AM Live
رفتن به کانال در Telegram
Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk. РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328®istryType=bloggersPermission
نمایش بیشتر📈 تحلیل کانال تلگرام AM Live
کانال AM Live (@anti_malware) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 13 151 مشترک است و جایگاه 9 303 را در دسته فناوری و برنامهها و رتبه 49 057 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 13 151 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 22 سپتامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -14 و در ۲۴ ساعت گذشته برابر 4 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 8.12% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 5.81% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 1 068 بازدید دریافت میکند. در اولین روز معمولاً 764 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 4 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند api, инцидент, виртуализации, microsoft, роскомнадзор تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk.
РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328®istryType=bloggersPermiss...”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 23 سپتامبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
13 151
مشترکین
+424 ساعت
+97 روز
-1430 روز
آرشیو پست ها
13 152
Андрей Арефьев и Андрей Акинин: Без контроля привилегий защита данных не может быть полной
InfoWatch купила не продукт, а команду. 4 сентября ГК InfoWatch объявила об объединении с Web Control DC: разработчик PAM-системы sPACE PAM войдёт в состав группы, а сам продукт выйдет под названием InfoWatch Privilege Control.
Директор по инновациям InfoWatch Андрей Арефьев и гендиректор Web Control DC Андрей Акинин объяснили, почему контроль привилегий стал недостающим элементом платформы защиты данных, чем сделка отличается от простой покупки технологии и что изменится в продукте для заказчиков.
Читайте на АМ Live
13 152
No-code/low-code - разработки и автоматизация без программистов
Создать внутреннее приложение, автоматизировать согласование, связать несколько корпоративных систем — no-code/low-code обещает решать часть таких задач быстрее и с меньшим участием профессиональных разработчиков.
Но действительно ли бизнес может разрабатывать без программистов? И где заканчивается удобный конструктор и начинается полноценная разработка?
🟦 25 сентября в 11:00 МСК в прямом эфире AM Live разберём реальные возможности и ограничения no-code/low-code платформ.
Обсудим:
— какие задачи бизнес уже может решать без классической разработки;
— чем no-code и low-code отличаются от BPM, RPA и других инструментов автоматизации;
— какие сценарии уже востребованы у российских компаний;
— по каким критериям выбирать платформу;
— где возникают сложности с интеграциями, производительностью и масштабированием.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
Будущее на горизонте: как развиваются виртуализация и её защита
Российский рынок виртуализации за год вырос на 40% до 19,4 млрд рублей. Чем плотнее виртуальная инфраструктура, тем больше трафика внутри — и тем очевиднее, что периметровая защита здесь не работает.
Руководитель отдела продвижения продуктов «Кода Безопасности» разобрал, почему приказ ФСТЭК №117 сделал микросегментацию новым стандартом, что мешает её внедрению прямо сейчас и как выстроить сетевую безопасность, которая не сломается при переходе между физической, виртуальной и облачной средой.
Читайте на АМ Live
13 152
Positive Technologies собрала 64 проверки Kubernetes в единый стандарт
Positive Technologies разработала PT CRIS Kubernetes — прикладной набор проверок конфигурации Kubernetes. Компания называет его первым российским стандартом такого типа: он переводит требования и рекомендации по защите контейнерной инфраструктуры в 64 конкретных технических теста.
🔥 AM Live
13 152
🔥 Offensive Security 2026: как проверить защиту до настоящей атаки
Одного пентеста и отчёта с найденными уязвимостями уже недостаточно, чтобы понимать реальную готовность компании к атаке. Инфраструктура постоянно меняется, а вместе с ней меняется и поверхность атаки.
В эфире AM Live вместе с экспертами обсудили:
— что сегодня входит в Offensive Security и зачем это бизнесу;
— когда достаточно пентеста, а когда нужны Red Team, Bug Bounty, BAS и другие форматы проверок;
— почему найденные уязвимости не всегда превращаются в сниженный риск;
— и как понять, что программа проверки защищённости компании действительно становится зрелее.
В эфире приняли участие:
Модератор: Алексей Юдин, КИВИ
Спикеры:
⚡️ Андрей Галактионов, НТЦ «Вулкан»
⚡️ Егор Кормилицин, ScanFactory
⚡️ Евгений Янов, F6/Эфшесть
⚡️ Михаил Сидорук, BI.ZONE
⚡️ Артём Мелёхин, RED Security
⚡️ Виталий Калищук, Лаборатория Касперского
⚡️ Михаил Калинин, Группа компаний, SolidLab
⚡️ Ярослав Бабин, Positive Technologies
Запись уже доступна — смотрите на площадках AM Live
📺 VK 📺 YouTube 📺 RuTube
13 152
ShinyHunters заявила о взломе ФБР и краже данных агентов
Кибергруппировка ShinyHunters утверждает, что взломала системы ФБР и вытащила оттуда несколько терабайт персональных данных сотрудников и соискателей. Заявление пока не подтверждено официально, однако журналистам удалось проверить часть переданной хакерами информации.
🔥 AM Live
13 152
▶️ Уже через 15 минут начинаем эфир AM Live!
Сегодня говорим об Offensive Security и о том, как проверить защиту компании до настоящей атаки.
🔥 Вместе с экспертами обсудим:
— когда достаточно пентеста, а когда нужны Red Team, Bug Bounty и другие форматы;
— зачем нужны BAS, continuous validation и кибериспытания;
— почему найденные уязвимости ещё не означают снижение реального риска;
— как проверять API, облака, AI-системы и другие новые поверхности атаки;
— и как понять, действительно ли компания готова выдержать реальную атаку.
🔗 Подключайтесь к прямому эфиру AM Live и задавайте свои вопросы экспертам в чате
13 152
«SIEM-SIEM, откройся»: узнайте о новых возможностях MaxPatrol SIEM 28.0 уже 1 октября
Поток событий растет, атаки усложняются, а времени у команд больше не становится. В версии 28.0 мы сделали этот поток управляемым на всех уровнях.
Что обсудим в прямом эфире:
- Архитектурные изменения для нагруженных инфраструктур.
- Как ИИ-помощник PT Naira ускоряет расследование инцидентов.
- Что находит поведенческий ML-модуль MaxPatrol BAD за пределами правил.
- Новые подходы к работе с правилами и знаниями об атаках.
- Планы развития продукта.
Версия 28.0 открывает новый этап развития системы.
📅 1 октября, 14:00 мск
Настройтесь на новый ритм производительности с MaxPatrol SIEM 28.0.
РЕГИСТРАЦИЯ
13 152
Что такое цифровая личность и как её защитить
Заклеить камеру и отключить геолокацию недостаточно. За годы использования гаджетов и интернет-сервисов о каждом из нас уже собраны данные по десяткам параметров: маршруты, покупки, эмоциональные реакции, социальные связи. Это и есть цифровая личность — и она давно существует независимо от того, думаете ли вы о ней.
Разобрали, из чего она состоит, какие угрозы сегодня актуальны — от кражи аккаунтов на «Госуслугах» до синтетических идентичностей на основе дипфейков — и что реально помогает снизить риски.
Читайте на АМ Live
13 152
Уязвимый компонент может пройти мимо проверок и оказаться в рабочем приложении
Сканеры и плагины видят отдельные этапы сборки. Но между ними могут меняться зависимости, добавляться системные пакеты и происходить атаки на цепочку поставок. В итоге отдельные проверки не дают полной картины того, что вошло в конвейер и что вышло из него
В новом AM DEMO показываем CICADA8 Dependency Firewall и разбираем, как контролировать компоненты на разных этапах цепочки поставок ПО
В выпуске:
◽️ как блокировать вредоносные пакеты и Docker-образы по политикам безопасности;
◽️ как работает мягкая блокировка запрещённых версий ещё на уровне манифеста;
◽️ как связать исходные компоненты, транзитивные зависимости и итоговый образ приложения;
◽️ как повторно проверять уже проанализированные пайплайны при появлении новых уязвимостей;
◽️ как контролировать компоненты до и после сборки и реализовать Security Gates на уровне политик
Смотрите новый AM DEMO и разбирайтесь, как выстроить контроль цепочки поставок ПО от загрузки компонента до готового образа приложения
📺 VK 📺 YouTube 📺 RuTube
13 152
No-code/low-code: как ускорить автоматизацию бизнеса и не получить Shadow IT
Дать сотрудникам возможность самостоятельно создавать приложения, формы и бизнес-процессы звучит заманчиво. Но если каждый начнёт автоматизировать задачи по своим правилам, компания рискует получить новый слой Shadow IT.
Кто будет сопровождать эти приложения? Кто отвечает за доступность, интеграции и безопасность? И что произойдёт, когда таких решений станут десятки или сотни?
🟦 25 сентября в 11:00 МСК в прямом эфире AM Live обсудим, как внедрять no-code/low-code без потери управляемости.
Разберём:
— кто должен отвечать за no-code/low-code внутри компании;
— можно ли действительно внедрить low-code без ИТ;
— как меняется роль ИТ-команды, когда бизнес начинает создавать решения самостоятельно;
— какие требования ИБ должны быть обязательными;
— как избежать Shadow IT, vendor lock-in и зоопарка приложений.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty
ИИ-агент на платформе Bug Bounty занял первое место среди всех участников по найденным уязвимостям. Это не эксперимент, а рабочий инструмент, который уже доступен всем желающим. Вайб-пентестинг: ставишь цель в промпте, агент сам делает разведку, строит гипотезы и эксплуатирует уязвимости.
Разобрали, как это работает изнутри, какие опенсорсные и коммерческие инструменты уже есть (PentestGPT, Strix, XBOW и другие), и почему снижение порога входа в пентест выгодно не только исследователям, но и потенциальным атакующим.
Читайте на АМ Live
13 152
Один клик администратора может отдать WordPress-сайт злоумышленнику
В ядре WordPress обнаружили цепочку уязвимостей Click2Shell, которая позволяет удалённо выполнить PHP-код на сервере без учётной записи атакующего. Для захвата сайта достаточно, чтобы авторизованный администратор открыл специально подготовленную ссылку.
🔥 AM Live
13 152
Алексей Викулин, Postgres Professional: Ошибку при выборе СУБД для 1С:ERP обычно замечают после внедрения
На этапе внедрения 1С:ERP всё выглядит нормально. Проблемы начинаются потом: пользователь запускает поиск и идёт пить чай. База данных выбрана не под нагрузку, и это обходится компании в сотни тысяч, а иногда в миллионы рублей.
Руководитель по развитию бизнеса Postgres Professional объяснил, почему СУБД для 1С нельзя выбирать по принципу «подешевле» или «как посоветовал интегратор», как сжатие данных сократило базу одного из клиентов с 120 до 12 ТБ и почему у Avito один из публичных кейсов, но не самый крупный.
Читайте на АМ Live
13 152
Яндекс и VK могут объединить облака, офисные сервисы и ИИ
Яндекс и VK обсуждают создание совместного предприятия на базе Yandex B2B Tech и VK Tech. Если договорятся, на российском корпоративном ИТ-рынке появится игрок, способный продавать бизнесу почти всё сразу: облака, офисные сервисы, платформы данных, искусственный интеллект и инструменты разработки.
🔥 AM Live
13 152
Как крупный заказчик заменил два решения для управления уязвимостями одной платформой ScanFactory — разберем на вебинаре «ИИ против ИИ: как защитить бизнес от атак нового поколения» 30 сентября в 11:00 МСК.
🖖 Покажем на реальном кейсе, как консолидация помогла:
— сократить стоимость и количество дашбордов;
— объединить данные из разных систем;
— ускорить работу Blue Team.
Отдельно разберем карту атак: как связать данные об инфраструктуре, увидеть путь от точки входа до критичного актива и понять, какие цепочки атак нужно закрывать в первую очередь.
И главное — покажем как в условиях когда защите приходится работать с той же скоростью, что и атакующим, помогает ИИ.
📌 Зарегистрироваться
13 152
Пентест раз в год — это нормально?
Раз в год — звучит как-то маловато. Особенно если речь о том, от чего вы ожидаете регулярного результата 😉
С пентестами примерно так же.
Проверили инфраструктуру, получили отчёт, закрыли уязвимости — и решили вернуться к этому вопросу через год. Только за это время успеют появиться новые сервисы, API, облака, подрядчики, CI/CD и AI-интеграции. А вместе с ними — новые пути для атаки.
🔥 Уже завтра в 11:00 МСК в прямом эфире AM Live разберём, достаточно ли сегодня проводить пентест раз в год и как проверять защиту до настоящей атаки.
Обсудим:
— когда достаточно обычного пентеста, а когда нужны Red Team, Bug Bounty и другие форматы;
— почему разовая проверка быстро теряет актуальность;
— зачем нужны BAS, continuous validation и кибериспытания;
— как понять, действительно ли ваша защита готова к реальной атаке.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud
Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.
🔥 AM Live
13 152
+4
Российский рынок SIEM уже прошёл этап «чем заменить западные решения». Теперь вопрос в другом: как выбрать систему, которая действительно будет работать в вашей инфраструктуре, а не просто хорошо выглядеть в сравнительной таблице?
🔥 В прямом эфира AM Live эксперты обсудили, как изменились российские SIEM, почему количество правил корреляции и набор функций сами по себе уже мало о чём говорят, какую роль сегодня играет экспертиза из коробки и что обязательно проверять на пилоте.
Говорили и о том, почему SIEM нельзя воспринимать как систему «поставил и забыл», как оценивать решение на реальных сценариях атак и почему при выборе всё чаще приходится смотреть не на маркетинг, а на то, насколько продукт подходит конкретной инфраструктуре и команде.
Несколько тезисов из дискуссии — в карточках.
Смотрите запись эфира полностью:
📺 VK 📺 YouTube 📺 RuTube
