Doomtech

Мини-ИБ-обзор форума «Цифровые решения» в пятницу, потому что в субботу все отдыхают. Сразу выделю позитив — все сессии с форума доступны в записи, без них разбора не было бы. Кстати, разбор существует, потому что этот форум — 1-й. А теперь абзац негатива! Однушку рядом с Национальным центром «Россия» найти не смог... Главный минус — в том, сколько уважаемых спикеров здесь собралось (цель ясна как день). Обычно это хорошо, но не сейчас. Очень многие слова улетели в пустоту — кому их отслеживать, когда каждые 100 минут параллельно выступают министр и 3-4 замминистра? На этом с негативом всё. Любимому ИБ, к счастью, уделили много времени — всё началось прямо с премьер-министра РФ, который не оценил термин «белый хакер». Да и в программе заранее было заметно обилие сессий по инфосеку. Ну не радостно ли? Приехал Касперский (Kaspersky), Ляпунов (Solar), не хватало только Баранова из Positivов (а к Президенту приехал), зато очень хорошо было видно Александра Шойтова (Минцифры). В самом начале подискутировал Юрий Максимов (Сайберус). И всё же многие ибэшники — не обязательно упомянутые выше — как обычно отмахивались известными цифрами или недоговаривали. Это их публичный стиль... Но Е.В. (как обычно, почти с порога) заявил яркое — про скорый автовзлом компаний. Недурно было про ИИ в ИБ: Касперский говорил, что не любит, Ляпунов — что любит, но страдает от борьбы с ИИ-резюме в Solar. Шойтов перечислял угрозы, начальник ИКТ-управления президента Татьяна Матвеева говорила о доверенном ИИ. Я вообще выделяю именно ИИ, поскольку мне кажется, что ИБ на этой площадке в 95% случаев обсуждалось исключительно в связке с ИИ. ИИ-социнженерия, тёмный ИИ... В такие времена живём... Форум ещё идёт, но уже сытный. Рандомные ИБ-новости с «Цифровых решений»: Кибербабушка от билайна, перезапуск российского VirusTotal, оставшегося без финансирования, чёрные метки на мошенниках от МТС.

Под конец «Цифровых решений» планирую большой текст прямо здесь о том, нашёл ли я однушку рядом с этим хаосом и о том, что приглянулось на форуме. Пригодится тем, кто (зря) послал его в бан. А пока что нечто «ничё такое» оттуда. Некоторые должны знать о сервисе Мультисканер — это российская проверка на вирусы вроде VirusTotal, но с гораздо меньшим количеством движков. У него недавно и неожиданно кончились финансирование и возник вопрос — а почему? Почему — я не докопался, но зато узнал, что деньги в итоге нашли. И в середине 2026 года снова оживят. Весело!

Эмоции перед выставкой-форумом «Цифровые решения» be like. Надо пояснить за видео. Некие россияне не стали ждать хайпа на выставке и где-то в Москве представили антропоморфного робота по концепции воплощённого ИИ.

Коллеги, ищу студию/однушку рядом с Национальным центром «Россия» на период проведения форума «Цифровые решения» (12-15 ноября 2025 года). Предложения принимаю в директ.

Впервые по собственному желанию слил в паблик своё фото — для того, чтобы стать частью системы уважаемого жюри в проекте «Кибердома» (премия «Киберпризнание»). Анонимность для журналистов, конечно, понятие неприменимое, но неприятно, что добровольно она кончается именно сегодня... Добро пожаловать в поисковики! Осталось чего-нибудь нажюрить там

Позитив и негатив — такие разные слова, но чем дальше, тем ближе они становятся друг к другу... Как такое возможно? И это не вечерний приступ философии, а реальный кейс в российском ИБ, хотя на него есть разные взгляды. Репрезентация кейса — по ссылкам (1, 2).

Мне ОЧЕНЬ зашла новость про порку мошенников розгами в Сингапуре, об этом знают уже все. Аж захотелось поразмышлять, сколько ударов можно выдать и кому в наших реалиях (даже если в РФ такого не будет): ➖ Адепты фишинга, особенно против бабушек и детей: заслуженные 100-200 ударов шипастыми палками (на группу) ➖ Отдельно адепты схемы Fake Date: 100 пощёчин и высмеивание ➖ Криптоскамеры: 50 ударов с нарастающей/убывающей силой (физическое ощущение туземуна) ➖ Внутренние нарушители в компаниях (инсайдеры/осведомители): от 50 ударов розгами за предательство ➖ Адепты wiper среди хакеров (уничтожители инфраструктуры): серия из 50 быстрых и неизбежных ударов ➖ Любители запросить выкуп за расшифровку данных: 50 ударов с предложением откупиться за деньги (фейковым) ➖ Дудосеры: купить шоколадку, потому что DDoS уже не работает ➖ Хактивисты: 1 мегаудар за всю боль и дефейсы, и разговор по душам, потому что силой взгляды изменить сложно

Знаю, что большинство дорогих подписчиков — люди работающие, и корпоративные аккаунты у своих боссов точно имеют. Так почему бы не начать будни со пугалки? Знакомая ИБ-компания сообщает: минимум 1/15 корпоративных учетных записей уже хотя бы раз утекла. Хорошей недели! Репост в рабочие чаты с 15+ участниками! *Нужно признать, что ИБ-компании редко раскрывают число проанализированных утёкших клиентов в цифрах, и методологию для «1/15» фиг кто мне даст

Небольшое ОБРАЩЕНИЕ к любым людям, желающим начать бизнес-переписку по почте или в мессенджерах. Накипель ПРОШУ! Прежде чем писать деловым партнёрам, мне, коллегам-журналистам или кому-либо ещё, узнайте ИМЯ адресата, или хотя бы не путайте его при ctrl + c/v. Такие кейсы заслуживают целой статьи, но я не буду. Просто скажу, что только за вчера я успел побывать несколькими девушками. Но надо ли мне это?🤨 Уважаемые, вы рискуете со временем стать локальными мемами!

Завтра будет накипевшее ВАЖНОЕ обращение ко всем Не такое важное обращение, как у Трампа, но важное Коснётся тех, кто пишет на почту или в мессенджерах с бизнес-предложениями Не байт Важно!

А ещё я сегодня нашёл какой-то странный баг у нативной иконки Nox для Telegram на Android. Пока не отпускаешь её, всё хорошо, но как только — самолётик В С Ё. Впервые такое, но лучше бы из неё что-нибудь страшное выпрыгнуло, 31 октября, как-никак

В эту пятницу, уважаемые техно и ИБ-подписчики, я приготовил вам странную коллабу — господина отца Илона Маска с Киберневаляшкой от Сайберуса в руках. Добрый человек слил мне это недавнее фото, а я ведь хотел не фото, а неваляшку... Но я — не Маск-отец... Может, ему ещё и новую ИБ-премию выпишут?

➖ «Заходят как-то автомеханик, гонщик и безопасник в бар» Проводя пленарную сессию своего SAS-саммита, Kasperskие не подумали, что её состав может стать жертвой известного мема... И да, в центре сидит автогонщик...

Давно ничего не писал! Сегодня пишу из Таиланда, с #theSAS2025 от Kasperskих И начну эту неделю с попытки оргов превзойти своим творением бейдж для конференций от BI.ZONE. Жаль, что только в этом канале это выглядит как война бейджей...

Кого вообще интересует вероятный и уже опровергнутый (1, 2) слив данных из мессенджера MAX?... Это ведь скучно! Вот, например, слив вендора товаров для секс-здоровья. Видимо, от авторов слива сайта знакомств для пожилых и форума с рецептами для мультиварок.

Меня соблазнили предложением высказать очень важное мнение корреспондента... И не по профилю, а просто так... Про любовные и не очень отношения с пресс-службами, про выгорание, про умные и тупые пресс-релизы... И соблазн был велик... Поэтому, если будет интересно посмотреть эти карточки, или же возникнет желание УНИЧТОЖИТЬ моё мнение — пожалуйста!

На этой неделе случилось странное: одновременно получил фактуру почти от всех крупных ИБ-компаний России. Это не полная картина рынка, но шанс в моменте почитать о совершенно разных вещах! REDы (МТС) говорят, что средний уровень киберграмотности россиян снижается, Positivы обвиняют 96% организаций РФ и СНГ в несоблюдении политик ИБ. Красивые звоночки. F6 продолжает считать требования уродов-хакеров-вымогателей, Solar наживается на смешных схемах мошенников, Kaspersky находит в коде вредоносов следы ИИ. Кибердом (не ИБ-компания) через опрос винит некомпетентные IT-отделы МСП в том, что из-за них боятся утечек. Представитель кубка CTF делает алерт, что хакеры охотятся на бойкую молодёжь. Такого изобилия явно больше не будет😭 UPD: Забыл упомянуть BI.ZONE — они мягко намекают, что ИБ-тренингов в компаниях ну мало.

Глава дирекции информационной безопасности Почты России Роман Шапиро сегодня (говоря про свой кибербез): «Наши уважаемые клиенты по всей Российской Федерации должны получить свои отправления, желательно — в срок» Это предложение создано настолько искусно, что от него исходит и комфорт, и дискомфорт одновременно🤔

Слушал сейчас кое-где выступления киберспикеров (о боже, неужели я так их назвал) и уловил интересную мысль. Специалиста спрашивают о том, есть ли у хакеров (да, у них) дефицит кадров (видимо, как у ибэшников в РФ). И человек сходу отвечает — да, хакеры в дефиците! Я рассудил, что это более глубокая тема для подумать, и сходил к отраслевикам. Посмотрим, разобьют ли они этот тезис вдребезги или же частично согласятся. UPD: Вот и ответы. Газинформсервис: ➖ «В целом у злоумышленников достаточно «боевых единиц», но острый дефицит – только на вершине пирамиды»‎ BI.ZONE: ➖ «Нехватка высококвалифицированных атакующих не является для преступников серьезной проблемой»‎ Почти разбили тезис... Нет дефицита

WINDOWS 10 — ЛЕГЕНДА НОВОГО ЦИФРОВОГО МИРА. Ностальгировать (клик).