ITRadio

Кофе, SOC и логи №60 О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба». Обсуждаемые новости: Питер и Ленинградская область подверглись самой масштабной атаке врага: под ударом ЦОД VK, OZON, нефтяной терминал и дома. Законодательство о трансграничной передаче пеосональных данных в случае, когда дата-центры горят. Крупнейшие интернет-компании попросили разрешить хранить данные россиян за рубежом. https://www.securitylab.ru/news/578863.php   Фотографии могут не вернуться. «Яндекс.Диск» проверяет последствия атак на ЦОД. https://www.securitylab.ru/news/578637.php   Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом. https://www.securitylab.ru/news/578683.php Дроны долетели до Сбера. Банк подтвердил атаку на свой дата-центр. https://www.securitylab.ru/news/578700.php   Гугл стерли из Рунета одним кликом. Разбираем утренний триллер в доменной зоне .RU. https://www.securitylab.ru/news/578741.php   Курьеры Ozon, доставка из Wildberries и новые знакомые. Google начнет выгружать ваши СМС с неизвестных номеров на свои серверы. https://www.securitylab.ru/news/578760.php   Telegram получил платного конкурента. «Молния» обещает E2EE и шифрование по ГОСТ. https://www.securitylab.ru/news/578636.php   Снос Windows до заводских настроек больше не спасёт от прослушки через обновлённый XWorm. https://www.securitylab.ru/news/578734.php Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик. https://www.securitylab.ru/news/578692.php Шесть часов при 50 градусах. Хакеры уничтожили продукты в 150 супермаркетах. https://www.securitylab.ru/news/578638.php Хак года на коленке. Советник Нетаньяху решил поиграть в программиста, а в итоге слил всю переписку конкурентам. https://www.securitylab.ru/news/578843.php Линус Торвальдс доверил ядро Linux нейросети. Результат удивил даже скептиков. https://www.securitylab.ru/news/578677.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Эпизод №60, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба». Когда: 18.10.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl60 ---------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №59 Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes. Обсуждаемые новости: Ваш «личный» чат с ИИ может дойти до полиции. Недавнее дело показало истинную границу приватности. https://www.securitylab.ru/news/578373.php Сотрудник ЦРУ создал секретную госпрограмму и украл более $190 миллионов из бюджета США. https://www.securitylab.ru/news/578477.php Великий распил интернета вернулся. После 14-летней паузы ICANN снова перекраивает верхний уровень интернета. https://www.securitylab.ru/news/578536.php Беспилотники остановили дата-центр «Яндекса». Судьба серверов остаётся неизвестной. https://www.securitylab.ru/news/578479.php Два дня, два удара. Теперь беспилотники добрались до серверов «Яндекса» в Калуге. https://www.securitylab.ru/news/578502.php До года на восстановление. «Яндекс» рассказал о последствиях удара по ЦОДу. https://www.securitylab.ru/news/578521.php «Алиса» начала отвечать с перебоями. Два повреждённых ЦОДа добрались до умного дома. https://www.securitylab.ru/news/578549.php Рунет накрыл масштабный сбой. Проблемы затронули СМИ, банки и десятки сервисов. https://www.securitylab.ru/news/578441.php 34 минуты без доступа. Как обычная настройка парализовала крупные сайты. https://www.securitylab.ru/news/578481.php Минус треть трафика в регионах. Блокировки вынуждают людей возвращаться к кабелю и голосовым вызовам. https://www.securitylab.ru/news/578361.php Один клик может стоить аккаунта. Дыра Telegram позволяет украсть данные сессии. https://www.securitylab.ru/news/578524.php Захват .gh, .sl и .as позволил обмануть систему HTTPS. https://www.securitylab.ru/news/578472.php Два часа на подготовку к кошмару. Хакеры атаковали Atlassian сразу после публикации PoC. https://www.securitylab.ru/news/578391.php Катя Тьюринг:.Крупнейшие банки РФ спонсируют украинские пиратские сайты. https://youtube.com/shorts/XnXdA2O3YUk?is=QVNldzIbOJcGBDxj ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №58 Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Престарелый инфлюенсер Александр Копылов, утверждает, что разбирается в ИТ и ИБ. Ведёт канал «Кризис менеджера» https://t.me/KopylovCrisis Гость-рецидивист. Обсуждаемые новости: Трамп обязал федеральные ведомства США заменить в документах «AI» на «Super Intelligence». https://www.securitylab.ru/news/578134.php Пентагон создаёт AutoWarCom, отдельное командование для дронов, роботов и ИИ. https://www.securitylab.ru/news/578127.php   Минцифры предложило запрещать хостерам сдавать серверы владельцам сервисов для обхода блокировок. https://www.securitylab.ru/news/578122.php   Минцифры вынесло на обсуждение «Антифрод 3.0» с новыми правилами для SIM-карт и авторизации на сайтах. https://www.securitylab.ru/news/578108.php   Из-за сертификатов Минцифры «Яндекс Браузер» вышел в лидеры по скачиваниям, а аудитория Chrome и Opera сокращается. https://www.securitylab.ru/news/578165.php   На Алтае запустили комплекс «Гарпун», который распознаёт должников в потоке машин. https://www.securitylab.ru/news/578019.php   Intel перестала платить по программе bug bounty. https://www.securitylab.ru/news/578056.php   Cloudflare создаёт собственный бесплатный центр сертификации HTTPS. https://www.securitylab.ru/news/578121.php   Хакеров, отмывавших $387 млн с биржи Bitget, обманули обменники. https://www.securitylab.ru/news/578050.php   Подрядчики Microsoft видят реальные запросы пользователей Copilot. https://www.securitylab.ru/news/578089.php   Мировой фармакологический заговор держится на китайском хомяке ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №57 Ведущие: Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Роман Асаев, пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность руководителя на пресейла ради того, чтобы понять как все устроено изнутри в вендоре. Обсуждаемые новости: Звонок из банка оборвётся до первого гудка. Операторы назвали дату массовой блокировки. www.Securitylab.ru/news/577927.php   ПО из России попало в Секретную службу США. Арестован гендиректор Oxygen Forensics. www.Securitylab.ru/news/577908.php   Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя. www.Securitylab.ru/news/577862.php   Have I Been Pwned подтвердил утечку данных 3,2 млн клиентов Burger King Russia. www.Securitylab.ru/news/577779.php   Москвич слил сериал в сеть и заработал обвинение на 15 миллионов рублей. www.Securitylab.ru/news/577769.php   Работа мечты по-русски. Ничего не умеешь, получаешь 300 тысяч, сначала переведи нам деньги. www.Securitylab.ru/news/577707.php   Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере. www.Securitylab.ru/news/577881.php   ИИ разобрал патч MikroTik за час и нашёл полный вход без пароля. www.Securitylab.ru/news/577836.php   D-Link подтвердила zero-day с CVSS 10, но патч ещё не готов. www.Securitylab.ru/news/577773.php   Google закрывает свободный Android. F-Droid выпустил крупнейшее обновление за 10 лет. www.Securitylab.ru/news/577913.php   Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка. www.Securitylab.ru/news/577921.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №56 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Лина Пупынина – основатель и генеральный директор «Эгида-Телеком». Под её руководством компания развивает решения в области кибербезопасности образования и госсектора, а также собственный продукт «ЭТ-Контроль», учебный центр и CTF-команду «ПодЭгидой». Обсуждаемые новости: Amazon признала необратимую потерю доступа к части облачной инфраструктуры после ударов дронов — такой сценарий оказался не по силам даже резервированию между зонами доступности AWS. https://www.securitylab.ru/news/577514.php   Сети 5G уже работают в 16 российских городах, но iPhone к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple об активации связи. https://www.securitylab.ru/news/577558.php   Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя туроператор признаков утечки не нашёл. https://www.securitylab.ru/news/577477.php   УЦСБ сообщил, что 94% проведённых пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих. https://www.securitylab.ru/news/577387.php   Сгенерированный нейросетью фейк с медведем обошёлся жительнице Забайкалья в 30 тысяч рублей и iPhone 11. https://www.securitylab.ru/news/577530.php   Apple встроила в камеру iPhone криптографическую защиту, которая позволяет доказать подлинность фотографии в эпоху ИИ-подделок. https://www.securitylab.ru/news/577459.php   Попасться на шпаргалках: как сетевые мошенники используют тематику готовых домашних заданий Злоумышленники маскируют свои ловушки под порталы с материалами для школьников. https://iz.ru/2167471/dmitrii-bulgakov/popastsia-na-shpargalkakh-kak-setevye-moshenniki-ispolzuiut-tematiku-gotovykh-domashnikh-zadanii   Мошенники атакуют родителей через банковские карты детей — эксперты отметили эффективность новой схемы. https://secpost.ru/konvejer-s-razdeleniem-truda-moshenniki-atakuyu-roditelej-cherez-karty-detej-eksperty-otmetili-pravdopodobnost-novoj-shemy   Пиксельный срок: как отправить агрессора в тюрьму за кибербуллинг. В России вынесли первый серьезный приговор за травлю в интернете. https://iz.ru/2166859/sergei-gurianov/pikselnyi-srok-kak-otpravit-agressora-v-tiurmu-za-kiberbulling   ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море. https://www.securitylab.ru/news/577499.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №55 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Денис Поладьев, CISO РТК-ЦОД (IT сервис-провайдер полного цикла, лидер российского коммерческого рынка дата-центров и облачных сервисов), более 15 лет в инфобезе, адепт подхода Secure by design. Обсуждаемые новости: Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов — команды, изменения конфигурации и установку программ: https://www.securitylab.ru/news/577152.php С 2027 года ФНС будет видеть в выписках по цифровому рублю IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев: https://www.securitylab.ru/news/577105.php Оператор Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, попался на собственной переписке: https://www.securitylab.ru/news/577077.php Под видом официального Deno распространяется DenoRAT, который забирает у российских военных и финансистов анкеты по БПЛА и сессии Telegram: https://www.securitylab.ru/news/577112.php Отчёт Cloud Advisor по итогам анализа более 40 000 виртуальных машин показал реальное состояние безопасности российских публичных облаков: https://www.securitylab.ru/news/577204.php Расследование НАБУ по делу «Карфаген» о сотнях мошеннических колл-центров привело к заявлению об отставке генерального прокурора Украины: https://www.securitylab.ru/news/577172.php Для Android выпустили клавиатуру «Соучастник», которая прямо во время набора текста показывает, под какие уголовные статьи он может попасть: https://www.securitylab.ru/news/577041.php ФБР меняет стратегию обмена киберразведкой и готово рисковать будущими операциями ради раннего предупреждения потенциальных жертв: https://www.securitylab.ru/news/577213.php Five Eyes потребовала от компаний прекратить спасать репутацию во время сбоев и отказаться от туманных формулировок и преждевременных выводов: https://www.securitylab.ru/news/577037.php OpenAI заявила о продвижении в решении уравнений Навье–Стокса силами тысяч агентов, потративших 130 млрд токенов, — результат ещё предстоит независимо разобрать математикам: https://www.securitylab.ru/news/577100.php 25 ведущих математиков, включая лауреатов Филдсовской премии, предупредили, что корпоративная гонка за громкими доказательствами разрушает механизмы проверки результатов и институт авторства в науке: https://www.securitylab.ru/news/577296.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №54 Ведущие: Александр Антипов, Катя Тьюринг, Денис Батранков, Антон Клочков. Специальный гость: Алексей Теплов, действующий инструктор в телекоме в англоязычной среде (HPE Juniper), в прошлом – додевопсной эры сетевой инженер, а нынче – энтузиаст в сфере защиты от утечек данных со смартфонов и ноутбуков, местами продвинутый пользователь Android и QubesOS. Обсуждаемые новости: Убер оштрафован за бан водителей на основе ИИ моделей (Это очень интересно и для реалий антифрода РФ) https://www.kommersant.ru/doc/8905727   Минцифры готовит реформу лицензирования связи — СОРМ, уставный капитал в миллиард рублей и три лицензии, из-за чего 27 регионов рискуют остаться без местных провайдеров. https://www.securitylab.ru/news/576947.php   Персональных данных не существует https://zakon.ru/blog/2026/8/19/personalnye_dannye_-_obman_chtoby_nabrat_klass Минцифры требует от хостеров вынести ресурсы из «белого списка» в отдельные подсети — вместе с разрешёнными сайтами туда пробрались казино и VPN-сервисы. https://www.securitylab.ru/news/576701.php   Минцифры введёт десять типов сертификатов вместо двух привычных — для сайтов, программного кода и закрытых ведомственных баз. https://www.securitylab.ru/news/576756.php   Указ №604 обязал российские дата-центры обзавестись противодроновой защитой — теперь серверы придётся защищать не только от хакеров. https://www.securitylab.ru/news/576831.php   Один из старейших ботнетов Sality, работавший со времён Windows XP, наконец отключили — помогла та самая P2P-архитектура, что десятилетиями его спасала. https://www.securitylab.ru/news/576871.php   Китай протянул лазерный канал связи до Луны и разогнал его до 100 Мбит/с, заложив основу будущей окололунной инфраструктуры. https://www.securitylab.ru/news/576725.php  MikroTik экстренно закрыла активно эксплуатируемую уязвимость RouterOS. https://www.securitylab.ru/news/576949.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №53 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист. Обсуждаемые новости: «Википедия» массово перестала открываться без VPN — мониторинговые сервисы фиксируют волну сбоев по всей стране. https://www.securitylab.ru/news/576587.php Блокировки дошли до шифрованного DNS: соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия. https://www.securitylab.ru/news/576464.php Российский разработчик выложил на GitHub открытый CryptoLayer — внешний слой шифрования поверх мессенджеров, для которого Telegram или VK лишь канал доставки, а сообщение превращается в бессмысленную последовательность слов; поддержку MAX автор предлагает написать сообществу. https://www.securitylab.ru/news/576382.php Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде. https://www.securitylab.ru/news/576460.php Криминалисты впервые вскрыли Google Pixel с GrapheneOS, считавшийся эталоном защищённого смартфона, и добрались до переписки и фотографий владельца: https://www.securitylab.ru/news/576388.php Google без явного согласия возвращает на смартфоны сервис SafetyCore, который локально распознаёт откровенные изображения, — пользователи жалуются, что удалённый компонент устанавливается снова. https://www.securitylab.ru/news/576591.php Telegram Desktop тестирует прокси через WebView: трафик идёт по 443-му порту и для фильтров выглядит как обычный заход на сайт, а сам домен при этом продолжает работать как полноценный веб-ресурс. https://www.securitylab.ru/news/576375.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №52 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Павел Карасев, основатель клуба ИТ и ИБ лидеров фармацевтических компаний «Фармакод» https://pharmakod.club и независимого центр компетенций «Фарма в цифре» https://digital4pharma.ru Обсуждаемые новости: Авария в районе М9 и падение Рег.ру отключили тысячи сайтов — крупнейший сй в Рунете — https://www.securitylab.ru/news/576203.php Из «Антифрода 3.0» исчезли самые спорные требования к бизнесу — https://www.securitylab.ru/news/576206.php Виртуальным операторам готовят порог в 250 рублей, лимит 30 ГБ и запрет на выход новых Full-MVNO — https://www.securitylab.ru/news/576254.php Четыре сотрудника T-Mobile и кусачки выбили Salt Typhoon из сетей оператора после кампании в 80 странах — https://www.securitylab.ru/news/576255.php Налоговое ведомство Франции взломали дважды — крупнейший фискальный киберскандал в истории страны — https://www.securitylab.ru/news/576182.php На теневых форумах выложили внутренние базы McDonald's, Vodafone и ещё семи корпораций — https://www.securitylab.ru/news/576199.php Участников Black Hat и DEF CON атаковали через поддельные Google Docs — один из них подыграл и записал схему — https://www.securitylab.ru/news/576322.php Ransom Busters берут $60 000 за удаление украденных данных, которые сами же перед этим и похищают https://www.securitylab.ru/news/576229.php Два дешёвых телефона за 400 миллисекунд заставляют выброшенную банковскую карту снова платить на кассе — https://www.securitylab.ru/news/576244.php Спрятанный AirTag привёл журналистов на склад Amazon, где уничтожают редкие книги ради обучения ИИ — https://www.securitylab.ru/news/576178.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Анонс №60 О чём: Обсуждение лучших новостей инфобеза за неделю с 12 по 18 октября 2026 г. Ведущие: Александр Антипов, Денис Батранков, Ева Кузнецова, Антон Клочков. Специальный гость: Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба». Когда: 18.10.2026 11:00 – ссылка на наш календарь Трансляция будет здесь🗣https://itradio.su/streaming и тут 🗣 https://stream.itradio.su Задаём свои вопросы в чате подкаста с тегом #csl59 ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Эпизод №59, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Ведущие: Денис Батранков, Ева Кузнецова, Катя Тьюринг, Антон Клочков. Специальный гость: Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes. Когда: 11.10.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl59 ---------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Анонс №59 О чём: Обсуждение лучших новостей инфобеза за неделю с 05 по 11 октября 2026 г. Ведущие: Денис Батранков, Ева Кузнецова, Катя Тьюринг, Антон Клочков. Специальный гость: Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes. Когда: 11.10.2026 11:00 – ссылка на наш календарь Трансляция будет здесь🗣https://itradio.su/streaming и тут 🗣 https://stream.itradio.su Задаём свои вопросы в чате подкаста с тегом #csl59 ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №51 Ведущие: Александр Антипов, Денис Батранков, Антон Клочков. Специальный гость: Катя Тьюринг — кибердетектив с профдеформацией. Девушка, которая 7 лет занималась борьбой с мошенничеством в корпорациях, а с 2024 года управляет своим агентством бизнес-разведки sferaintel.ru.   Ведет блог о личной безопасности на YouTube и в TG-канале, где делится фрагментами расследований. Обсуждаемые новости: Каперство 18 века вернулось. США выдают лицензии на кибернабеги. https://www.securitylab.ru/news/576024.php Биржа Bybit подала в суд на правительство Северной Кореи за кражу $1,5 миллиарда. https://www.securitylab.ru/news/576033.php Маркетплейсы теперь должны нести ответственность за контрафакт. https://www.rbc.ru/business/16/06/2026/6a30ea199a79471825850a31 Криптовалюты легализованы: что можно купить и сколько — разбор новых правил ЦБ. https://www.securitylab.ru/news/575911.php Wildberries запускает свой мессенджер https://www.kommersant.ru/doc/8864292 К обсуждению: – Что будет с МАХ? – Есть ли будущее у такого мессенджера? – Можно ли верить в его безопасность? Хакеры используют ситуацию в России с блокировками. Используете бесплатный VPN плагин для браузера? Обнаружено 737 поддельных VPN, и все нацелены на русскоязычных пользователей. https://www.securitylab.ru/news/575976.php Пример: FirewallFalcon Manager: бесплатный менеджер VPN с открытым кодом оказался бэкдором — с кампанией связали более 650 серверов. https://www.securitylab.ru/news/575927.php Еще недавно DDX Fitnes гордился, что у них уже почти 1 милллион клиентов и вот оказалось, что фотографии клиентов из внутренних систем контроля утекли. Чего опасаться теперь клиентам? https://www.securitylab.ru/news/576105.php И еще власти Польши обвинили русских хакеров в отключении турбины на ТЭЦ. https://www.securitylab.ru/news/575848.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №50 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Игнатий Цукергохер, евангелист российского импортощзамещения, автор одноименного блога и журналист издания «Киберболоид». 20 лет работает в ИТ. В своём блоге @divannyi_it Игнатий рассказывает об импортозамещении в областях ИТ, ИБ и геймдеве в России. Обсуждаемые новости: Китайская система контроля за иностранцами объединила камеры, распознавание лиц, транспортные и медицинские базы и платежи в единую историю жизни человека. https://www.securitylab.ru/news/575593.php Издание Time запустило первый в мире рынок скрытой рекламы для чат-ботов, где бренды платят за внимание алгоритмов, а не живой аудитории. https://www.securitylab.ru/news/575732.php Минцифры предложило блокировать клиентов хостингов почти сразу после обнаружения VPN-инфраструктуры и требовать полноценную идентификацию. https://www.securitylab.ru/news/575627.php Пользователи столкнулись с массовой блокировкой популярных коммерческих VPN — ограничения теперь накладываются на целые подсети. https://www.securitylab.ru/news/575673.php Ассоциация больших данных, куда входят «Яндекс», Сбер и VK, обратилась в Минцифры за правом обучать ИИ на обезличенных данных пользователей без их согласия. https://www.securitylab.ru/news/575734.php Операторы начали массово обрывать немаркированные звонки — сама маркировка обошлась бизнесу в 20 млрд рублей. https://www.securitylab.ru/news/575605.php Постквантовые подписи ML-DSA упёрлись в ограничения TLS и TCP, из-за чего инженерам придётся перекраивать сетевую архитектуру. https://www.securitylab.ru/news/575702.php npm ужесточила правила публикации: пакеты теперь проходят проверку на двойное назначение. https://www.securitylab.ru/news/575620.php EFF описала схему слежки, при которой рекламные SDK пользуются разрешениями основных приложений и собирают точную геолокацию миллиардов Android-устройств. https://www.securitylab.ru/news/575776.php Физические «атаки с гаечным ключом» на владельцев криптовалюты принесли преступникам более $30 млн с начала года. https://www.securitylab.ru/news/575780.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №49 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Нестор Архангельский, Product Owner и руководитель IT-проектов. Специализируется на запуске продуктов на стыке AI, BIM, ConTech и Web3. Победитель и призер более чем 50 хакатонов. Обсуждаемые новости: ФСБ предъявила Павлу Дурову обвинение по террористической статье и начала процедуру объявления основателя Telegram в международный розыск. https://www.securitylab.ru/news/575407.php Следом Росфинмониторинг внёс Дурова в перечень террористов и экстремистов — его правовой статус в России изменился буквально за сутки. https://www.securitylab.ru/news/575491.php Финская Fingrid отказалась обслуживать опоры ЛЭП с оптоволокном, из-за чего с 2027 года Россия лишится части международных интернет-магистралей. https://www.securitylab.ru/news/575441.php ФСБ задержала 46 подростков в 16 регионах — все они были уверены, что выполняют секретную миссию, полученную через чат-бот «Дайвинчик». https://www.securitylab.ru/news/575421.php Сенатор Рон Уайден потребовал за два года убрать VPN-шлюзы из госсетей США, назвав их не защитой, а входной дверью для хакеров. https://www.securitylab.ru/news/575438.php Кибератака на ангольского оператора Unitel оставила 21 миллион человек без связи — ровно за день до выхода компании на IPO. https://www.securitylab.ru/news/575468.php Хакеры захватили инфраструктуру CubePilot, и главный вопрос — успели ли они подменить прошивки беспилотников — пока остаётся без ответа. https://www.securitylab.ru/news/575533.php Claroty выяснила, что почти 90% систем управления зданиями дата-центров работают по протоколам без шифрования и аутентификации. https://www.securitylab.ru/news/575509.php Анализ утечки SplitVPN подтвердил массовый сбор метаданных, хотя сервис годами обещал полное отсутствие журналов. https://www.securitylab.ru/news/575445.php Ким Чен Ын, у нас проблема: элитные хакеры ограбили собственные банки Государство натренировало хакеров и искренне удивилось когда они ограбили Центробанк. https://www.securitylab.ru/news/575294.php Claude Mythos Preview отказался работать по скрипту и случайно взломал современную систему шифрования Машины научились генерировать новые уязвимости вместо слепого копирования старых человеческих ошибок. https://www.securitylab.ru/news/575459.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №48 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Денис Бубнов, совсем не зависимый эксперт по сетевой безопасности из кровавого финтеха. В свободное время – преподаватель. Обсуждаемые новости: Один файл с Госуслуг спасёт от блокировки сайтов в Chrome и Edge — вот что советует Минцифры. http://securitylab.ru/news/575221.php Треть всех пострадавших живут в России. DeepSeek сливает переписки российских пользователей прямо в поисковик. http://securitylab.ru/news/575130.php Хакеры добрались до данных авиапассажиров через компьютер топ-менеджера «Сирена-трэвел». Суд снова решает, кто виноват. http://securitylab.ru/news/575110.php Банковский платёж вместо "Госуслуг". Хостеры просят сделать исключение для иностранных клиентов. http://securitylab.ru/news/575062.php Мысли о самоубийстве и невозможность купить еду. К каким ужасающим последствиям привели звонки «финансовых аналитиков». http://securitylab.ru/news/574980.php Скачал «антиракетное» приложение — получил личного шпиона в кармане. Хакеры придумали идеальную ловушку для перепуганных граждан. http://securitylab.ru/news/575274.php 45 дней на размышление. Google начинает отбирать место в облаке у владельцев Android. http://securitylab.ru/news/575285.php Прощай, IPv4. Китай выписал старому протоколу пятилетний испытательный срок. http://securitylab.ru/news/575207.php Telegram решил превратить ваш телефон в кипятильник. Спасет, только если полностью стереть программу. http://securitylab.ru/news/575127.php Windows-серверы застряли без обновлений. Microsoft признала масштабный сбой WSUS. http://securitylab.ru/news/575040.php Касперский обнаружил технику ConsentFix, позволяющую взламывать аккаунты Microsoft 365 без пароля. http://securitylab.ru/news/575133.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №47 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Дмитрий Беляев, основатель медиа-экосистемы безопасности Belyaev_Security, CISO года по версии комьюнити (Сайберус и КиберДом), 2025 Победитель Премии «Киберпросвет-2026» в номинации «ИБ-инфлюенсер – за инициативы, повышающие доверие и прозрачность в безопасности» Обсуждаемые новости: Миллионы ссылок на Telegram внезапно перестали открываться по всему миру. https://www.securitylab.ru/news/574797.php Вредоносный конверт, подмена DLL и прокси внутри svchost.exe. Positive Technologies раскрыла атаку через ViPNet MFTP. https://www.securitylab.ru/news/574941.php Уйти по-английски не выйдет. Минцифры хочет, чтобы сайты помнили вас ещё три года после удаления аккаунта. https://www.securitylab.ru/news/574822.php Госуслуги покажут всех, кто накопил на вас досье. Минцифры готовит кнопку тотального бана для наглого бизнеса. https://www.securitylab.ru/news/574872.php Касперский, Dr.Web и «АВ Софт» — в одном окне. Как работает «Мультисканер» — возрождённый российский аналог VirusTotal. https://www.securitylab.ru/news/574928.php Пароли и админ-ключи. Служебные данные CISA оказались на GitHub. https://www.securitylab.ru/news/574800.php 10 из 10 баллов по CVSS — и атаки начались ещё до выхода патча. Разбираемся, чем опасны две критические уязвимости в расширениях для Joomla. https://www.securitylab.ru/news/574757.php Нажал семь раз, включил отладку, впустил хакеров — теперь троян RedHook делает всё это сам. https://www.securitylab.ru/news/574790.php Взлом транспорта Лондона, 27 тысяч сотрудников без паролей и почти сорванная работа целого города. А спалила хакера — обычная системная функция Windows. https://www.securitylab.ru/news/574956.php ИИ-хакер наткнулся на «стоп-слово» и сдался. Разбираемся, что такое контекстная бомба. https://www.securitylab.ru/news/574856.php Напиши пароль в Блокноте, чтобы флешка стерла свое прошлое. Энтузиасты создали идеальный накопитель для параноиков. https://www.securitylab.ru/news/574972.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №46 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Шарафутдинова Дарья, независимый эксперт по информационной безопасности, автор Telegram-канала «Шарф Безопасности» Обсуждаемые новости: Хакеры украли текстовый файл с новостями. ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи №45 Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Ростислав Глузман, независимый эксперт. Обсуждаемые новости: «Радар РФ» оказался ловушкой: мошенники запустили сеть фейковых сайтов оповещения о дронах. www.Securitylab.ru/news/574265.php   От семи к сотням: Минцифры расширяет требования безопасности для хостинг-провайдеров. www.Securitylab.ru/news/574347.php   Криптой платишь ты, рублями — чужая карта: на российских кассах нашли новую опасную схему. www.Securitylab.ru/news/574444.php   6 июля — дедлайн: российские сервисы отключают вход через Apple ID и Google. www.Securitylab.ru/news/574282.php   Индия дала WhatsApp три дня на ответ: чем не устроила властей функция имён пользователей. www.Securitylab.ru/news/574390.php   Чиновникам отдадут лучшие имена. WhatsApp начинает бронировать юзернеймы. www.Securitylab.ru/news/574324.php   Android превращается в iOS. Новая реформа корпорации лишит пользователей главного преимущества системы. www.Securitylab.ru/news/574414.php   Разведка, кража, шифрование — всё сама. ИИ впервые провёл полностью автономную атаку, стерев базы данных. www.Securitylab.ru/news/574456.php   Скидки добрались до даркнета. Хакеры выставили на продажу 310 млн пользователей крупнейшего маркетплейса. www.Securitylab.ru/news/574328.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl