Управление Уязвимостями и прочее
前往频道在 Telegram
Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных ИБ-процессов. Рег. номер РКН: 6841152413 Другие каналы: @avleonovlive, @avleonovcom Личка: @leonov_av
显示更多📈 Telegram 频道 Управление Уязвимостями и прочее 的分析概览
频道 Управление Уязвимостями и прочее (@avleonovrus) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 12 374 名订阅者，在 技术与应用 类别中位列第 10 077，并在 俄罗斯 地区排名第 52 026 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 12 374 名订阅者。
根据 16 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 252，过去 24 小时变化为 8，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 10.30%。内容发布后 24 小时内通常能获得 5.83% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 1 275 次浏览，首日通常累积 722 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 6。
- 主题关注点： 内容集中在 cve-2026, microsoft, эксплуатация, вендор, cve-2025 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных ИБ-процессов.
Рег. номер РКН: 6841152413
Другие каналы: @avleonovlive, @avleonovcom
Личка: @leonov_av”
凭借高频更新（最新数据采集于 17 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
12 374
订阅者
+824 小时
+2187 天
+25230 天
正在加载数据
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+303
在6个频道中
九月 '26
+423
在3个频道中
Get PRO
八月 '26
+205
在6个频道中
Get PRO
七月 '26
+245
在4个频道中
Get PRO
六月 '26
+327
在4个频道中
Get PRO
五月 '26
+444
在6个频道中
Get PRO
四月 '26
+708
在5个频道中
Get PRO
三月 '26
+656
在2个频道中
Get PRO
二月 '26
+328
在8个频道中
Get PRO
一月 '26
+188
在7个频道中
Get PRO
十二月 '25
+255
在9个频道中
Get PRO
十一月 '25
+212
在8个频道中
Get PRO
十月 '25
+195
在5个频道中
Get PRO
九月 '25
+221
在5个频道中
Get PRO
八月 '25
+174
在7个频道中
Get PRO
七月 '25
+328
在13个频道中
Get PRO
六月 '25
+315
在4个频道中
Get PRO
五月 '25
+179
在5个频道中
Get PRO
四月 '25
+200
在8个频道中
Get PRO
三月 '25
+264
在21个频道中
Get PRO
二月 '25
+446
在3个频道中
Get PRO
一月 '25
+217
在2个频道中
Get PRO
十二月 '24
+449
在10个频道中
Get PRO
十一月 '24
+343
在7个频道中
Get PRO
十月 '24
+354
在10个频道中
Get PRO
九月 '24
+934
在9个频道中
Get PRO
八月 '24
+361
在8个频道中
Get PRO
七月 '24
+468
在11个频道中
Get PRO
六月 '24
+317
在11个频道中
Get PRO
五月 '24
+438
在5个频道中
Get PRO
四月 '24
+478
在8个频道中
Get PRO
三月 '24
+535
在10个频道中
Get PRO
二月 '24
+392
在7个频道中
Get PRO
一月 '24
+396
在8个频道中
Get PRO
十二月 '23
+416
在5个频道中
Get PRO
十一月 '23
+171
在5个频道中
Get PRO
十月 '23
+204
在5个频道中
Get PRO
九月 '23
+401
在0个频道中
Get PRO
八月 '23
+690
在0个频道中
Get PRO
七月 '23
+122
在0个频道中
Get PRO
六月 '23
+211
在0个频道中
Get PRO
五月 '23
+221
在0个频道中
Get PRO
四月 '23
+475
在0个频道中
Get PRO
三月 '23
+155
在0个频道中
Get PRO
二月 '23
+86
在0个频道中
Get PRO
一月 '23
+136
在0个频道中
Get PRO
十二月 '22
+49
在0个频道中
Get PRO
十一月 '22
+85
在0个频道中
Get PRO
十月 '22
+45
在0个频道中
Get PRO
九月 '22
+357
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 17 十月 | +4 | |||
| 16 十月 | +10 | |||
| 15 十月 | +11 | |||
| 14 十月 | +7 | |||
| 13 十月 | +5 | |||
| 12 十月 | +20 | |||
| 11 十月 | +31 | |||
| 10 十月 | +154 | |||
| 09 十月 | +7 | |||
| 08 十月 | +9 | |||
| 07 十月 | +3 | |||
| 06 十月 | +10 | |||
| 05 十月 | +6 | |||
| 04 十月 | +5 | |||
| 03 十月 | +6 | |||
| 02 十月 | +2 | |||
| 01 十月 | +13 |
频道帖子
Свет ИИ-шечка, скажи да всю правду доложи! Ходили сегодня в Московский театр кукол на Бауманской, на "Сказку о мёртвой царевне и семи богатырях". Хороший спектакль. Мы не так давно в этом театре были на экскурсии по закулисью, как раз декорации этого спектакля видели. 👍
Спектакль шёл чётенько по тексту Пушкина. В процессе просмотра пришло в голову, что Александр Сергеевич (ну или братья Гримм с "Белоснежкой") почти за 200 лет предсказал психозы от общения с ИИ-ассистентами. Царица-мачеха жила себе спокойно и успешно, пока не начала регулярно общаться с зеркальцем-артефактом, которое было ей "в приданое дано".
С ним одним она была
Добродушна, весела,
С ним приветливо шутила
И, красуясь, говорила:
Свет мой, зеркальце! скажи,
Да всю правду доложи...
Знакомая картина из нашей реальности, не находите? 🙂
Царица подсела на общение со своим ИИ-ассистентом, доверяла всей полученной информации. Зеркальце сначала ей льстило, а в какой-то момент фактически стало подбивать на мокруху. Типа, всё у тебя отлично, но с падчерицей-царевной что-то нужно делать.
И что в итоге? Буквальная психопатия, два покушения на убийство падчерицы и собственная кончина при загадочных обстоятельствах:
В двери прямо побежала
И царевну повстречала.
Тут ее тоска взяла,
И царица умерла.
При этом главным злом в этой истории выставляется царица, а не манипулирующий ею инструмент (буквально) искусственного интеллекта и не те, кто его ей подсунул. А что такого? Просто артефакт полезный. Отвечает на вопросы. Никакой собственной агенды не имеет... Ну типа. 😏
Сказка - ложь, да в ней намек, добрым молодцам урок.
➡️Ⓜ️ MAX | @avleonovrus #theatre #Moscow #Пушкин #AI #ChatGPT #Manipulation #paranoia #psychology #Offtopic #дыбр #профдеформация #сказки
| 2 |  Бизнес не способен формулировать требования безопасности: ни физической, ни информационной. Продолжая тему прилётов по дата-центрам, хотелось бы вот что сказать. Почему в Советском Союзе строили мосты так, что их и сейчас крайне сложно разрушить ракетами, а тем более беспилотниками? Почему строили промышленные объекты, тот же "Азовсталь", с огромными подземными сооружениями, разрушить которые налётами также крайне сложно? Почему станции метро строили с расчётом на то, что их можно использовать как бомбоубежища?
В мирное время всё это может казаться избыточным. Но была установка сверху: инфраструктура должна быть спроектирована так, чтобы в условиях военного конфликта продолжать функционировать.
А можно ли строить дата-центры так, чтобы прилёты им были не страшны? Глядя на советскую инфраструктуру - конечно, можно. Можно заглублять объекты под землю, можно строить над ними капитальные защитные сооружения. Только на это бизнес отвечает: "Можно. А зачем?" Всё это увеличивает стоимость строительства. Бизнес считает деньги и задаёт закономерный с его точки зрения вопрос: "Как эти капитальные затраты будут окупаться?"
И здесь можно провести параллель с управлением уязвимостями информационной инфраструктуры. Отсутствие физической защиты, рассчитанной на то, что при прилёте в здание объект должен продолжать работу, - это ведь тоже уязвимость (экспозиция). Риски, связанные с ней, менеджмент бизнеса считает маловероятными и принимает решение ничего не делать. А когда риск реализуется, всё, что может сделать менеджмент, - это развести руками и сказать: "Ой, а мы что-то на это не закладывались". А почему вы не закладывались? Разве не было очевидно, что если не заниматься физической защитой объектов, то при прилёте дата-центры будут выходить из строя, а это нанесёт ощутимый ущерб организациям по всей стране?
Точно так же и с IT-шными уязвимостями. Вместо того чтобы устранять их в соответствии с рекомендациями того же ФСТЭК, менеджмент организаций принимает риски, оставляя уязвимости в инфраструктуре. Расчёт на то, что ничего страшного не произойдёт, что риски эксплуатации уязвимостей никогда не реализуются. Но никто не владеет всей информацией и не может предсказывать будущее. Зачастую, когда эти риски реализуются, это приводит к катастрофическим последствиям.
Моё мнение: бизнес самостоятельно не может формулировать стандарты безопасности. Он всегда стремится в моменте максимизировать прибыль. А безопасность всегда стоит денег. Это касается и физической, и информационной безопасности. Если дать бизнесу возможность чего-то НЕ делать, бизнес и не будет этого делать. Все риски будут приниматься как маловероятные. А в случае крупного инцидента менеджмент будет разводить руками. В крайнем случае будут просто катапультироваться на другое тёплое место с "золотым парашютом". 😏
Поэтому я за то, чтобы требования безопасности формулировались со стороны государства и государство добивалось их соблюдения жёсткими методами. Это должно касаться и физической, и информационной безопасности. Если уязвимость есть, она должна устраняться. И срок устранения не должен быть бесконечным. А если не можете обеспечить необходимый уровень безопасности, не имеете на это ресурсов - закрывайтесь. Свято место пусто не бывает. Всегда найдётся тот, кто будет выполнять требования адекватно, без "краилова", которое неизбежно приводит к "попадалову".
➡️Ⓜ️ MAX | @avleonovrus #DataCenter #PhysicalSecurity #InformationSecurity #VulnerabilityManagement #VulnerabilityRemediation #ЦОД #ФСТЭК #БПЛА | 629 |
| 3 |  Напишу по поводу завершившегося сегодня Positive Security Day. Это уже четвёртый PSD, но так уж получилось, что я на него попал вживую в первый раз. И не только посетил мероприятие, но и выступил там, что особенно круто. 🙂 Про само выступление напишу в отдельном посте с видео. А пока впечатления от самой конференции. Очень круто. Понравилась выставочная площадка "Мечта", открывшаяся на Пушкинской набережной совсем недавно, в июле 2026 года. Очень стильное и по уму спроектированное место. Вся площадка была заполнена людьми: и клиентами, и сотрудниками PT. Если PHDays - это скорее нейтральное мероприятие про хакерскую культуру, то здесь в фокусе именно продукты компании. И мне это нравится. 😇 Наглядно виден реальный масштаб Positive Technologies, сколько в компании различных продуктовых направлений и собственно продуктов. Наш блок Before Attack был мощно представлен, коллеги провели большую консультационную работу на стендах, рассказывая о новых фичах XSpider Pro, MaxPatrol VM и MaxPatrol Carbon. 👍
Основной темой мероприятия был, конечно, Искусственный Интеллект. В кейноуте Денис Баранов, CEO Positive Technologies, рассказывал о том, что сейчас в ИТ происходит нечто большее, чем очередной виток развития технологий. Последние полвека ИТ-технологии были "усиливающими": помогали людям делать то же самое, только быстрее, удобнее и эффективнее. Это касалось всего: от первых компьютеров до интернета, мобильной связи и даже ИИ-ассистентов. Однако с совсем недавним появлением автономных ИИ-агентов произошёл коренной перелом: эти технологии способны не просто помогать человеку, а выполнять его работу целиком. Это уже "подрывная технология". Ещё недавно говорили о том, что для атаки больше не нужна команда из 10-20 человек, а достаточно одного человека с ИИ. Теперь же агенты позволяют проводить атаки вообще без участия человека. И это принципиально новая реальность, которая требует не просто добавления агентов в существующие процессы (например, Vulnerability Management), а редизайна процессов с нуля.
Из интересных новостей:
🔹 Анонсировали B2C-решение для защиты мобильных устройств от киберугроз и мошенников. Первую версию планируют представить во втором квартале 2027 года.
🔹 MaxPatrol O2 теперь обрабатывает киберинциденты, используя каскад ИИ-моделей. Нейросети автоматически закрывают 68% инцидентов, тратя на разбор каждого около 15-20 секунд.
🔹 Вышла коммерческая версия PT Security Lakehouse - решения для хранения и анализа больших данных, на котором уже два года работают собственные продукты Positive Technologies. Заказчики смогут развернуть его в своей инфраструктуре. Платформа собирает в одном месте данные из разных средств защиты и позволяет аналитикам SOC, разработчикам и ИИ-моделям работать с ними.
🔹 Представили LLM Firewall - новый модуль в составе решения для защиты веб-приложений PT Application Firewall. Он защищает корпоративных ИИ-ботов, виртуальных ассистентов и другие сервисы на основе больших языковых моделей (LLM). Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, "отравления" промптов, попыток утечки конфиденциальной информации и нарушений установленных правил безопасности. Модуль уже интегрирован в PT AF Cloud, а в ближайшее время появится и в on-premise-продукте PT AF PRO.
🔹 Раскрыли дату и место проведения PHDays Fest 2027. Юбилейный, 15-й киберфестиваль пройдёт с 20 по 22 мая в Лужниках. 🙂
➡️Ⓜ️ MAX | @avleonovrus #event #PositiveSecurityDay #PSD #PSD2026 #PositiveTechnologies #AI #AIAgents #AgenticAI #PTAI #LLM #LLMSecurity #MaxPatrolO2 #MaxPatrolVM #MaxPatrol #XSpiderPRO #Carbon #SecurityLakehouse #PTAF #PHDays #PHDaysFest #PHDays2027 #PHD2027 #conference #Moscow | 757 |
| 4 |  Прибыл на Positive Security Day. Выступать буду в 16:00, есть трансляция (зал "Будущее"). Подключайтесь 😉
@avleonovrus | 1 059 |
| 5 |  Всё, что нажито непосильным трудом, оцифровано и сохранено в папку IT&AI! Четыре канала по бизнесу и предпринимательству, шесть по искусственному интеллекту и нейросетям, пять по IT и технологиям, три по маркетингу и продвижению, два по праву и налогам, один по образованию и обучению, два по кибербезопасности, два по управлению и стратегии. По прочим темам - два! Канала.
Борись за высокую культуру цифрового быта - добавляй папку целиком или выборочно!
Даёшь кибернетику в каждый терминал, искусственный интеллект - на службу народу! 💾⚡️
➡️Ⓜ️ MAX | @avleonovrus #Telegram #TelegramChannels #AI #IT #Cyberpunk | 1 050 |
| 6 |  Напишу несколько слов о прошедшей вчера конференции "ПРОВЕРКА НА ПРОЧНОСТЬ: практика анализа защищённости". Мне очень понравилось! Как и "Территория безопасности", это мероприятие ориентировано на общение. При этом я, пожалуй, ещё не был на конференциях, где Vulnerability Management было бы посвящено столько стендов, докладов и дискуссий.
Очень приятно, что мне оказали честь открыть мероприятие вместе с Алексеем Качалиным перед общим залом. Фактически с key-note. 😇 Алексей рассказал о ключевых этапах развития VM и стратегии на будущее, а я - о методах приоритизации уязвимостей, трендовых уязвимостях 2026 года и новом подходе Positive Technologies к приоритизации уязвимостей. Следом прошла пленарная дискуссия об управлении уязвимостями с участием CISO ведущих российских компаний. 👍Что касается дискуссии о VMDR, которую я модерировал, то она также прошла удачно. В ней участвовали как представители представители заказчиков, так и VM-вендоров.
От заказчиков:
🔹 Дарина Кривошеева, CISO, соцсетей VK
🔹 Владимир Мельников, Head of SOC, Билайн
🔹 Иван Советкин, Head of SOC, МТС Банк
От вендоров:
🔹 Андрей Никонов, заместитель директора, Vulns io
🔹 Кирилл Евтушенко, генеральный директор, Кауч
🔹 Дмитрий Черняков, директор по развитию продуктов, RedCheck
🔹 Зоя Гуревич, руководитель направления, "Лаборатория Касперского"
Начали с того, что обсудили проблемы, с которыми заказчики сталкиваются в процессе управления уязвимостями. Поговорили о том, какие у них есть пожелания к вендорам.
Затем перешли к представителям вендоров и начали разбирать отдельные VM-ные вопросы:
🔸 управление активами;
🔸 оценка критичности мисконфигураций;
🔸 возможности автоматизированного устранения уязвимостей;
🔸 использование ИИ для подтверждения эксплуатируемости уязвимостей;
🔸 применение ИИ и автономных агентов для выполнения операций в инфраструктуре.
Казалось бы, целый час - много. Но спикеров было немало, а тема обширная. Был риск не успеть обсудить всё или превратить дискуссию в формальный опрос. К счастью, всё получилось! Участники успели высказаться по всем темам, поспорить и обсудить разные подходы. И мы почти уложились в тайминг. 😇
Что отметил на стендах:
🔻 На стенде Positive Technologies представили VM-продукты компании, включая MaxPatrol VM, PT Carbon и PT Dephaze. Особенно понравилась интерактивная визуализация того, как различные инструменты обнаружения и анализа уязвимостей расширяют контроль над инфраструктурой и помогают прогнозировать действия злоумышленников. Если будете сегодня или завтра на PSD, обязательно зацените её на стенде PT Carbon! 😉🔻 Vulns io представили технологию обновления Windows-инфраструктуры без WSUS, функциональность управления конфигурациями и концепцию Real-Time VM.
🔻 RedCheck (АЛТЭКС-СОФТ) рассказали о новых возможностях управления конфигурациями в RedCheck VM.
🔻 Кауч расширил поддержку высокоуровневых стандартов и улучшил работу с ними в рамках обновления инструментов управления конфигурациями.
Конечно, каждую из этих новинок стоит отдельно разобрать подробнее. 🙂
Большое спасибо организаторам и отдельно Екатерине Митиной за чудесное мероприятие! Получилось здорово. Очень хочется, чтобы формат закрепился и конференция стала ежегодной!
Спасибо всем участникам, а особенно - участникам дискуссии о VMDR, которую я модерировал. Было очень приятно и интересно пообщаться! 😇
➡️Ⓜ️ MAX | @avleonovrus #ПнП #ПнП2026 #breakme2026 #conference #VM #VMDR #VulnerabilityManagement #VulnerabilityAssessment #ExposureManagement #Automation #AI #AIAgents #Misconfiguration #AssetManagement #Prioritization #TrendVulns #CISO #VMvendors #PositiveTechnologies #MaxPatrolVM #PTDephaze #Carbon #Vulnsio #RedCheck #RedCheckVM #Couch #Beeline #VK #MTSBank #Kaspersky #ALTXSOFT #PSD2026 | 850 |
| 7 | Еду на Проверку на Прочность. Будем с Алексеем Качалиным открывать конференцию. 🙂 Мой доклад начнётся в 9:50.
Следующая моя активность начнётся в 13:00 - буду модерировать круглый стол по VMDR.
@avleonovrus #event #пнп #пнп2026 | 1 135 |
| 8 | Увидел в интернетах забавную картинку с подписью, что "Фея Мясоед" было бы отличным названием для альбома КиШа. 😅 Не удержался от баловства и сгенерякал в Suno безумный трек про нерадивого админа и группировку "Фея Мясоед". 😄🎶
➡️Ⓜ️ MAX | @avleonovrus #Music #Fun #Gemini #Suno #APT | 1 313 |
| 9 |  没有文字... | 1 129 |
| 10 |  Про уязвимость Remote Code Execution - Check Point Quantum Security Gateway (CVE-2026-85102). Check Point Quantum Security Gateway - это корпоративный шлюз безопасности и межсетевой экран следующего поколения (NGFW), предназначенный для защиты сетевой инфраструктуры от кибератак и несанкционированного доступа. Он обеспечивает фильтрацию сетевого трафика, обнаружение и предотвращение сетевых атак (IPS), контроль использования приложений и поддержку защищённых VPN-соединений. Некорректная проверка доверия к сертификату X.509 в процессе согласования VPN-соединения (VPN negotiation) на Check Point Quantum Security Gateway может позволить неаутентифицированному удалённому злоумышленнику выполнить произвольный код на шлюзе с привилегиями системного процесса.
Злоумышленник может использовать скомпрометированный шлюз для разведки внутренней сети (сканирования портов и сервисов), перехвата VPN-трафика, кражи учётных данных и конфигурационных файлов, включая сертификаты, ключи IPSec/VPN и учётные записи администраторов, и компрометации VPN-туннелей с филиалами и партнёрами.
Уязвимость также затрагивает устройства Spark Firewall - семейство межсетевых экранов компании Check Point, предназначенных преимущественно для защиты сетей небольших и средних организаций, филиалов и удалённых офисов.
⚙️ Обновления безопасности и компенсирующие меры доступны на сайте вендора с 9 сентября.
👾 Эксперты Check Point начали фиксировать попытки эксплуатации с 12 сентября. 22 сентября уязвимость была добавлена в каталог CISA KEV.🛠 Публичный эксплойт доступен на GitHub с 7 октября.
🌐 По состоянию на 12 октября Shodan обнаруживает 11 849 потенциально уязвимых шлюзов Check Point доступных из Интернет, из них 143 - в России.
➡️Ⓜ️ MAX | @avleonovrus #CheckPoint #CheckPointQuantumSecurityGateway #CheckPointSpark #NGFW #CISA #CISAKEV #KEV #Shodan #IPSec #X509 #Wiz | 1 325 |
| 11 |  Напишу несколько слов по поводу атак вражеских беспилотников на дата-центры Яндекса. В ночь с 7 на 8 октября в результате атаки БПЛА был серьёзно повреждён дата-центр Яндекса в Сасово Рязанской области. Утром 9 октября атаке подвергся дата-центр Яндекса в Калуге, несколько модулей которого были выведены из строя. В ночь на 11 октября был атакован дата-центр Яндекса во Владимире, инфраструктура ЦОДа получила повреждения, его работа была полностью остановлена, а часть сервисов Яндекса стала недоступна пользователям. В такой ситуации я, как и всегда, на стороне пострадавшей российской компании. Считаю злорадство по этому поводу абсолютно неадекватным и неприемлемым.
Также не думаю, что эта история касается исключительно Яндекса. Другие дата-центры тоже могут стать целями атак. При выборе целей враги учитывают как потенциальный ущерб, так и общественный резонанс. Яндекс - одна из крупнейших технологических компаний России, объединяющая десятки сервисов для миллионов пользователей и бизнес-клиентов - от поиска, карт и такси до доставки, электронной коммерции и облачной инфраструктуры Yandex Cloud. По оценкам iKS-Consulting, Yandex Cloud входит в тройку крупнейших российских провайдеров облачной инфраструктуры IaaS и PaaS. Поэтому атаки на инфраструктуру Яндекса затрагивают не только пользователей его собственных сервисов, но и множество компаний, которые размещают в его облаке свои системы и данные.
Хочется надеяться, что эти печальные события произведут отрезвляющий эффект для всей отрасли. Риски физических атак на ЦОДы существовали с самого начала вооружённого конфликта, поэтому учитывать их было необходимо уже давно.
Провайдерам услуг обработки данных следует:
🔹 Учитывать физические атаки при проектировании и модернизации ЦОДов, усиливать защиту зданий и инженерных систем. Помимо пассивной защиты, следует рассматривать меры активной защиты от беспилотников, согласованные с уполномоченными органами и соответствующие требованиям законодательства. При этом стоит учитывать Указ Президента РФ № 604, предусматривающий возможность введения временного управления в отношении имущества хозяйствующих субъектов, не обеспечивающих безопасность объектов критической инфраструктуры.
🔹 Развивать географическое резервирование, чтобы потеря одной площадки не приводила к длительной недоступности критичных сервисов.
🔹 Регулярно проверять готовность к полной потере ЦОДа: отрабатывать перенос нагрузки и восстановление сервисов в приемлемые сроки.
Потребителям услуг обработки данных следует:
🔸 Проверить, переживут ли сервисы потерю целого ЦОДа провайдера. Резервные копии и мощности должны размещаться на независимых площадках. Для критичных сервисов стоит рассмотреть использование нескольких провайдеров, чтобы отказ одного из них не привёл к остановке всей инфраструктуры.
🔸 Для критичных сервисов рассмотреть географическое резервирование в удалённых регионах или, если это допустимо с учётом требований к данным и безопасности, за рубежом.
🔸 Уточнить у провайдера сроки и условия восстановления после потери площадки.
В любом случае усиление физической защиты ЦОДов, географическое резервирование, повышение отказоустойчивости и восстановление повреждённой в результате атак инфраструктуры потребуют дополнительных затрат, которые, вероятно, отразятся на стоимости услуг. Но альтернативы нет: либо платить за надёжность сейчас, либо нести гораздо большие убытки потом из-за простоя и потери данных.
➡️Ⓜ️ MAX | @avleonovrus #Yandex #YandexCloud #DataCenter #Cloud #IaaS #PaaS #iKSconsulting #BusinessContinuity #CriticalInfrastructure #БПЛА #Сасово #Владимир #Калуга #ЦОД #КИИ #decree604 | 1 408 |
| 12 |  Всю прошедшую неделю мы семьёй отдыхали в Рязани. Город древний, основан в 1095 году. При этом благодаря масштабной перестройке, начатой при Екатерине II, в Рязани чувствуется атмосфера старого имперского города: регулярная планировка, архитектура XVIII-XIX веков, классические фасады и широкие прямые улицы. В общем, всё то, что у нас ассоциируется с Петербургом и что мне так нравится в Твери. 😉
Также при Екатерине II Рязань получила своё современное название. Раньше она называлась Переяславль-Рязанский, а древняя Рязань, давшая имя городу, находилась примерно в 50 км к юго-востоку от современной и была разрушена Батыем в 1237 году. Кстати, слово "рязань" могло произойти от названия местного сорта яблок или яблочных садов, которыми славился край.
Рязань сегодня - областной центр с населением около полумиллиона человек и развитой промышленностью. Если что, город Сасово Рязанской области, попавший в новости по ИБ в связи с атакой на дата-центр Яндекса, находится довольно далеко от Рязани - примерно в 200 км.
У нас была очень насыщенная программа: каждый день мы посещали по 2-3 мероприятия. Выделю то, что запомнилось больше всего:
🔹 Очень большой, крутой и современный Рязанский исторический музей! 🤩 Три раза туда ходили, чтобы всё осмотреть. Здесь есть экспозиции об истории Земли и природе Рязанского края, освоении космоса, древней истории региона - от эпохи бронзы до Рязанского княжества, жизни Рязанской губернии в эпоху Российской империи, народных костюмах и книжной культуре эпохи Просвещения. Экскурсии очень интересные! В последний день побывали на экскурсии о программе "Алмаз" - советских орбитальных станциях, разработанных под руководством конструктора Владимира Челомея. Они использовались для ведения разведки из космоса.
🔹 Сходили в музей-усадьбу Ивана Павлова, выдающегося физиолога и первого русского лауреата Нобелевской премии. Его отец, Пётр Дмитриевич Павлов, был протоиереем, много лет служил благочинным Рязанских церквей и входил в состав Рязанской духовной консистории. В музее можно узнать, как жила семья высокопоставленного духовного лица в Рязани XIX века. А ещё здесь замечательный ухоженный сад, в котором даже в октябре цветут цветы. 😇
🔹 3 октября, прямо в день рождения Сергея Есенина, попали в Рязанскую филармонию на музыкально-поэтическую программу "Родился я с песнями...", посвящённую 130-летию поэта. Есенин родился в селе Константиново Рязанской губернии и провёл детство на рязанской земле. Образы родного края стали важной частью его творчества.
🔹 Обошли частные музеи на Почтовой улице и в окрестностях: Шоколада, Леденца, Хлеба и "Рязанских тайн Петра I". По экспозиции, экскурсии и мастер-классу больше всего нам понравился музей Хлеба. Освоили там изготовление кренделей! 😅
🔹 В музее сказок "Забава" в Рязанском кремле поучаствовали в интерактивной сказочной программе. Удалось немного побренчать на балалайке. Вещь! 🙂 Теперь хочу себе такую.
🔹 В рязанской школе мозаики "Талисман" учились разламывать стекло с помощью дисковых кусачек и составлять из кусочков изображения. Собрал себе синего жука. Потому что энтомология и software bugs. 😉
Ещё ходили в Рязанский ТЮЗ на "Незнайку" (очень качественно играют!), побывали в художественном музее имени И. П. Пожалостина и на Рязанской ВДНХ. Из местной кухни попробовали калинник - традиционный рязанский пирог, в современном исполнении напоминающий по вкусу и текстуре пряники с шоколадом и ягодной начинкой.
В общем, Рязань - очень приятный город: есть что посмотреть, где погулять и вкусно поесть. Наверняка приедем сюда снова. 🙂 Из Москвы в Рязань удобно добираться фирменным экспрессом с Казанского вокзала - дорога занимает примерно 2,5-3 часа. Билеты продаются с указанием места, что большой плюс по сравнению с электричками до Твери.
➡️Ⓜ️ MAX | @avleonovrus #Рязань #offtopic #vacation #travel #trip #family #museum #history #concert #theatre #art #crafts #дыбр #ВДНХ #родительство #космос #Есенин #Павлов #Челомей | 1 185 |
| 13 |  (Бунша активирует царскую био-броню.)
Милославский. Ура! Голограмма сходится! Напяливай корону со считывателем... Будешь Главным Администратором...
Бунша. Ни за что!
Милославский. Ты что же, хочешь, чтобы мой чип обнулили? Садись за терминал, бери световой скипетр... Молчи, веди обработку данных! На каком цикле прервался протокол? Главный Администратор Всея ЭВМ-Руси... повторяй...
Бунша. Главный Администратор Всея ЭВМ-Руси...
(Гермодверь выбивает плазмой. Врываются авто-опричники и Кибер-Дьяк. Замирают.)
Милославский (Бунше). Так вы говорите... Главный Администратор? Написал. (Бунше) Продолжайте ввод... Папка каналов "ИБшэчка" - хакинг, OSINT, AppSec и реверс. Добавляйте в Telegram и подписывайтесь... точка с запятой... (Опричникам) Какой паразит выбил гермодверь? Я жду ответа на запрос!
Опричники. Обнаружен Главный Администратор! Царь-процессор тут!
Кибер-Дьяк. Сигнал подтвержден...
Милославский. А где ему быть? Голубчики, разрядить бластеры и положить на пол!.. Не люблю этого...
➡️Ⓜ️ MAX | @avleonovrus #CyberSecurity #InfoSec #OSINT #Pentest #AppSec #Linux #ИБ | 995 |
| 14 |  Про уязвимость Account Takeover - Telegram Desktop (CVE-2026-107181). Суть в следующем: при открытии жертвой специальной ссылки в веб-браузере Telegram Desktop отправляет локальные файлы пользователя в контролируемый злоумышленником чат. 😱 Таким образом можно похитить файлы сессии Telegram Desktop из каталога tdata, что при определённых условиях (если не установлен локальный пароль приложения) позволяет захватить учётную запись Telegram. Подробное описание опубликовано в блоге BeakSec 3 октября. Эксплуатацию продемонстрировали на Windows-версии Telegram Desktop.
Последствия могут не ограничиться угоном аккаунта Telegram. Уязвимость позволяет похищать и другие локальные файлы, доступные пользователю, в том числе рабочие документы, ключи доступа и конфигурации с секретами.
С другой стороны, текущую опасность этой уязвимости я бы не преувеличивал. Для эксплуатации нужна версия Telegram Desktop ниже 7.2.9, выпущенной 16 сентября. Учитывая, что Telegram Desktop показывает большую (и весьма бесячую) кнопку при наличии обновлений, которую крайне сложно игнорировать, я что-то сомневаюсь, что сейчас много пользователей Telegram, не нашедших почти за месяц времени прожать эту несчастную кнопку. Хотя на всякий случай проверьте, что у вас используется версия 7.2.9 или выше. 🙂
PS: у вчерашней версии 7.3 лаконичный комментарий "Money". Что бы это значило... 🤔 Пишите свои догадки в комментариях. 🙂
➡️Ⓜ️ MAX | @avleonovrus #Telegram #TelegramDesktop #Windows #tdata #sessionhijacking #AccountTakeover | 1 440 |
| 15 |  Посмотрел, какие продукты удалось и не удалось взломать во второй день хакерских соревнований Pwn2Own Ireland 2026.
Во второй день участники атаковали смартфоны, принтеры и МФУ, устройства умного дома, AI-инфраструктуру и умные медицинские устройства.
Взломаны
✅ Home Assistant Green - хаб умного дома для платформы Home Assistant. Предназначен для локального управления и автоматизации устройств умного дома через единую систему.
✅ Dynamo - открытый фреймворк для AI-инференса от NVIDIA. Предназначен для запуска и масштабирования генеративных AI-моделей в распределённых средах.
✅ Canon imageFORCE 1643F - лазерное многофункциональное устройство (МФУ) от Canon. Предназначено для печати, сканирования, копирования и работы с офисными документами.
✅ Sonos Era 300 - умная акустическая система от Sonos с Wi-Fi, Bluetooth и поддержкой пространственного аудио Dolby Atmos. Предназначена для воспроизведения музыки и домашнего аудио.
✅ Oracle Autonomous AI Database - облачная автономная база данных от Oracle. Используется для хранения и обработки данных, при этом сервис автоматически управляет рядом задач администрирования, масштабирования, резервного копирования и обновления.
✅ Samsung Galaxy S26 - флагманский смартфон от Samsung на Android. Предназначен для мобильной связи, приложений, работы с интернетом, фото, видео и других повседневных задач.
✅ Lexmark CX532adwe - цветное лазерное многофункциональное устройство (МФУ) от Lexmark. Предназначено для печати, сканирования, копирования и факсимильной связи в офисной среде.
✅ Garmin Index BPM - умный тонометр от Garmin. Предназначен для измерения систолического и диастолического давления и отслеживания показателей через экосистему Garmin.
✅ Chroma - открытая AI-инфраструктура для поиска и работы с данными. Поддерживает хранение embeddings и документов, векторный, полнотекстовый и другие виды поиска и используется для построения AI-приложений.
Не взломаны
❌ Brother MFC-L8970CDW - цветное лазерное многофункциональное устройство (МФУ) от Brother. Предназначено для офисной печати, сканирования, копирования и работы с документами.
❌ Google Pixel 10 - смартфон от Google на Android. Предназначен для мобильной связи, приложений, интернета, фотографии, видео и других повседневных задач.
➡️Ⓜ️ MAX | @avleonovrus #Pwn2Own #Pwn2OwnIreland #Pwn2OwnIreland2026 #HomeAssistant #HomeAssistantGreen #NVIDIA #Dynamo #Canon #CanonimageFORCE1643F #Sonos #SonosEra300 #Oracle #OracleAutonomousAIDatabase #Samsung #SamsungGalaxyS26 #Lexmark #LexmarkCX532adwe #Garmin #GarminIndexBPM #Chroma #Brother #BrotherMFCL8970CDW #Google #GooglePixel10 #Cybersecurity #ZeroDay #Research #Offensive #Exploit | 113 |
| 16 |  На следующей неделе собираюсь принять участие в ежегодной конференции Positive Technologies - Positive Security Day. Мероприятие пройдёт 15 и 16 октября в Парке Горького.
Моё 20-минутное выступление запланировано на 15 октября в 15:50. Называться оно будет "Отделить зёрна от плевел: подходы к автоматизированной оценке опасности уязвимостей". В том числе расскажу и про наш перспективный PVSS. 😉
Помимо моего выступления в программе:
🔹 презентации и демонстрации продуктов Positive Technologies - MaxPatrol O2 для автономного SOC, Security Lakehouse для автоматической подготовки данных для ИИ, MaxPatrol Endpoint Security для AI-driven-защиты конечных устройств, PT X для защиты бизнеса с гарантией результата, PT Data Security для защиты чувствительных данных и PT Dephaze для наступательной кибербезопасности;
🔹 ИИ- и ML-разработки компании - от технологий, которые уже работают в продуктах, до экспериментальных проектов и исследований, в том числе в области поиска уязвимостей;
🔹 практические hands-on-зоны и соревнования, где участники смогут тестировать продукты, расследовать инциденты и атаковать ИИ-технологии;
🔹 выступления представителей компании, заказчиков и партнёров о том, как ИИ меняет риски для бизнеса и подходы к защите.
➡️Ⓜ️ MAX | @avleonovrus #PositiveSecurityDay #PSD #PSD2026 #event #PositiveTechnologies #MaxPatrolO2 #SecurityLakehouse #MaxPatrolEndpointSecurity #PTX #PTDataSecurity #PTDephaze #PVSS #SOC #AI #ML | 1 500 |
| 17 |  Посмотрел, какие продукты удалось и не удалось взломать в первый день хакерских соревнований Pwn2Own Ireland 2026 по опубликованным результатам ZDI.
В первый день участники атаковали смартфоны, принтеры и МФУ, устройства умного дома, AI-инфраструктуру, базы данных и инструменты для разработки.
Взломаны
✅ Sonos Era 300 - умная акустическая система от Sonos с Wi-Fi, Bluetooth и поддержкой пространственного аудио Dolby Atmos. Предназначена для воспроизведения музыки и домашнего аудио.
✅ LiteLLM - программный AI Gateway / LLM-прокси с открытым исходным кодом. Позволяет обращаться к различным большим языковым моделям через единый интерфейс и управлять маршрутизацией запросов.
✅ Samsung Galaxy S26 - флагманский смартфон от Samsung на Android. Предназначен для мобильной связи, приложений, работы с интернетом, фото, видео и других повседневных задач.
✅ Philips Hue Bridge Pro - хаб умного дома от Signify для экосистемы Philips Hue. Соединяет и координирует лампы, датчики и другие устройства Hue, позволяя управлять освещением и функциями умного дома.
✅ Lexmark CX532adwe - цветное лазерное многофункциональное устройство (МФУ) от Lexmark. Предназначено для печати, сканирования, копирования и факсимильной связи в офисной среде.
✅ Oracle Autonomous AI Database - облачная автономная база данных от Oracle. Используется для хранения и обработки данных, автоматизации администрирования и масштабирования базы данных.
✅ OpenAI Codex - AI coding agent от OpenAI. Предназначен для разработки программного обеспечения: работы с кодом, выполнения задач в репозиториях, отладки и других задач разработки.
✅ Garmin Index BPM - умный тонометр от Garmin. Предназначен для измерения систолического и диастолического давления и частоты пульса, а также отслеживания показателей через экосистему Garmin.
Не взломаны
❌ Brother MFC-L8970CDW - цветное лазерное многофункциональное устройство (МФУ) от Brother. Предназначено для офисной печати, сканирования, копирования и работы с документами.
❌ Google Pixel 10 - смартфон от Google на Android. Предназначен для мобильной связи, приложений, интернета, фотографии, видео и других повседневных задач.
❌ Chroma - AI data infrastructure / векторная база данных с открытым исходным кодом. Предназначена для хранения документов и embeddings, векторного и полнотекстового поиска и построения AI-приложений, включая RAG и AI-агентов.
➡️Ⓜ️ MAX | @avleonovrus #Pwn2Own #Pwn2OwnIreland #Pwn2OwnIreland2026 #Sonos #SonosEra300 #LiteLLM #Samsung #SamsungGalaxyS26 #PhilipsHue #PhilipsHueBridgePro #Signify #Lexmark #LexmarkCX532adwe #Oracle #OracleAutonomousAIDatabase #OpenAI #OpenAICodex #Garmin #GarminIndexBPM #Brother #BrotherMFCL8970CDW #Google #GooglePixel10 #Chroma #Cybersecurity #ZeroDay #Research #Offensive #Exploit | 1 212 |
| 18 | Даже Google не справляется с потоком нейрослопных Bug Bounty-репортов. Компания временно приостановила приём отчётов в своей программе поиска уязвимостей для open source-проектов (OSS VRP), потому что получила огромное количество автоматически сгенерированных заявок. Большинство из них оказались бесполезными или ложными.
OSS VRP была запущена в 2022 году и предназначена для поиска уязвимостей в open source-проектах, которые поддерживает Google, например, Go, Angular, Bazel и Fuchsia. За найденные уязвимости компания выплачивала от $100 до $31 337.
При этом другие программы Google продолжают работать:
🔹 Patch Rewards Program - программа для тех, кто предлагает исправления для уязвимостей в open source. За наиболее важные исправления можно получить до $15 000.
🔹 Cloud VRP - программа для уязвимостей в open source-коде Google, которые непосредственно влияют на облачные сервисы Google Cloud, например, Compute Engine, Kubernetes Engine или Cloud Storage.
Проблема с некачественными сгенерированными отчётами уже затронула и другие компании. Ранее разработчики curl закрыли свою bug bounty-программу на HackerOne из-за огромного количества подобных отчётов.
Google планирует изменить правила OSS VRP и рассказать о новых условиях в первом квартале 2027 года.
Как по мне, это симптом системного сдвига: автоматическая генерация правдоподобных отчётов об уязвимостях стала настолько простой, что старая модель массового Bug Bounty перестаёт масштабироваться. 🤷♂️ Никаких ресурсов на триаж не хватит.
Имхо, развитие пойдёт в сторону:
🔸 Ужесточения требований. Если нет рабочего эксплоита, наглядно демонстрирующего понятный и полезный для злоумышленника эффект, репорты не будут приниматься.
🔸 Автоматизация валидации. AI-агенты будут поднимать тестовые среды и практически проверять работоспособность эксплоитов, а всё, что не проходит этот строгий отсев, будет игнорироваться.
Иными словами, ИИ неизбежно продолжит генерировать шум, но фильтрация этого шума также будет решаться по большей части с помощью ИИ.
➡️Ⓜ️ MAX | @avleonovrus #Google #BugBounty #OSSVRP #OpenSource #AI #CloudVRP #GoogleCloud #HackerOne #Curl #AISlop #Go #Angular #Bazel #Fuchsia | 1 435 |
| 19 |  Посмотрел новый cKEV Index от CyberOK. По названию можно было бы предположить, что это отечественный каталог уязвимостей с признаками эксплуатации в реальных атаках, аналог западных CISA KEV или VulnCheck KEV. Но это не совсем так. Каталог содержит опасные уязвимости, оцененные по методике Urgent Patch Score (UPS). UPS фиксирует проверяемые сигналы - публикации, появление инструментов эксплуатации и сведения об атаках. В итоге уязвимость попадает в одну из фаз:
🔹 Radar - учесть сведения и связь с используемыми продуктами.
🔹 Watch - отслеживать события и провести первичный анализ.
🔹 Track - определить затронутые системы и проверить условия эксплуатации.
🔹 Prepare - подготовить обновление, испытания и временные меры.
🔹 Urgent Patch - ускорить устранение и при необходимости выделить внеплановое окно.
🔹 Emergency / IR - принять экстренные меры и проверить возможные признаки компрометации.
Если уязвимость попадает в две последние фазы (Emergency / IR и Urgent Patch), её добавляют в cKEV Index.
Также в cKEV Index отображаются:
🔻 cKEV score - число для сортировки очереди, полученное из UPS-сигналов. Чем выше - тем ближе к немедленному действию.
🔻 RWDS (Real-World Danger Score, 1–5) - оценка того, насколько уязвимость опасна на практике: НЕ "что будет, если её проэксплуатируют", а пользуются ли ею на самом деле. От 1 - "публичного эксплойта нет, следов применения атакующими нет" до 5 - "уязвимость массово вооружена (эксплойт-паки), критическое воздействие, интенсивно используется в реальных атаках".
Можно спросить: а где, собственно, сам KEV? Т.е. признак, что зафиксированы инциденты с эксплуатацией той или иной уязвимости. В интерфейсе фильтра есть флажок KEV. Но я посмотрел выборку и там в хронологии отображается либо CISA KEV, либо vKEV (VulnCheck KEV). Сюда бы добавить и опцию "KEV от CyberOK", определяемую исключительно по подтверждённым инцидентам... НО это есть только в коммерческом продукте VULNUM, с привязкой к TI и группировкам. 😉
Однако и в таком виде cKEV Index - весьма интересный публичный источник информации по уязвимостям. И что особенно ценно - отечественный. 👍
Представители вендоров, обратите внимание на лицензионные ограничения: запрещается копирование, переработка, распространение, переопубликация и использование материала полностью или частично в коммерческих целях.
➡️Ⓜ️ MAX | @avleonovrus #cKEVIndex #cKEV #CyberOK #CISAKEV #VulnCheckKEV #VulnCheck #KEV #VULNUM #TI #RWDS #UPS | 1 421 |
| 20 | Красочный пример использования AI в атаках. 👾
@avleonovrus | 1 |
