Doomtech

Нашёл у Ростелекома свежий домен, который интересен тем, что о его природе можно строить разные догадки на основе имени. Оно такое: ai-geop.ru. AI — ну, это ИИ. Geop — либо геопозиция, либо ГЕОП РФ (Гособлако). Ростелеком оставляет пространство для размышлений.

#интервьюшки Босс Ростелекома по ИБ и CEO Solar снова решил быть интервьюируемым. Поменьше заявлений в повестке, чем в прошлый раз, но всё равно интересно. Собрал всё, что цепляет: ➖ На целевые атаки теперь нужно 2,5 дня, а не 3 месяца ➖ Иностранного защитного ПО в России осталось 10-20%, сетевого ИБ-оборудования — 40-50% ➖ Никаких новых вводных по IPO Solar — биржа интересна как вариант🫠 ➖ Впервые у Solar отчёт по МСФО ➖ Всякие там иностранные ибэшники в Россию обратно не идут ➖ «За время отсутствия западных вендоров российский кибербез стал парником, в котором хорошо растёт всё — включая сорняки, в виде недоработок в отечественных продуктах»

Ситуация: сижу на той самой конференции Positive Technologies и замечаю в банке угроз ФСТЭК уязвимость в Windows. Оказалось, что это именно что находка Positive Technologies. Плюс в карму прямо во время провальных итогов года, получается. А дырка в Windows славная — выводит ПК из строя, синий экран не спасёт. Microsoft её не только не исправила, но и, как мне говорят, даже не собирается.

Отойду от тематики канала на секундочку. Нужно обязательно записать, что из Афганистана в Россию начали приходить заявки на бренды. Первыми к нам, похоже, приедут их скороварки. Жаль, что не ПО (если такое есть).

Российский Google учудил такое, что даже у меня нет слов — впервые за долгое время зарегистрировал ru-домен. А дальше начинаются вопросы без ответов. Кто придумал дать домену имя «‎Игорь Козлов the best»? Кто такой этот Игорь Козлов? И почему он the best?

В России наконец-то стал серьёзным тренд на DDoS-атаки на региональные ресурсы — МТС сообщает, что впервые на них фиксируется больше атак, чем на Москву. С другой стороны, хакеры — молодцы, поскольку мыслят как соотечественники. Помогают продвигать в массы тезис «Россия — это не только Москва»❤️

Нечасто пишу релизы про «соглашения о сотрудничестве» — те либо ни к чему не приводят, либо приводят, но в закрытом от СМИ формате. Настоящая трагедия. Но достаточно добавить хороших подписантов, и ситуация меняется! Российский фонд Сайберус (создатель новых ИБ-компаний) неожиданно расписался с ОДКБ. Совершенно непонятно, чего ждать дальше, но всё межправительственное — крутое.

Никогда бы не подумал, что напишу здесь о чьих-либо финансовых результатах, но сегодня написать стоит. Лидер рынка ИБ — Positive Technologies — неожиданно очень недовольно закончил 2024 год. И это при том, что рынок кибербезопасности с 2022 года растёт как на дрожжах. Ситуация интересная. Год закончился настолько недовольно, что и цитата в пресс-релизе, и выступление CEO начинаются со слов «мы недовольны». В приватном общении уже плавает та самая шутка про ребрендинг Positive на Negative.

Мем на тему 1 апреля. Именно в этот день Microsoft опубликовала очередной прайс-лист ИИ-помощника Copilot. Как выяснилось, он был с неправильными ценами. Microsoft уже признала, извинилась и обещала исправиться. Тем не менее, уже ясно, чей День дурака в 2025 году.

Похоже, что неожиданная доходность в России ушедших компаний становится трендом. Я в шоке. После Google то же самое провернула Sony — и она даже ни с кем не судилась. Интересно, как можно получить ₽111 миллионов за 2024 год, если всё, что у Sony осталось — это гарантийное обслуживание, но предыдущие годы были убыточными?

Intel не захотел слушать россиян, и, кажется, попался на крючок новых брешей в старых чипах. Positive Technologies нашла новые возможности эксплуатации исправленных дыр, но осталась неуслышанной. Затронуты чипы, которые сейчас уже не выпускаются, но под чьим управлением ещё работают электронные книги, мини-ПК и электроника в авто. Подробнее — в колонке спеца. А ещё 5 лет назад Intel прислушивался. Вот внедрят хакеры в прошивку подсистемы чипсетов вредоносный код, сотворят внутри неприличное, тогда Intel и прислушается.

Неожиданное, но логичное. Google впервые с 2019-2020 годов живёт в России в плюс — и это при «сломанной» инфраструктуре, убитом YouTube и вообще банкротстве. ₽900 миллионов доходов за 2024 год. Похоже, что конкурсный управляющий, который в российском Google за главного, своими исками к рекламным агентствам сделал красоту. Или как-то иначе зарешал.

К вопросу о долгожданном возвращении в Россию иностранных компаний. Нам твердят, что они возвращаются, а сегодня вскрылся кейс Microsoft. Зачем ей возвращаться, если она сама офисы закрывает?

Большой законопроект против всяких интернет-мошенников вылупился в закон. Читайте здесь, если не лень (там много!). Автору нравится часть про базу данных сладких для силовиков голосов мошенников. Удивительно, что закон есть, а на подходе уже другой, потому что в том не уместились дипфейки. И Минцифры почти клянётся в 2025 году закрыть проблему мошенничества. Ставим будильник на 31 декабря.

Вот такую штуку временно выдавал сегодня сайт АПКИТ (российское IT-объединение). Это в честь 1 апреля ошибка подключения к базе данных? Не смешно, если да.

THIS ACCOUNT HAS BEEN SEIZED The domains for @doomtech have been seized by the National Bureau of Inquisition in accordance with a seizure warrant issued pursuant to ███, inter alia, by the ███ as part of law enforcement action taken in parallel with the ███. Грех такое не написать 1 апреля!

Умотавшие из России по ряду причин IT-компании продолжают одумываться и спешат на всякий случай застолбить торговые марки. Удачи им и счастья. Например, Cisco — уничтожитель запчастей и юрлиц. Годами не претендовал ни на какие картинки, но недавно решился сразу на 3 (1, 2, 3). Как это называется?

Какое-то из обновлений Windows рушит работу VPN в России. Неизвестно, какое, неизвестно, почему, но недовольные уже есть. А до 1 апреля, кажется, ещё далеко.

И снова российский оператор связи страдает от излишнего внимания хакеров. И от излишнего освещения этого тоже страдает. Дело Ростелекома продолжил Мегафон. Если у государственной компании виноват был подрядчик, то у Мегафона виновных нет — как и утечки. Чтобы знать истину, надо быть безопасником из Мегафона.

Оцените новый синий экран смерти в Windows. Он теперь минималистичный и вообще зелёный. Лично я будто вернулся в 2010 год и уведомления на Xbox 360.