Пакет Безопасности

Ах да, что-то я совсем подзабыл о том, что хотел сделать розыгрыш чего-то такого под нашим последним выпуском подкаста – ссылка Так вот, исправляюсь. У меня тут как раз накопилось аж 2 мерчовых зонта от Касперов и Оффзона, которые наверняка будут вам полезны этой дождливой осенью. Докинем в розыгрыш еще одну футболку Пакета Безопасности и один секретный лот. Условия простые – переходите на видео, ставите лайк и пишите любой комментарий. Ну а я в случайном порядке через недельку определю четырех победителей. Ну все, всем удачи ⌨️ ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

И снова очередной выпуск нашего безымянного подкаста!!! В этот раз мы позвали в гости легенду рынка инвестиций. Поговорили о стартапах в сфере кибербезопасности, рынок венчура, AI SaaS, вайбкодинг и даже накинули зрителям сразу несколько идей и лайфхаков на тему того, как строить свой стартап в ИБ в 2026 и 2027 году. https://youtu.be/2QOTDv9QQhU https://youtu.be/2QOTDv9QQhU https://youtu.be/2QOTDv9QQhU Так что, если вы не хотите похоронить свой AI SaaS стартап в кибербезопасности, понять рынок РФ и как строить компанию в эпоху ИИ с постквантовым периодом на горизонте, то приятного вам просмотра. 📹 Youtube 📺 VK Video ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Я веду этот канал уже почти 4 года. Написано уже почти 2 000 постов. Некоторые темы с вами уже обсудили не по одному разу. Так вот, расскажите мне, о чем еще вам рассказать? Что вам интересно было бы почитать? Что было бы интересно тут вместе обсудить?

Когда домен становится бизнес-риском: что происходит с онлайн-активами российских компаний Домен — это не просто адрес сайта: от него зависят работа сервисов, почты и репутация компании. Но управляют доменной инфраструктурой пока не так системно, как другими критически важными ресурсами. С 1 сентября 2026 года для управления доменами .ru, .рф и .su потребуется идентификация через «Госуслуги». К ней готовы меньше половины пользователей: в Руцентре — 43% администраторов, в Рег.ру — лишь 26,7%. Это показывает новое исследование Руцентра о безопасности доменной инфраструктуры. Еще несколько фактов: — физические лица по-прежнему доминируют в структуре владения: 72,7% — в зоне .ru, 82,9% — в зоне .рф; — у 63% компаний нет формализованных правил управления доменным портфелем; — больше половины компаний сталкивались с инцидентами, связанными с доменами. 38,5% избавлялись от сайтов-имитаторов, еще 35,9% фиксировали сканированием доменной инфраструктуры и попытками перехвата управления. В полном исследовании Руцентра — статистика рынка, результаты опроса ИТ- и ИБ-руководителей и рекомендации по снижению рисков. Полная версия исследования — по ссылке.

Егор, СберСпасибо тебе, конечно, огромное, но я не то, что резюме тебе не отправлял, я даже не знал об этой вакансии. Реально, ну сколько можно нарываться на судебные иски с персухой?) 📋 Пакет Вакансий | 📄 Резюмешная

Устроиться инженером по информационной безопасности в Яндекс за неделю 12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма.  ⏩ Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3. Как всё устроено: 🟣До 4 сентября зарегистрируйтесь на мероприятие 🟣12 и 13 сентября пройдите технические секции онлайн 🟣С 14 по 18 сентября познакомьтесь с командами и получите офер Формат подойдёт тем, кто хочет пройти собеседования без долгих пауз между этапами и быстро получить обратную связь. Подробности и регистрация — на сайте: https://yandex.ru/project/events/wo-security-0926

Когда запретили заходить на сайты через очередной зарубежный сервис. #КиберМем ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Знаете, за время существования канала (а это уже почти 4 года) мы успели с вами побывать инфопартнерами, наверное, всех ключевых конференций по кибербезу и не только: PHDays, OFFZONE, ZeroNights. SOC Forum, а еще огромного количества не таких больших, но очень крутых, атмосферных и не менее качественных конференций и митапов. Но приятнее всего на душе не от таких коллабораций, а от тех, которые скрывают за собой что-то большее, чем просто отношение к индустрии. Собственно, мы с вами стали партнерами с ISKRA TALKS – мероприятием, организованным ребятами из того же универа и кафедры, откуда выпустился и я. Пройдет оно уже 19 сентября. Так что погнали слушать доклады на все трендовые темы. Да еще и не от самых зазнавшихся людей нашей киберэстрады. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Вас взломали. У вас есть 30 минут. Что сделаете в первую очередь? Взломали сразу все – Госуслуги, Телеграм, банковские сервисы. Получили удаленный доступ к смартфону.

Ну как приятно то!

Как алгоритмы соцсетей программируют наш мозг и что с этим делать Думаю, каждый хоть раз замечал, как соцсети бессмысленно отжирают наше время и ресурсы. Когда зашел полистать рилсы на 5 минут, а очнулся через час, уставший и потерянный. Это не случайность и не ваша слабая воля. За этим стоит продуманная инженерия поведения, которая использует наш же мозг против нас. Рекомендательные системы соцсетей – это AI-движки (уже), которые анализируют каждое ваше действие: время просмотра, паузы, повторные воспроизведения, лайки, комментарии, репосты и то, на чем вы остановили взгляд. На основе этих данных платформа строит вашу личную модель интересов и предсказывает, какой контент вероятнее всего удержит ваше внимание. По данным исследований, алгоритмы работают по принципу «цифрового игрового автомата». Они подкидывают контент непредсказуемо, создавая эффект переменного режима подкрепления (та же механика работает в казино). Вы никогда не знаете, какой пост будет следующим: смешной или грустный, скучный или шокирующий – это заставляет вас листать ленту снова и снова. Важный момент: явные действия вроде лайĸов и подписок весят меньше, чем кажется. Главная валюта – время просмотра. Можно ненавидеть ролиĸ и все равно голосовать за него, досматривая из раздражения. Алгоритм не различает «мне понравилось» и «я не смог оторваться». Отсюда и возникает эмоциональная усталость, хотя вы вроде бы отдыхали за просмотров коротких видео. Соцсети не просто показывают вам то, что вам нравится. Они показывают то, что вы не можете перестать смотреть. И если ваша лента заполнена тревожными новостями, конфликтными обсуждениями или темами, которые вызывают гнев и раздражение, алгоритм считает, что именно эти эмоции вас удерживают. По сути, ваша лента – это кривое зеркало вашего ментального состояния. Если рекомендуемый контент только усиливает тревогу внутри, стоит задуматься, а чем вообще заняты ваши мысли в последнее время. Так что же делать, чтобы не утонуть в дофаминовой яме скроллинга? Разберем несколько рабочих инструментов: 1. Активно чистите сигналы Используйте кнопки «не интересно» и «скрыть», отписывайтесь от раздражающих аккаунтов – так вы сможете сами обучать модель. Алгоритм реагирует на активные действия быстрее, чем на пассивный скроллинг. (По крайней мере, в большинстве соцсетей). 2. Прикармливайте нужные темы Хотите больше спокойного, обучающего или профессионального контента – несколько дней целенаправленно досматривайте именно такие видео до конца и взаимодействуйте только с ними. 3. Разорвите цикл «открыл, не знаю зачем, час прошел» Помогают банальные, но рабочие вещи: убрать приложение с первого экрана, отключить автовоспроизведение или ставить таймер на сессию/приложение. 4. Делайте чекап своих эмоций Обращайте внимание не только на тему контента, но и на состояние после него. Бодрость и интерес – нормально. Тревожность, раздражение или пустота – сигнал, что лента настроена на удержание, а не на пользу. 5. Сброс памяти Раз в месяц можно использовать функцию «обновить рекомендации» или «очистить историю просмотров» (есть в TikTok и YouTube). Это как перезагрузка: алгоритм теряет вашу старую поведенческую модель и начинает заново, а вы получаете шанс настроить его с чистого листа. Главная мысль: алгоритмы не всесильны, они просто жадны до нашего внимания. Любая лента обучается на наших реакциях, а значит нужно следить за тем, чтобы эти реакции контролировали вы сами. А как вы боретесь с бездумным скроллингом? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Когда устроился безопасником в компанию, где уже через неделю произошла утечка (оборотные штрафы уже работают). #КиберМем ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Знали бы вы, как я не люблю писать воскресные дайджесты с телефона. Но именно ради вас я решил, что надо иногда переступать через свое «не хочу». Поэтому, хотите вы этого или нет, дайджест читать теперь придется. ⚡️ Пытаемся понять, стал ли уже ваш роутер частью ботнета – ссылка ⚡️ Как Apple публично призналась в том, что айфон взломать стало слишком просто – ссылка 🧠 Вышло новое мок-интервью по направлению AppSec с самим завкафедрой нашего Кибер ПТУ – ссылка 📹 Мы с Женей и еще одной глыбой мира венчура и стартапов отсняли новый выпуск подкаста. 👍 Сгоняли семьей в Ярославль на пару дней. ®️ Ну и, само собой, я заглянул ненадолго на Оффзон, которому в этом году приходится отдуваться чуть ли не в одного за весь глобальный кибербезопасный движ. Думаю, что чуть позже напишу об этом отдельный пост (да, как все). Ну всё, ловите фотки и пошли дальше жить эту жизнь.

Рынок порешал? Когда-то я вам рассказывал о том, как сервера Rockstar Games взломали хакеры, которые так и не получили свой выкуп в питкоинах. Там все закончилось тем, что данные в итоге утекли в сеть, весь мир узнал, сколько денег приносит GTA 5 и GTA Online, а акции компании полетели вверх, потому что инвесторов это только убедило в том, что компания перспективная. Так вот, рынок порешал, и теперь стоимость акций Take-Two (это владелец Рокстара) пошла вниз. А произошло это из-за новых утечек GTA 6, которые многие из вас точно должны были заметить. Ущерб там пока оценивается в миллиарды долларов. Так делать теперь сливы или нет? Платить хакерам или нет? И когда уже выйдет GTA 6???? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В Удмуртии сотрудники Сбера помогли найти пропавшую девочку, которую мошенники под видом спецслужб вывели из дома ночью. Неизвестные позвонили ребёнку, представились сотрудниками силовых структур и дали инструкции. Девочка взяла телефоны родителей и ушла из дома, связь с ней пропала. Полиция начала поиски, мама обратилась в удмуртское отделение банка. Служба безопасности заблокировала карты родителей — чтобы мошенники не смогли похитить деньги и надавить на девочку через угрозы. Когда на телефон, который был у ребёнка, поступил звонок по разблокировке карт, сотрудники банка вышли с ней на связь и попросили подойти к банкомату — так удалось установить местоположение. До приезда полиции сотрудники банка оставались с девочкой на связи. Она благополучно вернулась домой. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Как думаете, безопасно? Можно переходить по ссылке? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Видели, кстати? В эппл научились детектить заражение своих устройств на iOS. Если система заметит что-то аномальное и подозрительное, но вам пришлют соответствующее уведомление. Раньше заразить айфон было роскошью для плохих ребят или тех, кто хочет получить удаленный доступ к устройству жертвы. Под ударом были преимущественно политики, люди из силовых структур и СМИ. А сейчас, только за последнее время и только в моем окружении, "взломаны" были айфоны аж двух людей. Таких уведомлений, кстати, у них не было. Вот так и живем. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

А твой домашний роутер уже стал частью ботнета? Дано: вы купили роутер, вотĸнули в сеть, ввели пароль от провайдера, повесили в коридоре и забыли о нем на несколько лет. Пароль на саму админĸу не меняли, прошивка осталась заводская. Про обновления системы даже не вспоминали (правильно, это техника должна служить тебе, а не ты – технике). Итого: поздравляю, вы собрали универсального солдата для армии ботнета. Ну а теперь погнали разбираться. По интернету постоянно ползают автоматические сканеры, которые перебирают IP-адреса и стучатся в стандартные порты (краулеры). Наткнувшись на устройство, они пробуют десяток самых популярных заводских пар логин/пароль (admin/admin, admin/password, root/root и тд). Если подошло (а когда не подходило), ваш роутер тихо получает нового «жильца». Вы этого не замечаете: интернет работает, лампочки мигают. Просто теперь ваш роутер может стать соучастником киберпреступления. Каноничный пример – ботнет Mirai. В 2016 году его собрали из домашних роутеров, IP-ĸамер и видеорегистраторов с дефолтными паролями. В ĸаĸой-то момент ботнет совершил атаку на DNS-провайдера Dyn, а вместе с ним «отвалилась» половина крупных американских сайтов, которыми пользовался весь мир. Более того, хакеры выложили исходный ĸод Mirai в отĸрытый доступ. С тех пор его форĸи (улучшенные копии) и наследники живут, мутируют и по сей день собирают устройства по всему интернету. Проблема не осталась в прошлом десятилетии, подобные ботнеты все еще живы и вполне успешно атакуют маршрутизаторы, устройства умного дома и сетевое оборудование. И вот важный момент, который многие упускают. Участие в DDoS-атаках в составе ботнета – это не единственная возможная угроза. Взломанный роутер – это еще и точка перехвата данных. Через ваш роутер проходит весь домашний трафик. Контролируя роутер, хакер может пытаться подменять DNS-ответы, перенаправлять вас на фишинговые ĸопии сайтов или вклиниваться в соединения (сложно, но можно, но реально сложно). Кроме того, роутер стоит внутри вашей домашней сети, а за ним: умные колонки, ĸамеры, хранилища данных с семейным архивом и ваш рабочий ноутбук (привет, удаленщики). Разбираемся, что сделать: 1. Сменить пароль администратора роутера. Не пароль Wi-Fi (его вы, надеюсь, меняли), а именно пароль входа в саму панель управления. Это первое, что перебирают боты. 2. Обновить прошивĸу. Зайти в админĸу, проверить наличие обновлений, загрузить их. Если устройство снято с поддержки (EoL) и обновлений больше нет – это не «еще походит», это пора планировать замену. 3. Отключить удаленный доступ ĸ админĸе из интернета. Управление роутером должно быть доступно тольĸо из домашней сети. 4. Отключить протоколы UPnP, если они вам осознанно не нужны. Они умеют самовольно открывать порты наружу. 5. Вынести умные устройства в отдельную гостевую сеть, чтобы бюджетная лампочка с Алика с сомнительной прошивĸой не сидела в одной сети с рабочим ноутом. 6. Проверить список подключенных устройств. Если видите незнакомое – точно стоит разобраться. 15 минут разовой настройĸи против роли пушечного мяса в чужой атаке или отĸрытой двери в собственный дом. Я считаю, обмен честный. Всем мир. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Как работает антивирус. #КиберМем ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Ну кто не любит хорошее исследование? «Квадрант Технологий» (aka импортозамещенный Gartner) представили нам на днях первое исследование из своего цикла «Матрица...импортозамещения». Давно в этом канале не было такого слова и вот опять. Посмотрим, что тут есть интересного. Товарищи-эксперты изучили несколько наших отечественных SOC-центров и опросили их клиентов – как им вообще обслуживание, насколько хорошо у ИБ-вендоров с реакцией и тд. В среднем заказчики оценивают уровень качества услуг на 6,9 из 10. Много это или мало? Думаю, что условный Солар с самой большой выручкой на графике не особо переживает об этом. А вот коллеги из RED Security могут похвастаться тем, что заказчики выше всех оценили качество и функционал их центра мониторинга. Если они смогут это масштабировать, то будут большими молодцами. Так что следите за вакансиями коллег, вангую, что с ростом клиентов у них вырастет и штат. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT