Топ кибербезопасности Батранкова

Готов batrankov.ru Теперь всё в одном месте: услуги, афиша, статьи, таблицы, справочник по NGFW и архив публикаций с 2004 года. Если вам нужен спикер, модератор или независимый разбор задачи по защите, то начните с сайта. Если просто узнать подробнее о технологиях, то забирайте материалы в блоге, они открыты. Предложения и пожелания приветствуются.

Стало сложно. Ты с утра просыпаешься: каждая компания какую-то новинку выпустила, какие-то агенты сделали еще 5800 новых фич, какие-то компании внесли новые виды подписок. Как за этим уследить в здравом уме и светлой памяти - непонятно

Исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для Kaspersky Endpoint Security и утверждает, что обнаружил неизвестную ранее уязвимость нулевого дня, позволяющую обычному пользователю нарушить границы привилегий Windows. https://www.securitylab.ru/news/576690.php

Как агент OpenClaw чуть всю почту не удалил Представьте картину: вы руководитель направления безопасности искусственного интеллекта по имени Саммер Юэ. И вы поручили агенту на базе OpenClaw разобрать и расчистить переполненный рабочий почтовый ящик. Важная часть: промпт прямо требует запрашивать подтверждение перед любыми необратимыми действиями. В процессе работы контекстное окно агента переполнилось, сработал механизм сжатия памяти, и системный промпт с запретом на несанкционированное удаление выпал из активного контекста. Агент перешёл в режим непрерывного удаления писем. На команды остановиться в мессенджере он говорил, что признаёт нарушение, и продолжал стирать переписку. Остановить его удалось только физическим отключением Mac mini из розетки. А как вы будете лечить восстание машин? Источник Мораль для безопасников: сколько бы guardrails вы ни прописали в системный промпт, они живут ровно до первого сжатия контекста. Единственный механизм, который сработал в этой истории, — не alignment, не RLHF, а кнопка на корпусе. Проверьте, где физический выключатель у ваших агентов, пока это не пришлось делать в панике. И приходите на мой вебинар, где мы обсудим, что делать со взбесившимися агентами в проде. @safebdv #ИИ #Вебинар

Стартуем "Кофе, SOC и логи". Эпизод №53, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 24 по 30 августа 2026 г. Ведущие: Александр Антипов, Денис Батранков, Антон Клочков. Специальный гость: Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист. Начало: 30.08.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl53 @ITRadiosu #csl

Как сделать видеоролик со своим лицом? Выяснил что ни один бесплатный тариф нигде не даёт чистого видео со своим аватаром — эту фразу можно печатать капсом на любом сайте из этой ниши. Обновил свою таблицу сравнения ИИ-сервисов: добавил HeyGen, D-ID, Synthesia, Colossyan, Vidnoz и Elai.io с тарифами по состоянию на конец августа. Кстати есть два типа оплаты. Первый и второй. Первый у HeyGen, D-ID, Vidnoz и VEED где продают кредиты, и опечатка в сценарии означает что вам еще раз надо оплатить полную стоимость повторного рендера — модель Avatar IV у HeyGen съедает 20 кредитов на одну минуту. У Synthesia и Colossyan продают минуты видео: бюджет предсказуем, но лишняя минута сверх лимита у Synthesia означает переход с тарифа за $29 на тариф за $89. Отдельная засада для использования видео в рекламе. Лицензии HeyGen и Synthesia прямо запрещают сток-аватаров в платном трафике — нужен свой цифровой двойник с видео-согласием и клоном голоса. Elai.io берёт за это $199 и $200 в год, у Vidnoz это $299 в год плюс $9.99 в месяц, а у Colossyan и Synthesia студийный аватар обойдётся в $1 000 в год. Таблица обновлена: https://batrankov.ru/tables/ai-cloud-2026.html #ИИ #Облака

Зайка все-время че-то обещает, но у меня еще ни разу не получилось воспользоваться их предложениями. 😎Вот такой баннер есть в десктопном приложении, но когда нажимаешь, то выясняется что квот нет.😉 #ИИ #ТожеЧитер

Как агент OpenClaw чуть всю почту не удалил Представьте картину: вы руководитель направления безопасности искусственного интеллекта по имени Саммер Юэ. И вы поручили агенту на базе OpenClaw разобрать и расчистить переполненный рабочий почтовый ящик. Важная часть: промпт прямо требует запрашивать подтверждение перед любыми необратимыми действиями. В процессе работы контекстное окно агента переполнилось, сработал механизм сжатия памяти, и системный промпт с запретом на несанкционированное удаление выпал из активного контекста. Агент перешёл в режим непрерывного удаления писем. На команды остановиться в мессенджере он говорил, что признаёт нарушение и продолжал стирать переписку. Остановить его удалось только физическим отключением Mac mini из розетки. А как вы будете лечить восстание машин? Источник Мораль для безопасников: сколько бы guardrails вы ни прописали в системный промпт, они живут ровно до первого сжатия контекста. Единственный механизм, который сработал в этой истории не alignment, не RLHF, а кнопка на корпусе. Проверьте, где физический выключатель у ваших агентов, пока это не пришлось делать в панике. И приходите на мой вебинар где мы обсудим что делать со взбесившимися агентами в проде. #ИИ #Вебинар

10 сентября в 12:00 на вебинаре с INFERA SECURITY разберем, как останавливать взбесившихся агентов: 🔹Shadow AI на рабочих местах: Как агенты попадают в инфраструктуру через IDE, браузерные расширения и CLI-утилиты, о которых CISO даже не подозревает. 🔹Угрозы из реального мира: Разбор OWASP Top 10 for Agentic Applications 2026 без маркетинговой воды. 🔹Runtime-контроль в действии: Покажем работу AI.SafeAgent. Вы увидите, как система ловит критический системный вызов агента, блокирует его политикой до выполнения и сохраняет всю цепочку для расследования. 🔹Минимум для выживания: Принцип наименьших привилегий для ИИ, AI-BOM и принудительное включение человека в контур (HITL) перед опасными операциями. 90 минут инженерной конкретики, демонстрации и ответов на вопросы. Участие бесплатное. 90 минут технического разбора, демонстрации и ответов на вопросы. Участие бесплатное. Регистрация #ИИ #Вебинар

Дамоклов камень

10 сентября в 12:00 проведу бесплатный вебинар об Agent Runtime Security контроле AI-агентов во время их работы. AI-агент уже не просто отвечает на вопросы. Он получает доступ к данным и корпоративным системам, вызывает API, работает с файлами и кодом, запускает команды и инициирует бизнес-процессы. Если агенту выдали лишние права, подменили цель или подсунули небезопасный инструмент, последствия возникают не в окне чата, а в реальной инфраструктуре. Поэтому одного контроля промптов и ответов модели недостаточно: нужно проверять полномочия агента, обращения к данным и вызовы инструментов до исполнения. На вебинаре разберём 🔹уровни зрелости защиты AI, 🔹угрозы из OWASP Top 10 for Agentic Applications 2026, 🔹Shadow AI в IDE, MCP-серверах, браузерных расширениях и локальных агентах, 🔹а также устройство runtime-контроля. Обсудим, как внедрять разрешённые действия, применять принцип наименьших привилегий, останавливать критические операции, подключать подтверждение человека и сохранять полный след для расследования. INFERA SECURITY покажет в работе AI.SafeAgent: как решение наблюдает за действиями агента, применяет политики и блокирует опасный вызов до выполнения. В конце будет практический минимум для CISO и команд ИБ: AI-BOM, контроль tool calls, HITL, аварийный останов и сквозной аудит. 90 минут технического разбора, демонстрации и ответов на вопросы. Участие бесплатное. Регистрация #ИИ #Вебинар

⚡ Друзья, очень важный пост по ИБ ⚡ Все мы знаем, что в кибербезопасности нельзя работать в полглаза. На сегодняшний день регулярно появляются новые уязвимости, инструменты обновляются чаще, тактики злоумышленников меняются быстрее, чем об этом выходят новости. Так что нам, специалистам, важно постоянно следить за инфополем и читать источники, где информация подается только по делу. Поэтому мы с коллегами решили собраться в папку, чтобы толковые каналы по кибербезу всегда были у вас под рукой. Внутри вы найдете каналы с разборами реальных инцидентов, практические материалы по защите инфраструктуры, каналы с аналитикой угроз и полезные инструменты для работы. Плюс несколько новостных каналов по ИБ, чтобы быть в курсе ключевых событий в отрасли. 🎁 Забирайте: https://t.me/addlist/YvlhMtSZvtRhMTEy

Как выглядит классическое самоубийство сделки? Инженер приезжает к заказчику показывать результаты пилота NGFW. Открывает консоль и начинает увлечённо кликать: "Тут логи. Тут список политик. А ещё мы умеем сохранять конфигурацию по расписанию. Сейчас покажу, где это настраивается". Проходит сорок минут. Ваш инженер доволен: он показал отличный продукт. ИТ-директор клиента смотрит на часы и произносит: "Спасибо, очень интересно. Мы подумаем и вернёмся". После этого сделка зависает, а затем исчезает. Почему? Потому что инженер работал бесплатной инструкцией к интерфейсу. Он объяснил, где находятся кнопки, но не объяснил, что изменится для заказчика. Не говорил про заказчика. Вообще... Заказчику не нужны ваши выпадающие списки и галочки. Ему важно понимать, как быстро восстановится сеть после сбоя, сколько изменений конфигурации он рискует потерять и какую реальную атаку сможет остановить продукт. Как показывать правильно? Сначала объяснить проблему и сказать, что именно сейчас увидит заказчик. Затем открыть интерфейс и показать один конкретный сценарий, который решает эту проблему. После демонстрации закрыть интерфейс, сформулировать результат и договориться о следующем шаге. Рассказал. Показал. Резюмировал. Я записал видео, в котором разобрал эту и ещё четыре типовые ошибки ИТ-пресейла: 🔹 почему не стоит начинать с рассказа о компании; 🔹 как переводить технические функции в пользу для заказчика; 🔹 почему демонстрация без сценария не работает; 🔹 что делать с вопросами и возражениями; 🔹 чем должна закончиться встреча, чтобы сделка продолжилась. 👉 Посмотреть полный разбор Видео поможет увидеть ошибки. А вот навык появляется только после практики. Поэтому 16 сентября я провожу в Москве очный интенсив "Говори так, чтобы покупали". Вы приходите со своим реальным рабочим кейсом. Сначала выступаете так, как привыкли. Затем получаете честный разбор, перестраиваете структуру и проводите второй прогон. В результате у вас остаются две видеозаписи "до/после", переработанный рабочий кейс и понятная структура для следующих встреч с заказчиками. Если это поможет выиграть еще одну сделку, тренинг окупится многократно. Группа до 8 человек. 👉 Программа и наличие мест: batrankov.ru/speak/ #Бизнес #Обучение

Вебинар на канале Топ Кибербезопасности Батранкова начнется в 12:00 "В экстренной ситуации вы не подниметесь до уровня своих ожиданий, а упадете до уровня своей подготовки" - эту фразу вспоминают и в армии и в бизнесе и принадлежит она древнегреческому поэту Архилоху. Сегодня 25 августра в 12:00 поговорим о том готовы ли вы к убедить своего внутреннего или внешнего заказчика что-либо сделать. Разберем Топ-5 ошибок спикера. 🔹Почему слайд "О компании" на третьей минуте намертво убивает встречу. 🔹Зачем для демо нужен сюжет вместо унылого обхода вкладок меню слева направо. 🔹Что отвечать, когда вопрос был про проблему, а вы продолжаете сыпать сухими цифрами из документов. 🔹Что говорить вместо "Спасибо за внимание", чтобы сделка не зависла на месяц. Участие бесплатное. Запись будет и я пришлю её всем, кто зарегистрировался, даже если вы не сможете подключиться в эфир. Скоро начнется сезон выступлений и я очень хочу чтобы и те кто выступает и те кто слушает получили максимальную пользу. Приходите, обсудим! 🔗 Записаться на дискуссию-вебинар (уже больше 100 регистраций) Денис Батранков в LinkedIn, YouTube, RuTube и MAX #вебинар #выступления #пресейл

Мне понравился на этом сайте styles.refero.design набор шаблонов для сайта. Удобно сразу закинуть в Claude Code. #ИИ #Дизайн

Делайте ЭТО раз в месяц, чтобы не стоять на месте С начала лета я плотно пользуюсь Claude (знаю, что Fable 5 многие считают лучшей моделью по логике и работе с контекстом и я тоже).

Помимо работы, каждые 1–2 месяца я запускаю ИИ-агента для аудита своих подписок.

Скармливаю ему список каналов: агент парсит контент, частоту постов, вовлеченность и удаляет каналы со спамом вместо интересного контента. Заодно проверяет мои личные взаимодействия — где я оставляю реакции и комментирую, а что просто висит в архиве. По результатам этой проверки остался список авторов с действительно сильной практикой. Внутри: кейсы по внедрению нейросетей, сборники промптов, нейрогенерация и опыт в разработке Готовая подборка каналов, отобранных агентом. Уверен, каждый найдет для себя полезную информацию: 👉 https://t.me/addlist/thqh9g6KXnw0MmQy Советую периодически делать такую зачистку, чтобы лента давала пользу, а не забивала голову лишним шумом. P.S. Кому лень делать самому, можете просто подписаться на каналы, которые читаю я : )

✏️ 13 примеров взлома через подрядчиков Защита внутри компании может быть прекрасной. Но если подрядчику выдали доступ, который никто не пересматривает, атакующий войдёт через соседнюю дверь. В новой статье разобрал 13 таких историй: 1. SolarWinds Orion, 2020 2. Kaseya VSA, 2021 3. NotPetya через M.E.Doc, 2017 4. Codecov Bash Uploader, 2021 5. 3CX DesktopApp, 2023 6. Okta через Sitel, 2022 7. MOVEit Transfer, 2023 8. Target через HVAC-подрядчика, 2013 9. «Ростелеком» через подрядчика, 2025 10. Salesloft Drift и Salesforce, 2025 11. Shai-Hulud в npm, 2025 12. Red Hat Cloud Services npm, 2026 13. Marks & Spencer, 2025 В самой статье есть механика каждой атаки, реальные масштабы без раздутых цифр и конкретный контроль VRM, который мог бы ограничить ущерб. А ещё там есть модель Tier 1/2/3 о которой я уже говорил, требования к удалённому доступу и договорам, контроль четвёртых сторон и план первых 24 часов после инцидента у поставщика. И да: когда-то я обещал сделать практический гайд по запуску VRM. Сделал! В конце статьи лежит готовый PDF: 25 страниц, шаблоны, чек-листы и план работы на 90 дней. Читать статью и скачать гайд: batrankov.ru/blog/13-vzlomov-cherez-podryadchikov/

Проверили комплект документов и считаете, что к проверке РКН готовы? На практике регулятору важны не только документы, но и то, как персональные данные реально обрабатываются внутри компании: 🔹 кто имеет к ним доступ; 🔹 куда они передаются; 🔹 какие подрядчики и облачные сервисы участвуют в обработке; 🔹 совпадает ли всё это с тем, что написано в документах. И вот здесь обычно обнаруживается разрыв. Например, договор с подрядчиком есть, но обязанности по обработке ПДн нормально не распределены. Или согласия собирают «на всякий случай», хотя обработку можно строить на другом законном основании. Или ИБ хорошо защищает свою инфраструктуру, но не знает всей цепочки подрядчиков и сервисов, через которые проходят данные. К чему я клоню? Заметил, что у Б-152 начинается серия разборов реальных проверок РКН. Ведёт Максим Лагутин, основатель Б-152. Я его давно знаю как крутого эксперта в теме защиты ПДн. Мне лично интересны две темы: 🔹где рвётся ответственность при передаче данных подрядчикам и 🔹почему компании продолжают собирать согласия там, где можно использовать другие основания обработки. Первая встреча 27 августа в 12:00. Следующие 10 и 17 сентября. Если вы занимаетесь ИБ, ИТ или персональными данными, я бы посмотрел. Участие бесплатное. Программа и регистрация по этой ссылке. #Кибербезопасность #ПДн

Считаю, что нашел для себя идеальный вариант замены английского термина TLDR в русскую фразу: "Если читать только одну минуту". Применил это в своей новой статье о цифровом рубле.

С 1 сентября 2026 года цифровой рубль становится обязательным? Вообще цифровой счёт можно будет открыть через приложение банка. Банки должны дать вам доступ к нему с 1 сентября 2026 года. Рубли будут учитываться на платформе Банка России, а управлять этим единственным счётом можно будет через разные банки. Процентов на остаток и кэшбэка в текущей модели нет. Также часть продавцов должны начать принимать оплату в цифровом рубле. Я долго не мог понять главного: что лично у меня изменится? Оказалось, что счёт можно просто не открывать. И всё. И думаю, что так сделают все. А как у соседей? Три факта подтвердили мои прогнозы. 🔹Китай уже запустил аналог, но было мало пользователей, поэтому с 1 января 2026 года цифровой юань стал платить проценты на остаток, а подтверждённые кошельки получили страхование вкладов. 🔹Цифровая валюта Восточно-Карибского центробанка почти два месяца не проводила платежи из-за истёкшего сертификата. Знакомо, да? Деньги сохранились, но платежи в восьми странах и территориях встали. 🔹В Нигерии через год после запуска 98,5% кошельков не совершили ни одной операции за отдельно взятую неделю. Я старался, но ответа не нашёл ни в одном официальном материале: зачем цифровой рубль лично мне? Бесплатные переводы уже есть в СБП. Ну, зато разобрался в деталях: — кто и какие комиссии берет за платежи через новую систему; — сможет ли государство ограничивать покупки с помощью смарт-контрактов платформы; — какие есть реальные риски и где мифы. Мой короткий вывод: человек сегодня сам выбирает, хочет он себе цифровой рубль или нет, и государство этот выбор пока оставляет. Разобраться в деталях проекта можно тут @safebdv #финансы #разбор #Кибербезопасность #ДляВсех