AM Live
Kanalga Telegram’da o‘tish
Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk. РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328®istryType=bloggersPermission
Ko'proq ko'rsatish📈 Telegram kanali AM Live analitikasi
AM Live (@anti_malware) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 13 151 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 303-o'rinni va Rossiya mintaqasida 49 057-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 13 151 obunachiga ega bo‘ldi.
22 Sentabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -14 ga, so‘nggi 24 soatda esa 4 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 8.12% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.81% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 068 marta ko‘riladi; birinchi sutkada odatda 764 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 4 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent api, инцидент, виртуализации, microsoft, роскомнадзор kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли, записи эфиров AM Live, подкастов, интервью, распаковок и шоу AM Talk.
РКН № 052152. https://knd.gov.ru/license?id=676f8f644de6c368451c0328®istryType=bloggersPermiss...”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 23 Sentabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
13 151
Obunachilar
+424 soatlar
+97 kun
-1430 kun
Postlar arxiv
13 152
Андрей Арефьев и Андрей Акинин: Без контроля привилегий защита данных не может быть полной
InfoWatch купила не продукт, а команду. 4 сентября ГК InfoWatch объявила об объединении с Web Control DC: разработчик PAM-системы sPACE PAM войдёт в состав группы, а сам продукт выйдет под названием InfoWatch Privilege Control.
Директор по инновациям InfoWatch Андрей Арефьев и гендиректор Web Control DC Андрей Акинин объяснили, почему контроль привилегий стал недостающим элементом платформы защиты данных, чем сделка отличается от простой покупки технологии и что изменится в продукте для заказчиков.
Читайте на АМ Live
13 152
No-code/low-code - разработки и автоматизация без программистов
Создать внутреннее приложение, автоматизировать согласование, связать несколько корпоративных систем — no-code/low-code обещает решать часть таких задач быстрее и с меньшим участием профессиональных разработчиков.
Но действительно ли бизнес может разрабатывать без программистов? И где заканчивается удобный конструктор и начинается полноценная разработка?
🟦 25 сентября в 11:00 МСК в прямом эфире AM Live разберём реальные возможности и ограничения no-code/low-code платформ.
Обсудим:
— какие задачи бизнес уже может решать без классической разработки;
— чем no-code и low-code отличаются от BPM, RPA и других инструментов автоматизации;
— какие сценарии уже востребованы у российских компаний;
— по каким критериям выбирать платформу;
— где возникают сложности с интеграциями, производительностью и масштабированием.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
Будущее на горизонте: как развиваются виртуализация и её защита
Российский рынок виртуализации за год вырос на 40% до 19,4 млрд рублей. Чем плотнее виртуальная инфраструктура, тем больше трафика внутри — и тем очевиднее, что периметровая защита здесь не работает.
Руководитель отдела продвижения продуктов «Кода Безопасности» разобрал, почему приказ ФСТЭК №117 сделал микросегментацию новым стандартом, что мешает её внедрению прямо сейчас и как выстроить сетевую безопасность, которая не сломается при переходе между физической, виртуальной и облачной средой.
Читайте на АМ Live
13 152
Positive Technologies собрала 64 проверки Kubernetes в единый стандарт
Positive Technologies разработала PT CRIS Kubernetes — прикладной набор проверок конфигурации Kubernetes. Компания называет его первым российским стандартом такого типа: он переводит требования и рекомендации по защите контейнерной инфраструктуры в 64 конкретных технических теста.
🔥 AM Live
13 152
🔥 Offensive Security 2026: как проверить защиту до настоящей атаки
Одного пентеста и отчёта с найденными уязвимостями уже недостаточно, чтобы понимать реальную готовность компании к атаке. Инфраструктура постоянно меняется, а вместе с ней меняется и поверхность атаки.
В эфире AM Live вместе с экспертами обсудили:
— что сегодня входит в Offensive Security и зачем это бизнесу;
— когда достаточно пентеста, а когда нужны Red Team, Bug Bounty, BAS и другие форматы проверок;
— почему найденные уязвимости не всегда превращаются в сниженный риск;
— и как понять, что программа проверки защищённости компании действительно становится зрелее.
В эфире приняли участие:
Модератор: Алексей Юдин, КИВИ
Спикеры:
⚡️ Андрей Галактионов, НТЦ «Вулкан»
⚡️ Егор Кормилицин, ScanFactory
⚡️ Евгений Янов, F6/Эфшесть
⚡️ Михаил Сидорук, BI.ZONE
⚡️ Артём Мелёхин, RED Security
⚡️ Виталий Калищук, Лаборатория Касперского
⚡️ Михаил Калинин, Группа компаний, SolidLab
⚡️ Ярослав Бабин, Positive Technologies
Запись уже доступна — смотрите на площадках AM Live
📺 VK 📺 YouTube 📺 RuTube
13 152
ShinyHunters заявила о взломе ФБР и краже данных агентов
Кибергруппировка ShinyHunters утверждает, что взломала системы ФБР и вытащила оттуда несколько терабайт персональных данных сотрудников и соискателей. Заявление пока не подтверждено официально, однако журналистам удалось проверить часть переданной хакерами информации.
🔥 AM Live
13 152
▶️ Уже через 15 минут начинаем эфир AM Live!
Сегодня говорим об Offensive Security и о том, как проверить защиту компании до настоящей атаки.
🔥 Вместе с экспертами обсудим:
— когда достаточно пентеста, а когда нужны Red Team, Bug Bounty и другие форматы;
— зачем нужны BAS, continuous validation и кибериспытания;
— почему найденные уязвимости ещё не означают снижение реального риска;
— как проверять API, облака, AI-системы и другие новые поверхности атаки;
— и как понять, действительно ли компания готова выдержать реальную атаку.
🔗 Подключайтесь к прямому эфиру AM Live и задавайте свои вопросы экспертам в чате
13 152
«SIEM-SIEM, откройся»: узнайте о новых возможностях MaxPatrol SIEM 28.0 уже 1 октября
Поток событий растет, атаки усложняются, а времени у команд больше не становится. В версии 28.0 мы сделали этот поток управляемым на всех уровнях.
Что обсудим в прямом эфире:
- Архитектурные изменения для нагруженных инфраструктур.
- Как ИИ-помощник PT Naira ускоряет расследование инцидентов.
- Что находит поведенческий ML-модуль MaxPatrol BAD за пределами правил.
- Новые подходы к работе с правилами и знаниями об атаках.
- Планы развития продукта.
Версия 28.0 открывает новый этап развития системы.
📅 1 октября, 14:00 мск
Настройтесь на новый ритм производительности с MaxPatrol SIEM 28.0.
РЕГИСТРАЦИЯ
13 152
Что такое цифровая личность и как её защитить
Заклеить камеру и отключить геолокацию недостаточно. За годы использования гаджетов и интернет-сервисов о каждом из нас уже собраны данные по десяткам параметров: маршруты, покупки, эмоциональные реакции, социальные связи. Это и есть цифровая личность — и она давно существует независимо от того, думаете ли вы о ней.
Разобрали, из чего она состоит, какие угрозы сегодня актуальны — от кражи аккаунтов на «Госуслугах» до синтетических идентичностей на основе дипфейков — и что реально помогает снизить риски.
Читайте на АМ Live
13 152
Уязвимый компонент может пройти мимо проверок и оказаться в рабочем приложении
Сканеры и плагины видят отдельные этапы сборки. Но между ними могут меняться зависимости, добавляться системные пакеты и происходить атаки на цепочку поставок. В итоге отдельные проверки не дают полной картины того, что вошло в конвейер и что вышло из него
В новом AM DEMO показываем CICADA8 Dependency Firewall и разбираем, как контролировать компоненты на разных этапах цепочки поставок ПО
В выпуске:
◽️ как блокировать вредоносные пакеты и Docker-образы по политикам безопасности;
◽️ как работает мягкая блокировка запрещённых версий ещё на уровне манифеста;
◽️ как связать исходные компоненты, транзитивные зависимости и итоговый образ приложения;
◽️ как повторно проверять уже проанализированные пайплайны при появлении новых уязвимостей;
◽️ как контролировать компоненты до и после сборки и реализовать Security Gates на уровне политик
Смотрите новый AM DEMO и разбирайтесь, как выстроить контроль цепочки поставок ПО от загрузки компонента до готового образа приложения
📺 VK 📺 YouTube 📺 RuTube
13 152
No-code/low-code: как ускорить автоматизацию бизнеса и не получить Shadow IT
Дать сотрудникам возможность самостоятельно создавать приложения, формы и бизнес-процессы звучит заманчиво. Но если каждый начнёт автоматизировать задачи по своим правилам, компания рискует получить новый слой Shadow IT.
Кто будет сопровождать эти приложения? Кто отвечает за доступность, интеграции и безопасность? И что произойдёт, когда таких решений станут десятки или сотни?
🟦 25 сентября в 11:00 МСК в прямом эфире AM Live обсудим, как внедрять no-code/low-code без потери управляемости.
Разберём:
— кто должен отвечать за no-code/low-code внутри компании;
— можно ли действительно внедрить low-code без ИТ;
— как меняется роль ИТ-команды, когда бизнес начинает создавать решения самостоятельно;
— какие требования ИБ должны быть обязательными;
— как избежать Shadow IT, vendor lock-in и зоопарка приложений.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty
ИИ-агент на платформе Bug Bounty занял первое место среди всех участников по найденным уязвимостям. Это не эксперимент, а рабочий инструмент, который уже доступен всем желающим. Вайб-пентестинг: ставишь цель в промпте, агент сам делает разведку, строит гипотезы и эксплуатирует уязвимости.
Разобрали, как это работает изнутри, какие опенсорсные и коммерческие инструменты уже есть (PentestGPT, Strix, XBOW и другие), и почему снижение порога входа в пентест выгодно не только исследователям, но и потенциальным атакующим.
Читайте на АМ Live
13 152
Один клик администратора может отдать WordPress-сайт злоумышленнику
В ядре WordPress обнаружили цепочку уязвимостей Click2Shell, которая позволяет удалённо выполнить PHP-код на сервере без учётной записи атакующего. Для захвата сайта достаточно, чтобы авторизованный администратор открыл специально подготовленную ссылку.
🔥 AM Live
13 152
Алексей Викулин, Postgres Professional: Ошибку при выборе СУБД для 1С:ERP обычно замечают после внедрения
На этапе внедрения 1С:ERP всё выглядит нормально. Проблемы начинаются потом: пользователь запускает поиск и идёт пить чай. База данных выбрана не под нагрузку, и это обходится компании в сотни тысяч, а иногда в миллионы рублей.
Руководитель по развитию бизнеса Postgres Professional объяснил, почему СУБД для 1С нельзя выбирать по принципу «подешевле» или «как посоветовал интегратор», как сжатие данных сократило базу одного из клиентов с 120 до 12 ТБ и почему у Avito один из публичных кейсов, но не самый крупный.
Читайте на АМ Live
13 152
Яндекс и VK могут объединить облака, офисные сервисы и ИИ
Яндекс и VK обсуждают создание совместного предприятия на базе Yandex B2B Tech и VK Tech. Если договорятся, на российском корпоративном ИТ-рынке появится игрок, способный продавать бизнесу почти всё сразу: облака, офисные сервисы, платформы данных, искусственный интеллект и инструменты разработки.
🔥 AM Live
13 152
Как крупный заказчик заменил два решения для управления уязвимостями одной платформой ScanFactory — разберем на вебинаре «ИИ против ИИ: как защитить бизнес от атак нового поколения» 30 сентября в 11:00 МСК.
🖖 Покажем на реальном кейсе, как консолидация помогла:
— сократить стоимость и количество дашбордов;
— объединить данные из разных систем;
— ускорить работу Blue Team.
Отдельно разберем карту атак: как связать данные об инфраструктуре, увидеть путь от точки входа до критичного актива и понять, какие цепочки атак нужно закрывать в первую очередь.
И главное — покажем как в условиях когда защите приходится работать с той же скоростью, что и атакующим, помогает ИИ.
📌 Зарегистрироваться
13 152
Пентест раз в год — это нормально?
Раз в год — звучит как-то маловато. Особенно если речь о том, от чего вы ожидаете регулярного результата 😉
С пентестами примерно так же.
Проверили инфраструктуру, получили отчёт, закрыли уязвимости — и решили вернуться к этому вопросу через год. Только за это время успеют появиться новые сервисы, API, облака, подрядчики, CI/CD и AI-интеграции. А вместе с ними — новые пути для атаки.
🔥 Уже завтра в 11:00 МСК в прямом эфире AM Live разберём, достаточно ли сегодня проводить пентест раз в год и как проверять защиту до настоящей атаки.
Обсудим:
— когда достаточно обычного пентеста, а когда нужны Red Team, Bug Bounty и другие форматы;
— почему разовая проверка быстро теряет актуальность;
— зачем нужны BAS, continuous validation и кибериспытания;
— как понять, действительно ли ваша защита готова к реальной атаке.
🔗 Регистрируйтесь по ссылке и присоединяйтесь к эфиру AM Live
13 152
iEM-Group заявила, что положила сайты РКН, ФНС, Ответов Mail, Timeweb Cloud
Кибергруппировка iEM-Group взяла на себя ответственность за серию предполагаемых DDoS-атак на российские государственные и коммерческие ресурсы. По утверждению участников группы, 21 сентября 2026 года им удалось нарушить работу сайтов Роскомнадзора, ФНС, сервиса «Ответы Mail», Т-Банка и облачной платформы Timeweb Cloud.
🔥 AM Live
13 152
+4
Российский рынок SIEM уже прошёл этап «чем заменить западные решения». Теперь вопрос в другом: как выбрать систему, которая действительно будет работать в вашей инфраструктуре, а не просто хорошо выглядеть в сравнительной таблице?
🔥 В прямом эфира AM Live эксперты обсудили, как изменились российские SIEM, почему количество правил корреляции и набор функций сами по себе уже мало о чём говорят, какую роль сегодня играет экспертиза из коробки и что обязательно проверять на пилоте.
Говорили и о том, почему SIEM нельзя воспринимать как систему «поставил и забыл», как оценивать решение на реальных сценариях атак и почему при выборе всё чаще приходится смотреть не на маркетинг, а на то, насколько продукт подходит конкретной инфраструктуре и команде.
Несколько тезисов из дискуссии — в карточках.
Смотрите запись эфира полностью:
📺 VK 📺 YouTube 📺 RuTube
