Пакет Безопасности

Иллюзия безопасности А помните, как в 2016 году все (ладно, не все) смеялись над Цукербергом и называли его паранойиком за то, что он заклеивает скотчем камеру и микрофон своего макбука? На самом деле, слежка через камеры – это не такая уж и городская легенда, а скорее реальная возможность для атаки. Еще со времен нулевых трояны удаленного доступа (RAT) умели включать веб-камеры по запросу хакера. На теневых форумах того времени существовал целый рынок, где доступ к взломанным компьютерам продавали пачками (camfecting). Делалось это с двумя конкретными целями: подсмотреть за человеком (ради удовольствия) или шантажировать (ради денег). Один из самых громких случаев произошел в 2010 году в США, когда школьный округ выдал ученикам макбуки с «противоугонным» софтом, в результате чего были сделаны десятки тысяч фотографий школьников в их личных комнатах и спальнях. Дело закончилось скандалом и судом. После этого в СМИ все чаще стали всплывать мнения о том, что заклеивать камеру – это не всегда про паранойю, а все-таки еще и про безопасность. Обычно в этом споре главный контраргумент звучит так: зачем переживать, ведь камера не сможет включиться без светового индикатора, и я все равно замечу, что меня снимают. Ну правда?) Во-первых, на части ноутбуков индикатор камеры управляется программно: прошивкой или драйвером. Еще в 2013 году была исследована потенциальная атака iSeeYou. На макбуках старых поколений можно было перепрошить контроллер камеры и снимать с погашенным светодиодом. А во-вторых, даже учитывая, что на современных Mac светодиод соединен с камерой аппаратно, есть важный момент – горящий индикатор надо успеть заметить. Для кадра достаточно доли секунды. Ну и еще один важный момент, который нужно держать в голове. Если в вашей машине сидит зловред, у которого хватает прав включить камеру, то у него есть доступ и к микрофону, экрану, файлам, паролям и перепискам. А зачастую разговоры и переписки содержат намного больше информации для шантажа, чем фото вашей спальни. Так что наклейка на камере закрывает лишь один канал утечки из десяти возможных. Так заклеивать камеру или нет? Да, если хотите себя обезопасить, то заклеивать можно и разумно. Это бесплатная страховка от зловредов, от криво написанных приложений и от собственной ошибки (например, незаметно включившейся камеры во время созвона). Физика все равно надежнее любого софта. Шторка на камере или отключенная от USB внешняя вебка снимать не будет даже во время взлома. Но не стоит забывать, что помимо ноутбука, мы еще и повсюду носим с собой смартфон, у которого камер даже больше. И однажды я работал с человеком, у которого на его андроид-смартфоне была заклеена стикером каждая камера 😬 А вы заклеиваете камеру на ноутбуке? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

ДАААААААЙДЖЕСТ Да просто погнали уже. ⚡ Разобрались, почему Вотсапп с открытками безопаснее, чем Телеграм со стикерами. Ну и поссорились в комментах на эту тему – ссылка 👁 Огребли (и все еще огребаем) всем мировым кибербезом по самое небалуйся – ссылка ⚡ Получили !!!!!патент!!!!!! – ссылка 📋 Я все еще ищу архитектора ИБ – ссылка 📹 На Ютубе вышел новый ролик с карьерной консультацией – ссылка ⚡️ Здесь я напозорился на камеру перед всем Айдентити Конф и КИбердомом – ссылка ⚡️ А еще забыл вам рассказать, как на той неделе состоялся Positive Hack Security Day, где ребята представили коммерческую версию PT Security Lakehouse, модуль защиты ИИ-сервисов LLM Firewall и новые возможности MaxPatrol O2. Там же компания объявила о разработке продукта для защиты мобильных устройств частных пользователей (ждем?). ⚡️ Но самое главное, что нам объявили даты проведения юбилейного PHDays Fest 2027. Киберфестиваль пройдет 20–22 мая в «Лужниках» под концепцией «Технологии — отражение тебя». Вот так вот. Теперь главное, чтобы не отменили. Ну все, держите фотки и всем мир.

Ну что, открывайте шампанское – мы это сделали (теперь у нас есть патент)! ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Ну что, культисты, держите опт. Мы не стали вас тревожить новостями о том, что был взломан VMmanager. Злоумышленники в итоге получили доступ к данным панелей управления нескольких хостинг-провайдеров, а в отдельных случаях смогли добраться до узлов виртуализации и содержимого клиентских дисков. А когда утекли промежуточные индийские сертификаты от eMudhra, мы понадеялись, что вас этого не коснется. Последствия этого пока не выявились, но если плохие ребята успели подсуетиться, то они будут нехилыми. Затем, у старого-доброго PHP, на плечах которого все еще стоит половина интернетов, нашли две критические уязвимости (с оценкой CVSS 9,2). Там, если правильно покрутить эти баги, можно дойти до удалённого выполнения кода без аутентификации. Ну и вишенкой на торте стал вчерашний GitLab со своим новоиспеченным CVE-2026-110264 (тут уже покруче – CVSS 10.0). Уязвимость при определённых условиях позволяет выполнять произвольный код на сервере также без аутентификации. И это всё произошло буквально за 2 дня. И все это время безопасники по всему миру бегают в мыле и пытаются либо все это починить, либо выяснить, где надо чинить, потому что чинить точно надо. А мы бегаем вместе с ними, да. Так что и вас мы от этих новостей не уберегли, простите. Но весь мир подкапотного IT сейчас действительно в таком стрессе, которого не видел давно. За фактуру для поста спасибо коллегам по цеху @tech_b0lt_Genona @By3side @blondandinfosec Join our club Cult 👁

На криптографию надейся, а сам не плошай Настало время разобраться в одном важном вопросе – как работает шифрование в мессенджерах. Вот захотел я, да. Но для начала давайте разберемся на простом примере, что вообще такое шифрование и для чего оно нужно. Представьте, что ваше сообщение – это письмо. В обычной жизни вы кладете письмо в конверт, и любой почтальон может его вскрыть и прочитать. Или кто-то может подойти к почтальону, попросить открыть нужный конверт, прочитать содержимое и вернуть обратно. В мессенджерах с шифрованием вы кладете письмо в условный несгораемый сейф. У вас и у друга есть по уникальному ключу. Вы закрываете сейф своим ключом, а открыть его может только ключ вашего друга. Так обеспечивается конфиденциальность вашей переписки. Вот только когда мессенджер утверждает, что «ваши сообщения зашифрованы», это еще ничего не значит. Правильный вопрос: зашифрованы от ĸого? Вся криптография тут сводится ĸ важному моменту – у ĸого лежат ключи. С точки зрения архитектуры, существует 2 основных вида шифрования: 1. Транспортное шифрование (клиент-сервер) Ваше сообщение шифруется только во время отправки с вашего устройства на сервер. Сервер получает его, дешифрует, сохраняет, а потом снова шифрует для отправки другому клиенту. То есть при большом желании оператор/посредник может прочитать его содержимое (или кому-то показать). Грубо говоря, шифруется тут канал, по которому ваше сообщение проходит путь от устройства до сервера. Плюсы такого подхода: облачная история, мгновенная синхронизация между устройствами, поиск по переписке с любого девайса. Минус один, зато фундаментальный: сервер становится точкой доверия. Взлом, недобросовестный сотрудник, юридическое принуждение – и переписка оказывается доступна третьей стороне. Транспортное шифрование используется во всех мессенджерах, но есть те, кто не добавляет сверху никакой защиты. Например, так работают обычные (не секретные) чаты Telegram, наши любимые мессенджеры VK и Max, корпоративные Google Chat и Microsoft Team и др. 2. Сквозное шифрование (end-to-end, E2EE) Ключи генерируются и хранятся тольĸо на устройствах собеседников. Сервер видит и передает лишь зашифрованный текст, который не может расшифровать даже сам оператор/посредник. Проще говоря, в этом случае шифруется уже не канал передачи, а само сообщение. То есть при перехвате данных все, кроме получателя, увидят лишь бессмысленный набор символов. Плюсы этого вида: никто не сможет получить доступ к вашей переписке – даже при взломе сервера или по запросу спецслужб. Защищены не только тексты, но и фото, видео, файлы, звонки. Минусы: ваши метаданные все равно оседают у оператора/посредника (кому вы пишете, в какое время, с какого устройства и как долго длился разговор). Сквозное шифрование доступно в режиме «секретный чат» в ТГ, а также является основной защитой для WhatsApp, Signal, Viber, iMessage и Threema. Так что, получается, WhatsApp безопаснее Telegram? По сути, с точки зрения архитектуры, да, сквозное шифрование надежнее транспортного. Но на практике, уязвимости всплывали у каждого мессенджера хотя бы раз. Кроме того, шифрование канала не гарантирует полную безопасность. Метаданные, незашифрованные бэĸапы, зараженное устройство, где переписку читают до всяĸого шифрования – все это выносит атаку за пределы криптографии. Ну и стоит помнить, что ни один вид шифрования не защитит вас от перехода по фишинговым ссылкам или добровольной передачи личной информации мошенникам. Так что будьте бдительны и следите, кому вы доверяете свои данные. Всем добра. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Как устроен антифрод и почему одних алгоритмов недостаточно Есть у финансового мошенничества одна особенность: даже самая продвинутая система защиты не всегда спасает, если злоумышленник сумел убедить человека самостоятельно перевести деньги. Поэтому антифрод — это не только про скоринг, ML-модели и подозрительные транзакции, но и про психологию. С чего это меня понесло в антифрод, спросите вы. А я вам расскажу. Я тут наткнулся на бесплатный курс от СберУниверситета «Финансовый антифрод: лаборатория защиты». Там предлагают посмотреть на мошенническую атаку сразу с трех сторон: технического специалиста, сотрудника банка и клиента. Разбирают социальную инженерию, Kill Chain (ю ноу), графовую аналитику, поведенческие маркеры и даже правовые механизмы возврата денег со счетов дропов (про них мы уже говорили). Как по мне, инициатива, вполне своевременная. По данным «Работы.ру», спрос на специалистов по кибербезопасности с 2021 года вырос более чем на 30% (нет, ну вы видели?). А 74% российских компаний уже сообщают о кадровом дефиците в ИБ. Так что разобраться в антифроде сейчас полезно не только тем, кто непосредственно занимается банковской безопасностью (фрод есть не только там, да). Особенно если учитывать, что мошенники тоже на месте не стоят. Кстати, как вы считаете, антифрод стоит относить к кибербезу, инфобезу или просто службе безопасности? Правильного ответа, кстати, нет. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

ВоскреСНЫЙ ДаЙдЖеСт !!! ⚡ Обсудили, почему MacOS – не панацея и ее тоже можно взломать и заразить (и как от этого спастись) – ссылка ⚡ Начался большой розыгрыш призов, где ты можешь выиграть Nothing Phone или Flipper Zero – ссылка 👁 MITRE ATT&CK обновился до версии v20 – ссылка 👨‍🏫 В канале по Менторству ИБ продолжают выходить разборы ролей. На этой неделе был Threat Hunter – ссылка 📹 На Ютубе вышел обзор ультимативного роадмапа по всем направлениям в ИБ – ссылка Ну а рабочая неделя завершилась походом Security Shift. А еще я начал снимать ролик, который, судя по всему, по хронаметражу вывалится часа за 3, поэтому готовьтесь – будет больно и долго. Вот как-то так. Фоточки тоже держите.

Я не закончил ☝️ Вчера я уже начал рассуждать о том, как ИИ меняет кибербезопасность. И, судя по тому, что сейчас обсуждают в индустрии, главная проблема даже не в новых способах атак, а в том, насколько быстро они происходят. На сессии «Киберустойчивость в эпоху ИИ», которую Т-Банк организовал в рамках того же Security Shift, CISO банка Дмитрий Гадарь рассказал, что раньше от обнаружения уязвимости до ее эксплуатации могли проходить годы, а сейчас речь идет буквально о часах. К 2027–2028 годам этот промежуток может сократиться до минут. К слову, добро пожаловать в новую терминологию, где на место 0-day приходит 0-hour, ю ноу. И вот тут возникает закономерный вопрос: как защищаться, если злоумышленник успевает провести атаку быстрее, чем безопасник согласует исправление уязвимости? Масштаб изменений хорошо иллюстрируют примеры участников дискуссии (той же самой, да). Антон Карпов из VK рассказал, что ИИ-агенты уже способны за короткое время находить уязвимости, на поиск которых раньше уходили месяцы. А Владимир Бенгин из ГК «Солар» привел случай, когда злоумышленнику хватило всего 5–10 минут, чтобы переместиться по инфраструктуре компании. Как вы понимаете, при таких скоростях рассчитывать исключительно на ручное реагирование уже не приходится. Поэтому индустрия постепенно движется к автоматизации защиты. Например, в том же Т-Банке развивают инструменты Nulla и Safeliner (видел вчера их стенды на митапе) для поиска, проверки и устранения уязвимостей. Уже сейчас около трети из них исправляются практически без участия разработчиков. При этом замглавы Минцифры Александр Шойтов отметил, что принципиально нового ответа на риски ИИ у индустрии пока нет. А Андрей Дугин из RED Security (привет, Андрей) напомнил, что прежде чем переходить к автономной защите, компаниям необходимо выстроить базовые процессы ИБ. Кстати, тема уже обсуждается и на государственном уровне. На совещании 14 октября Владимир Путин заявил о необходимости совершенствовать инструменты оперативного реагирования на кибератаки и усиливать координацию правоохранительных органов и спецслужб с операторами связи, финансовыми организациями и интернет-компаниями. В общем, похоже, мы постепенно приходим (ура) к тому, что защищаться от машин придется тоже машинами. Но автоматизировать хаос – еще не значит построить киберустойчивую инфраструктуру. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Безопасники будущего, или как стать дирижером нейросетей Все уже привыкли, что ИИ постепенно забирает на себя всякую рутину: пишет код, анализирует данные, ищет уязвимости и все больше убеждает нас всех, что без него теперь никуда. Но вот тут интересный момент о том, что же в таком случае будет с самими специалистами по информационной безопасности. На эту тему как раз порассуждали на конференции Security Shift в Т-Банке, которую приурочили к завершению открытых кибериспытаний. К слову, за время испытаний специалисты обнаружили несколько атак с использованием ИИ, но ни одного недопустимого события, способного нанести серьезный ущерб компании, реализовано не было. CISO Т-Банка Дмитрий Гадарь считает, что с развитием искусственного интеллекта роль безопасников существенно изменится. Вместо того чтобы самостоятельно выполнять кучу рутинных операций, специалисты будут управлять целыми командами ИИ-агентов. Причем речь не просто про очередного чат-бота, которому можно поручить написать скрипт или проверить конфиг. По прогнозу Гадаря, ИИ-агенты смогут самостоятельно принимать решения и выполнять часть задач по защите систем. А человек будет выступать в роли своеобразного оркестратора, который управляет их работой. То есть вместо ручного выполнения каждой операции, безопасник будет координировать автоматизированные процессы и следить за тем, как агенты справляются с поставленными задачами. И тогда, если раньше специалисту нужно было самому разбираться с огромным количеством отдельных операций, то теперь на первый план может выйти умение грамотно организовать работу ИИ-агентов. При этом понимать, что именно они делают и какие решения принимают, все равно придется. Осталось только выяснить, кто будет отвечать, если весь оркестр сыграет не ту симфонию. Всем мир. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

РОЗЫГРЫШ Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!! Что у нас в меню - Nothing Phone 3a (синий) - Flipper Zero - Футболка черного цвета - Футболка белого цвета - Годовая подписка на Gemini - Книга Defensive Security А что же надо сделать ⚡️ Быть подписанным на Пакет Безопасности 😈 Быть подписанным на Культ Безопасности 🧠 Быть подписанным на Кибер ПТУ 😎 Вступить в наш Чат Сроки 29-го октября подведем итоги розыгрыша Ну всё, погнали!

Моновендорность, многовендорность или все свое на базе опенсорса? Вопрос, на самом деле, извечный, и у каждого подхода немало адептов. Но дискуссия все еще остается актуальной, живой и интересной. Давайте кратко вспомним киллерфичи каждого подхода: 1) Моновендорность. Хорошая совместимость между ИБ-решениями из одной вендорской линейки, разные дисконты за опт и индивидуальный подход, особенно если вы большой и значимый для вендора заказчик. 2) Мультивендорность. Независимость от сбоев у одного производителя, возможность миксовать лучшие решения из доступных от разных поставщиков, в теории — возможность с минимальными издержками менять одного вендора на другого. 3) Все сами. Мощная прокачка собственной экспертизы, независимость от сторонней техподдержки, потенциально — возможность дорастить внутреннее решение до уровня, когда его уже можно продавать. С чего я решил поднять эту тему? А с того, что мне попался очередной выпуск шоу "Периметр доверия" от AM Live и Кросстеха, в котором как раз будут обсуждать плюсы и минусы разных подходов, экосистемного и многовендорного.

Спикеры: Станислав Дарчинов, исполнительный директор, "Кросстех" Алексей Павлов, директор по развитию и сопровождению продуктов During Attack, Positive Technologies Владимир Гриднев, заместитель генерального директора по развитию бизнеса, WMX

Заявлены достаточно острые вопросы, например, как быть и куда деваться заказчику, если вендор вдруг решил задрать цены, и что делать, если инфра скатывается в неуправляемый зоопарк.

Линукс обсудили в одном из прошлых постов, а что там про macOS? Сразу вывалю цитату уровня ВК пабликов: купить качественную технику ≠ купить безопасность. И с этим пришлось столкнуться миллионам счастливых обладателей яблока. Сначала реклама Apple нулевых утверждала, что их компьютеры не подвержены вирусным атакам. А потом случилось несколько прецедентов, которые вернули всех в реальность. Один из первых громких случаев – троян Flashback в 2012 году. Заражение шло через уязвимость в Java прямо при заходе на сайт (никаких «сам скачал и запустил»). В итоге было заражено около 600–700 тысяч Mac, а это на минуту примерно каждый сотый компьютер Apple в мире на тот момент. После этой истории Apple переписали на своем сайте формулировку «Mac не подвержен вирусам» на осторожное «создан, чтобы быть безопасным» 🙌 А дальше пошло по накатанной. В 2016 году появился первый рабочий шифровальщик для macOS KeRanger – он распространялся внутри зараженной сборки популярного торрент-клиента (скачанной с официального сайта) и вымогал у людей биткоины. В 2021 загадочный зловред Silver Sparrow тихо расселился на десятки тысяч Mac, включая новейшие на тот момент модели. Плюс рекламное ПО вроде Shlayer – одна из самых массовых зараз в истории платформы. А что по угрозам для macOS на сегодня? Главный жанр – стиллеры (от слова "красть"). Это не вирус, который живет в системе годами, а программа одного визита: запустилась, показала поддельное окно «введите пароль», за несколько секунд выгребла связку ключей, куки и сессии браузера, данные автозаполнения и криптокошельки – и отправила все злоумышленнику. Закрепляться в системе ей незачем: дело сделано. Яркий пример – Atomic Stealer и его многочисленные клоны. Каналы распространения: фейковая реклама в поисковиках, поддельные обновления браузера на взломанных сайтах, кряки и «бесплатные» версии платного софта, фальшивые приложения для созвонов. Ключевой момент – во всех сценариях жертва сама запускает файл и вводит пароль администратора. Потому что мы привыкли думать, что у macOS есть надежная защита. Да, защита есть, и хорошая. Gatekeeper не дает запускать неподписанные приложения. Нотаризация означает, что Apple проверила файл. Встроенный антивирус XProtect в наличии. Система разрешений спрашивает про доступ к камере, микрофону и папкам. SIP защищает системные файлы даже от root. Проблема в том, что все эти механизмы спроектированы против софта, а атакуют человека. (Да, я не устану об этом говорить, потерпите). Инструкция к кряку прямым текстом пишет: если система не дает открыть файл – зайдите в настройки и нажмите «Все равно открыть». И человек идет и нажимает, вводит пароль, выдает разрешения. Социальную инженерию не считает ни один Gatekeeper: формально вы не жертва взлома, а соавтор установки. И дальше будет только интереснее. Доля Mac растет год от года, macOS прочно прописался в корпорациях и у состоятельной аудитории. Для злоумышленника это буквально описание идеальной цели: платежеспособные пользователи, у которых в связке ключей лежит много ценного и которые при этом уверены, что защищены самим фактом покупки. Стиллеры под Mac уже продаются в аренду как сервис – с поддержкой и обновлениями. Так что не расслабляемся и продолжаем выполнять необходимую базу: ⚡️ Ставим обновления macOS и приложений: большинство реальных атак использует давно закрытые дыры. ⚡️ Устанавливаем софт из App Store и с сайтов разработчиков. Бесплатный Photoshop сегодня – это легкий способ нарваться на стиллер. ⚡️ Не отключаем Gatekeeper и SIP «потому что мешают» и не вводим пароль администратора на автомате. Не забываем задать себе вопрос: точно ли я доверяю этой программе? ⚡️ Читаем, что именно вы разрешаете в системных запросах. ⚡️ Используем менеджер паролей и двухфакторную аутентификацию: даже если пароли утекут, аккаунты устоят. Mac действительно безопаснее многого «из коробки», это факт. Но важно помнить, что безопасный не означает неуязвимый. И что не всегда хорошо, когда техника умнее своего владельца. Всем мир 🫶 ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Собери AI-агента, который разбирает любую CVE по номеру

Вышла новая уязвимость. Дальше по кругу: найти продукт, понять условия атаки, оценить критичность, поискать эксплойт, написать рекомендации. И так каждый раз. Эту рутину можно отдать AI и превратить в повторяемый процесс.

Увидеть процесс Вводишь номер CVE и получаешь разбор с одной и той же структурой: — затронутый продукт — условия атаки и критичность — сведения об эксплойте — рекомендации по исправлению 🔹Сегодня в 19:00 МСК Владислав Бурцев, руководитель отдела анализа киберугроз BI.ZONE, соберёт такого агента в Claude Code прямо в эфире. На выходе у тебя останется прототип и схема архитектуры под твою задачу. 🔗 Занять место на мастер-классе 🔗 Подробности

Вы там точно готовы к конкурсу?!?!? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Ловим хакера на сладенькое Мы с вами уже как-то обсуждали, что такое ханипоты и какими они бывают. Теперь давайте углубимся в тему и разберемся, как это работает в масштабах всей инфраструктуры, а не отдельного хоста. Эту задачу закрывают решения класса Deception. Deception – это класс средств активной защиты, который намеренно создает для атакующего ложную, но правдоподобную поверхность атаки (как же это красиво звучит). Вместо того чтобы только блокировать действия, атакующему подсовывают фальшивые системы, учетные данные, файлы, API, сетевые сервисы и другие артефакты, чтобы обнаружить взлом, увести атакующего от реальных активов и собрать его TTP (кого кого). CISA, например, относит к deception platforms решения от отдельных decoy-машин до целых ложных сетевых инфраструктур. Откуда я так много об этом знаю, спросите вы? А я вам отвечу, что просто в прошлом году на одном мероприятии я как обычно пришел залутаться мерчем послушать доклады и совершенно случайно познакомился на стенде с ребятами из Infrasec, которые как раз развивают свою Deception-платформу. Они то мне и рассказали, что с помощью таких решений можно наворотить разветвленную систему из сотен файлов и процессов разной степени интерактивности. У них, кстати, есть бесплатная коммьюнити версия на 3 года, для тех, кто хочет попробовать этот класс решений, но не хочет пока тратить на него деньги. Решения этого класса, к слову, особенно полезны тем, что позволяют поймать атакующего на этапах, когда он уже получил первичный доступ и закрепился внутри инфраструктуры. При этом важно, чтобы ханипот был интерактивным и действительно похожим на инфраструктуру, внутри которой развернут – поэтому скачать какое-нибудь типовое решение с Гитхаба и просто развернуть у себя внутри будет не самой лучшей идеей. Ну вот и всё, теперь вы знаете, на что тратит деньги энтерпрайз, когда у него уже построен кибербез. Всем мир. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Да, это он. Да, это ВОСКРЕСНЫЙ ДАЙДЖЕСТ! Ну что я вам скажу, неделька опять выдалась насыщенной (как же хочется в 2-3 недельный отпуск, вы бы знали), поэтому погнали смотреть, что там было. ⚡ Обсудили, почему вас не спасет антивирус – ссылка 📹 На ютубе вышел ролик про 5 карьерных ошибок всех кибербезопасников – ссылка 👨‍🏫 В канале по Менторству ИБ продолжаем разбирать роли и направления (в этот раз не без помощи Александра Леонова) в мире ИБ – ссылка 📋 Тут собеседуемся в SpaceX – ссылка 📄 Ну а в Резюмешную все продолжают сыпаться заявки, но, при этом, никто почему-то не скидывает свои резюме мне в личку 🤷‍♂️ ⚡️ На этой неделе наконец-то забежал в гости на конференцию Айдентити Конф, был приятно удивлен масштабу и организации. Там же меня заставили что-то записать на видео, поэтому ждите кринж на просторах интернетов. ⚡️ А еще мы стали инфопартнером практической конференции «Сетевая безопасность», которая пройдет 25-го ноября. Если вчитаетесь во все перечисленные средства защиты на сайте конфы, может закружиться голова. А еще, я забрал БНВ с оклейки и это просто вау. Я такого красивого и хамеленистого цвета еще не видел на машинах. Само собой, на фото этого не передать, но посмотреть вам их все равно придется. Если кому-то нужны будут лучшие мастера по оклейке в нашей галактике – пишите, поделюсь. А еще, вчера я забрал отшитую партию новых футболок, поэтому ждите новостей об открытии продаж. Всем мир.

Разбор 5 ошибок при построении карьеры в кибербезопасности https://youtu.be/jpgCdHZuLXY https://youtu.be/jpgCdHZuLXY https://youtu.be/jpgCdHZuLXY Если ты входишь в кибербезопасность с нуля, ищешь первую работу в ИБ или уже упёрся в потолок — этот разбор для тебя. Без воды: только то, что реально влияет на оффер и зарплату. Ссылки на запись: - 📹 Youtube - 📺 VK Video 👨‍🏫 Менторство ИБ | Отзывы

Как часто вы думаете про XDR? Многие безопасники живут с целым зоопарком проприетарных и опенсорсных решений, которые как-то подружены между собой, часто – не очень хорошо. Поэтому рынок ИБ давно уже тяготеет к платформенным решениям, которые объединяют ключевые защитные инструменты. Сегодня как раз поговорим про такой класс решений. XDR, Extended Detection and Response – это платформа предназначенная для автоматического обнаружения киберугроз, комплексного реагирования на них и централизованного управления безопасностью. При этом начинка под капотом может сильно различаться от вендора к вендору, в зависимости от его сильных сторон и изначального стека решений, на котором он исторически вырос. Сегодня посмотрим на то, каким видит XDR «Лаборатория Касперского» на примере их Kaspersky Symphony XDR. В прикрепленном ролике – хайлайты первого выпуска “Удобные ответы про XDR”, а вот тут можно посмотреть фулл видео первого выпуска. Что в программе: 1. Описание того, что вообще есть такое XDR с точки зрения архитектуры и решаемых задач. 2. Возможности платформы, плейбуки и графы для обработки инцидентов, от обнаружения до закрытия. 3. ИИ-возможности под капотом Kaspersky Symphony XDR. 4. Интеграции с другими СЗИ. Ну а финалом станет большой прямой эфир, где эксперты «Лаборатории Касперского» ответят на вопросы зрителей и расскажут еще больше об инженерной внутрянке своего продукта. Регистрация – по той же ссылке. Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFGogrfj

В Telegram Desktop (клиент для ПК-версии) найдена опасная уязвимость Советую вам обновить официальный клиент до версии не ниже 7.2.9. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. Скачать можно тут: - Windows / macOS / Linux: официальный сайт или GitHub. - Windows: Microsoft Store. - macOS: App Store. - Linux: Flathub,Snapcraft. Если не можете сейчас обновиться, то знайте: - Ссылки опасны: кликая по любым ссылкам, внимательно читайте всплывающее окно – если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. - Не держите клиент без локального код-пароля: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке. Про саму уязвимость – в клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет скрытно украсть абсолютно любые файлы на компьютере, к которым у пользователя есть доступ: документы, сохранённые сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Мне, кстати, дизель и нужен был, спасибо. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT