‍🏫 А в самом конце недели мы собрались в другом уютном заведении, чтобы отметить очередной оффер одного из наших менти.

⚡ Ну а еще мы порасстуждали на тему того, как хакеры скоро будут ломать наши нейроимпланты – ссылка

⚡ Выяснили, как Ватикан по полгода уязвимости не закрывает – ссылка

⚡ Узнали, кто подглядывает за коровами (ты) – ссылка

📹 А на package_security/videos">ютуб–канале вышло аж два новых ролика на технические – мок-интервью на АппСека и запись воркшопа по реверс-инжинирингу.

Ну и фотки держите, куда мы без них.

Читать полностью…

⚡️ Запускаем новый сезон подкаста «Безопасно говоря»!

«Безопасно говоря» — подкаст для ИБ-практиков, где обсуждаем реальные кейсы, самые эффективные решения и внутреннюю кухню ИБ-продуктов.

Все выпуски на YouTube ⏩

🖇 В первом выпуске седьмого сезона говорим о том, как меняется SIEM в эпоху AI, и почему это — не «волшебная коробка».

✨ Гости выпуска:
Ринат Сагиров, директор Центра мониторинга и реагирования Инфосистемы Джет
Сергей Бнятов, руководитель SOC ecom.tech

✨ Ведущие:
Алексей Миртов, руководитель группы продуктовой архитектуры Security & Compliance, Yandex Cloud
Мария Кириллова, менеджер продуктов безопасности Yandex Cloud

Включайте с начала или забирайте таймкоды, если так удобнее:

01:36 Приветствие и представление гостей — их путь в информационную безопасность
03:39 Что такое SIEM простыми словами «как для бабушки»
05:10 Почему SIEM — это не волшебная коробка
06:56 Всем ли компаниям нужен SIEM?
11:15 Как понять, что действительно нужно бизнесу от ИБ
13:50 Каким должен быть современный SIEM
16:50 Простота, стабильность и масштабируемость
19:47 Почему рынку нужен не более сложный, а более удобный продукт
21:06 Исследование российского рынка SIEM
25:02 Как ИИ уже используют специалисты SOC
28:24 Как ИИ усиливает атакующих
29:37 Почему ИИ не заменит аналитиков SOC
31:58 Практические кейсы использования ИИ внутри SOC
35:54 Общий язык и открытые сообщества вместо собственных стандартов
39:07 Нужен ли EDR и как он помогает реагировать быстрее
42:39 Всё зависит от целей и того, как выстроены процессы
47:31 Как выбрать SIEM и SOC, главные выводы

⏩ YouTube
⏩ VK Видео
⏩ Яндекс Музыка и другие подкаст-платформы

Обо всех новых эпизодах будем и дальше рассказывать в @yndxcloudsecurity

Читать полностью…

Пока весь мир обсуждает, кого там подали в международный розыск, отечественные компании продолжают импортозамещаться.

«ТризТех» тут отчитался за первое полугодие 2026-го, и цифры получились любопытные: отгрузки PT NGFW за 6 месяцев уже обогнали весь 2025 год. Количество клиентов, кстати, за первое полугодие 2026 выросло в 2,5 раза, теперь это 130+ компаний.

Устройств отгрузили около 500 штук. И да, самая крупная сделка в истории «Группы Позитив» тоже про их NGFW, он же стал основой их крупнейшего международного контракта на сегодня.

Иронично то, что они своим NGFW не только замещают старые зарубежные решения, но и отечественные межсетевые экраны, которые компании внедряли уже после 2022-го (да, бывает и так).

В общем, если темп не сбавится, по итогам года есть реальный шанс побороться за топ среди российских NGFW-вендоров по объемам.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 package_security/videos">YT

Читать полностью…