Евгений Касперский
Kanalga Telegram’da o‘tish
Да, тот самый. О приятном, интересном и наболевшем.
Ko'proq ko'rsatish6 528
Obunachilar
-324 soatlar
+17 kunlar
+830 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+65
3 kanalda
Iyun '26
+206
4 kanalda
Get PRO
May '26
+105
3 kanalda
Get PRO
Aprel '26
+129
2 kanalda
Get PRO
Mart '26
+151
15 kanalda
Get PRO
Fevral '26
+125
2 kanalda
Get PRO
Yanvar '26
+203
7 kanalda
Get PRO
Dekabr '25
+139
2 kanalda
Get PRO
Noyabr '25
+136
5 kanalda
Get PRO
Oktabr '25
+139
8 kanalda
Get PRO
Sentabr '25
+181
10 kanalda
Get PRO
Avgust '25
+242
9 kanalda
Get PRO
Iyul '25
+221
12 kanalda
Get PRO
Iyun '25
+186
7 kanalda
Get PRO
May '25
+138
5 kanalda
Get PRO
Aprel '25
+232
6 kanalda
Get PRO
Mart '25
+221
21 kanalda
Get PRO
Fevral '25
+193
6 kanalda
Get PRO
Yanvar '25
+166
2 kanalda
Get PRO
Dekabr '24
+332
16 kanalda
Get PRO
Noyabr '24
+168
5 kanalda
Get PRO
Oktabr '24
+168
5 kanalda
Get PRO
Sentabr '24
+153
11 kanalda
Get PRO
Avgust '24
+161
4 kanalda
Get PRO
Iyul '24
+182
1 kanalda
Get PRO
Iyun '24
+143
5 kanalda
Get PRO
May '24
+104
3 kanalda
Get PRO
Aprel '24
+215
7 kanalda
Get PRO
Mart '24
+215
4 kanalda
Get PRO
Fevral '24
+359
8 kanalda
Get PRO
Yanvar '24
+125
3 kanalda
Get PRO
Dekabr '23
+933
5 kanalda
Get PRO
Noyabr '23
+1 289
8 kanalda
Get PRO
Oktabr '23
+189
0 kanalda
Get PRO
Sentabr '23
+171
0 kanalda
Get PRO
Avgust '23
+116
0 kanalda
Get PRO
Iyul '23
+167
0 kanalda
Get PRO
Iyun '23
+1 211
0 kanalda
Get PRO
May '23
+1 074
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 30 Iyul | 0 | |||
| 29 Iyul | 0 | |||
| 28 Iyul | +2 | |||
| 27 Iyul | +2 | |||
| 26 Iyul | +4 | |||
| 25 Iyul | +3 | |||
| 24 Iyul | +1 | |||
| 23 Iyul | +4 | |||
| 22 Iyul | +2 | |||
| 21 Iyul | 0 | |||
| 20 Iyul | +3 | |||
| 19 Iyul | +2 | |||
| 18 Iyul | +2 | |||
| 17 Iyul | +2 | |||
| 16 Iyul | +1 | |||
| 15 Iyul | +2 | |||
| 14 Iyul | +4 | |||
| 13 Iyul | 0 | |||
| 12 Iyul | 0 | |||
| 11 Iyul | 0 | |||
| 10 Iyul | +3 | |||
| 09 Iyul | +6 | |||
| 08 Iyul | +1 | |||
| 07 Iyul | +7 | |||
| 06 Iyul | +2 | |||
| 05 Iyul | +2 | |||
| 04 Iyul | +1 | |||
| 03 Iyul | +4 | |||
| 02 Iyul | +3 | |||
| 01 Iyul | +2 |
Kanal postlari
Repost from Kaspersky4media
🌎 Обнаружена сложная целевая кампания кибершпионажа, ориентированная на организации Центральной Азии и Сирии
Эксперты Kaspersky GReAT (Глобального центра исследования и анализа угроз «Лаборатории Касперского») выявили сложную кампанию кибершпионажа, нацеленную на государственные и медицинские учреждения, исследовательские институты, правоохранительные органы, поставщиков логистических услуг и объекты городской среды в Афганистане, Кыргызстане, Таджикистане, Узбекистане, Казахстане и Сирии.
В атаках используются два бэкдора, OctLurk и SilkLurk. Это вредоносное ПО, разработанное под конкретное устройство. Перед запуском каждый из бэкдоров ищет определённый параметр целевого устройства — например, серийный номер жёсткого диска или имя компьютера — и использует его в качестве ключа для активации.
Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке:
Обнаруженная кампания в очередной раз доказывает, что техники, тактики и процедуры злоумышленников постоянно эволюционируют. Примечательно, что выявленные в ходе исследования бэкдоры не предназначены для массового распространения. Напротив, функциональность каждого из них учитывает особенности конкретного целевого устройства, что делает подобные инструменты менее заметными для традиционных средств защиты. Такой подход повышает эффективность вредоносной активности и может усложнять работу специалистов по информационной безопасности➡️ Подробнее об атаках, а также как защититься организациям, рассказали в нашей новости. Мы есть в Telegram | Max
| 2 |  +6Горно-прогулочный созерцательно-безцифровой детокс позади, и очень важный вопрос: похожа ли “Азиатская Патагония”, то есть район Туркестанского хребта в южной Киргизии на Патагонию оригинальную?
Ответ: похожа, но это не так важно, так как она и вполне самостоятельно прекрасна, без оглядки на юг Южной Америки! Визуальные свидетельства – вашему вниманию. Славно погуляли, а дальше обязательно будут подробности! | 645 |
| 3 | Как беречь колени походнику?
Продолжим в текстовом жанре, так как интернет пока пробивается не очень широкополосный.
Спросили тут в комментариях: походы – это, конечно, хорошо, но от спусков болят колени. Есть ли выход, рекомендации?
Мой опыт такой: с коленями тоже бывают сложности. Их надо беречь! Но! Их и ноги в целом надо и тренировать! Ходить по земной поверхности или по беговой дорожке просто и с подъёмом, делать зарядку, включая упражнения для ног. Последнее практикую, если честно, не всегда, но перед походами – обязательно.
Коленям, ногам и людям в целом в этой жизни нужны стресс и нагрузка, чтобы становиться лучше, сильнее и выносливее. При этом надо помнить, что восстановление и отдых – тоже часть тренировки. И это опять-таки касается и коленей, и не только.
Ну и обычные рекомендации: обувь нужна качественная и удобная. Очень желательно – с пробегом, то есть привычная, не из коробки. Кровавые мозоли – популярнейшая причина “схода с дистанции”. Трекинговые палки – очень полезны, в том числе на спусках, в том числе для коленей.
Также важно: может быть очень полезно сходить к врачу-ортопеду. Граждане с плоскостопием заметных степеней бегают марафоны и шагают по горам и лесам долго и с песней, если у них в ботинках ортопедические стельки, а если нет – то могут быть серьёзные проблемы.
И последнее, но спорное: моим коленям легче, если в сложных условиях (по сыпухе) спускаться, наступая на носок. Но тут опыт может быть разный, если у вас он такой (или другой) – делитесь! | 998 |
| 4 | ЗОЖно ли ходить по горам? Не всегда.
Мы тут гуляем и созерцаем почти без связи, подробности будут!
Возник вопрос: походы по горам, прогулки с рюкзачком – это ЗОЖ? Полезно ли для здоровья? И какая подготовка нужна?
Прогулка по лесу – это всегда хорошо. Как и прогулка по горам с лёгким рюкзачком.
Но бывает, когда ну вот прям ну очень тяжело. Мученье на грани, а бывает, что и за гранью. Не сказал бы, что это полезно для здоровья. Такое в походах случается (не всегда).
Про подготовку: нужна основа. Я в детстве активно занимался спортом, ходил в яхт-клуб, получилось в юном возрасте заложить физкультурную базу. Потом всякое бывало, но после 40 так или иначе в спортзал наведываюсь. Иногда регулярно, иногда – периодически. Без этого выдержать, "когда ну очень тяжело", может и не получиться.
Если вы хотите в горы – рекомендую обратиться к врачу, провериться. У всех разные организмы, разные физические возможности, заложенные биологией и тренировками. Нужна выносливость, которой может не хватать и сильным атлетичным людям. Просто они тренировались для другого.
Что важно: после каждого похода, даже с перебором по тяжести, я лично чувствую себя оздоровившимся – для меня это ЗОЖ. Если обошлось без травм, падений, переломов. Так что, конечно, рекомендую, как и прочую физкультуру. | 1 151 |
| 5 |  +4Сингапурские гости.
Пока мы тут патагоним по горам южной Киргизии (о патагонности этих мест – будет позже), сообщают, что к нам в наш сингапурский офис заглянула на огонёк группа российских школьников.
Что они там делают? Участвуют в международной олимпиаде по математике (напомню, царице наук), а также отдыхают / обучаются в детском лагере с научно-математическим уклоном.
В олимпиаде участвовала 61 тысяча (!!!) школьников из 50+ стран, а в Сингапуре был очный финал. Она теоретически азиатская, но, насколько понимаю, участвуют школьники со всего мира.
Вот и к нам заехали познакомиться, посмотреть, что такое глобальная российская компания вблизи, ну а мы им рассказали, чем мы занимаемся, а также почему кибербезопасность – фундаментально и всемирно важная индустрия.
А также что работы по строительству безопасного цифрового мира – ну просто непочатый край. Может быть, тоже поучаствуют в этом увлекательном процессе, возможно, даже у нас! Молодые люди умные и продвинутые, как сообщают с мест. | 1 837 |
| 6 |  +2День Пи – 22 июля.
Сегодня день числа Пи. Почему сегодня? Потому что 22/7 – это 3 и 1/7, то есть 3,142857, что очень близко к иррациональному Пи, равному 3,141592… и так далее. Разница – в тысячных.
Напомню, чем это число так важно для всей математики. Как вы, без всяких сомнений, хорошо помните, оно выражает отношение длины окружности к её диаметру. Это число связывает кривые и прямые.
Однажды меня спросила дочь коллеги, какую формулу стоит напечатать на футболке, чтобы это помогало знакомиться с умными и успешными физиками-айтишниками и прочими инженерами.
Я ей предложил печатать не формулу, а π = 3,1514, то есть переставить местами 14 и 15 после запятой. Соответственно, для любого, кто учил математику, будет очевидно, что написано неправильно. Сделают замечание, мол, девушка, у вас тут перепутано. Ну а дальше дело техники.
Пока не знаю, надо уточнить, что там с женихами, клюют ли. Картинки для привлечения внимания из интернетов. | 1 675 |
| 7 |  Мы уже рассказывали, что вымогатели всё чаще применяют для шифрования своих жертв тот самый BitlLocker, который легально предустановлен на компьютерах этих жертв — так что атакующим даже не нужно создавать и загружать собственную программу для шифрования. А новое расследование наших экспертов в Латинской Америке показывает, как именно злоумышленники берут под контроль этот инструмент.
Один из инцидентов произошел в Колумбии. Злоумышленники воспользовались доступной из Интернета службой удаленного доступа RDP с дополнительными открытыми портами на сервере, подключенном к хранилищу с критически важными данными. Это позволило получить контроль над системой, изменить учетные данные пользователей и запустить шифрование с помощью BitLocker.
В другом инциденте, в Мексике, атакующие получили первоначальный доступ к инфраструктуре через Microsoft SQL Server. Из кода, опубликованного на GitHub с нарушением требований безопасности, атакующие извлекли учетные данные для доступа к базе данных. А некорректная настройка MSSQL-сервера позволила с этими же учетками выполнять команды операционной системы через расширенную хранимую процедуру xp_cmdshell. В итоге стало возможно выполнять произвольные команды не только на самом сервере, но и на доступных с него узлах локальной инфраструктуры.
Мораль: хотя само шифрование с помощью BitLocker поймать непросто (это легитимная компонента Windows, её активность не блокируется антивирусами), однако в обоих случаях был простой способ устранить возможность для первоначального доступа атакующих.
В первом инциденте это — ограничение публичного доступа к RDP.
Во втором — контроль данных, размещаемых на GitHub, а также правильная настройка сервера MSSQL.
Подробности расследования этих инцидентов — в статье Эдуардо Овалье «Новый подход вымогателей: офисные принтеры, небольшие суммы выкупа и BitLocker». | 1 130 |
| 8 |  +7Ош-ень вкусно и временами Ош-еломительно красиво.
Правильный ответ – Киргизия, город Ош! Это наша стартовая точка, откуда мы выдвигаемся в горы Памиро-Алая.
Я в этих краях в первый раз, а вообще в Киргизии – во второй.
Вашему вниманию немного ошских бытовых зарисовок. | 1 464 |
| 9 |  +2Лучше гор могут быть только…
Настало время летнего отпуска, предстоит горно-ножная медитация (прогулка с созерцанием окружающей действительности и вдыханием (и выдыханием) немного разреженной атмосферы), а также вторая часть, о которой обязательно расскажу, но потом.
Как думаете, где мы? Неправильные ответы всячески приветствуются. Позже выложу бытовые зарисовки. | 1 158 |
| 10 |  +3Кибер-олимпионики – у нас в офисе!
Вчера лично поздравлял школьников-олимпиадников, победителей, триумфаторов, кибер-лавроносцев, и прочее и прочее, которые приехали к нам в офис. Рассказывал им про профессию, про ситуацию в отрасли и про путешествия тоже немного. :-)
Что сказать? Для начала можно ещё раз проскандировать: Молодцы! Молодцы! Молодцы!
Приятно иметь дело с такими молодыми людьми, очень продвинутые, и при этом расслабленные и лёгкие в общении. Старшеклассники, а некоторые уже первокурсники, почти-почти взрослые, но всё-таки ещё дети. Очень классные, в общем.
Да, активные участники CTF-движа, и у нас в нашем флагманском участвовали, чуточку не дотянули до поездки на SAS. Но всё ещё впереди!
Я рад и горжусь, что мы участвовали в подготовке. Наш коллега помогал готовиться к заданию по реверсу, а вообще было ещё несколько тренеров, которые работали над другими категориями заданий CTF – криптографией, эксплуатацией бинарных уязвимостей, веб-атаками, расследованиями компьютерных инцидентов. Ещё раз: ребята сделали большое дело!
Желаю молодым людям дальнейших больших успехов, открытий, достижений и, конечно, новых побед! Ну и приходите к нам работать, это уже не за горами! | 1 492 |
| 11 | Царь-патч Microsoft, или Девятый вал уязвимостей.
Во вторник компания Microsoft выпустила рекордную пачку патчей на 600+ уязвимостей. Чего там только не исправлено! Например, уязвимость с возможностью выполнения удалённого кода (RCE) в легендарной стратегии Age of Empires II (перевыпуск 2019 года), оценка 8.8 из 10 по шкале ужасности. Увлекательные подробности у Саши Гостева тут.
Так-то там и в Майнкрафте что-то залатали, причём ещё серьёзнее, на 9.8 баллов, и много в чём ещё. Подробности здесь.
Предыдущий июньский патч-вторник был на 200+ уязвимостей, и это тоже было рекордом.
В какой мере этот поток исправлений – результат продолжающейся ИИ-революции? В большой, конечно. Сами микрософтовцы так и пишут, что очень помогает ИИ-сканер MDASH, которым они ищут дыры во всем своём исходном коде.
Вряд ли можно ожидать, что число обнаруженных уязвимостей и заплаток к ним продолжит расти с темпом x3 в месяц, потому что… Сами посчитайте. :-)
Но явно и домашним, и корпоративным пользователям надо будет немало патчей накатывать в обозримом будущем. Даже если не играть в Age of Empires II или даже не пользоваться продуктами Microsoft вообще. Потому что уязвимости водятся везде, и новые методы их поиска тоже вполне универсальные.
Такие дела, да. У нас вот буквально пару дней назад вышло решение для поиска и управления уязвимостями в ИТ-инфраструктуре. Остроактуальное оно весьма. | 1 406 |
| 12 |  ❗️ Эксперты Kaspersky GReAT обнаружили новую сложную APT-атаку на организации в РФ, которая запускается через систему обновления VipNet
Кампания началась как минимум в мае и активна на момент публикации.
В ходе исследования мы выявили попытки целенаправленного заражения крупных российских организаций из государственного, энергетического, транспортного, образовательного и логистического секторов, а также промышленности.
🔻Как действуют злоумышленники
В кампании применяется ранее неизвестный сложный инструментарий: загрузчик дополнительных вредоносных компонентов, инструмент для проксирования трафика и запуска новых вредоносных нагрузок, имплант, с помощью которого атакующие могут выполнять команды на заражённой системе, и модуль для очистки файлов журналов ПО ViPNet, который позволяет злоумышленникам скрыть свою активность. В одной из заражённых систем был выявлен новый бэкдор HelloBackdoor, используемый для манипуляций с файловой системой.
Все подробности, детекты и атрибуцию разбираем в новом материале в нашем блоге.
▶️Как защититься
ПО ViPNet не впервые используется для кибератак, поэтому мы советуем:
🟢осуществить мониторинг сетевого трафика по указанным в статье портам, чтобы обнаружить следы заражения;
🟢использовать многоуровневую модель безопасности, которая помогает не только обнаруживать, но и предотвращать инциденты подобного класса;
▶️ наши решения определяют данную угрозу как Trojan.Win32.Agentb.ttoe, Trojan.Win64.Convagent.gen, Trojan.Win64.Agent.smgpqx, HEUR:Trojan.Win64.DllHijacking.gen | 1 080 |
| 13 |  +4Модный приговор.
В мой инфопузырь просочились картинки с последней недели моды в Париже, которая была недавно, наверное.
И там так… Нарядно! Ну как обычно. Удивительно вкусно, искристо и остро, и при этом много латекса, почти как писал поэт когда-то. С поправкой на XXI век. Ну или такие фото мне показали.
Но они, кажется, всегда ошеломляющие, картинки эти, с недель высоких мод, такая вот у них индустрия. И по их поводу спросили про мою зелёную рубашку. Мол, насколько свежая коллекция?
Отвечаю: коллекция несвежая. Мне её подарил один наш международный партнёр где-то, кажется, в конце 2000-х, скоро будет 20 лет как. С тех пор, понятное дело, много чего изменилось, в частности, пришлось пришивать новый логотип.
В общем так и ношу её, ну почти, у меня их таких много. Очень хорошая рубашка, удобная, легкая, просто невесомая. И цвет приятный, мне нравится.
На фото – Токио, 2011-й, Флорида, 2015, поезд в Нижний Новгород (тоже 2011), и снова, как ни странно, Токио, но уже 2024 (световое арт-шоу teamLab – очень крутое!), а также и Завидово, Тверская область, прошлая пятница. Это что попалось под руку. | 1 534 |
| 14 |  +8Ещё раз Киберкэмп-2026, или Всё, что происходит в Завидово, остаётся в Завидово.
Уже писал, что мероприятие было закрытое. Но много красивого около конференции, чем хочется поделиться. По существу – нет, а вот вокруг – да!
Поскольку это – самая настоящая конференция, то многочисленные доклады, вопросы выступающим – и всё по распорядку.
Тема была "Пятый элемент". Почему так? – да очень просто. Во-первых, это пятое по счёту подобное мероприятие.
А во-вторых, и это главное, – что больше всего необходимо человеку? По самому большому счёту – что самое необходимое? Отвечаю:
Элемент-1. Это кислород. Элемент-2 = вода. Далее 3 = еда, 4 = развлекуха (в широком понимании этого термина). Элемент-5 = это безопасность. А поскольку мы живём в цифровом мире, то это и кибербезопасность тоже.
Посему IT-security = 5-й элемент! :-)
Надо сказать, много было смешного, если бы не было "немного" грустно... Сколько теряет бизнес и государство от кибератак – это просто запредел...
Ну и просто хорошие добрые фотки про наш 5-й киберкэмп "Пятый элемент" :-) | 1 464 |
| 15 |  +8Дипломатически-международные сюжеты.
Недавно мне выпала честь встретить в нашем офисе высокопоставленную делегацию из Лаоса – включая премьер-министра Сонексая Сипхандона и его заместителя Сантифаба Фомвихана.
Заскочили они к нам в гости по дороге в Казань, куда направлялись на саммит Россия – АСЕАН, то есть Ассоциации государств Юго-Восточной Азии.
Почему и зачем, причём тут мы? Это очень просто: Лаос динамично развивается, что в современных реалиях означает неминуемую цифровизацию. Которая имеет обратную сторону – растущие риски в сфере кибербезопасности.
Ну а мы как раз хорошо знаем, что и как надо делать, чтобы эти риски контролировать и минимизировать, и мы готовы этим опытом с удовольствием делиться. Как на прикладном уровне – с помощью ИБ-продуктов и сервисов, обмена данными, так и с помощью разнообразных образовательных программ – как для молодежи (школьников и студентов), так и для специалистов.
В общем, отлично встретились, всё рассказали, будем работать. Осведомлённость у наших гостей о текущих ИБ-реалиях – на весьма высоком уровне, и это внушает большое уважение. Внимание высших государственных деятелей к ИБ-проблематике – это очень хороший знак.
Кроме ИБ обсудили немного и… слонов – я традиционно показал гостям слона работы Сальвадора Дали, что стоит у нас возле входа в офис, нам рассказали, что руководство Лаоса привезло в дар президенту России двух слонят, которые теперь живут в Казани.
Очень ответственная встреча получилась. Обязательно надо съездить в Лаос, я там, кстати, ещё не был. | 1 363 |
| 16 |  +6Завидовские вечера: от закрытой конференции до 29-го ДР компании.
Прошлая неделя была наполнена целой серией мероприятий, кульминировавших традиционными празднованиями ДР компании. Все они происходили в Тверской области в популярном курортном комплексе Завидово.
Во-первых, уже в 5-й раз прошёл Киберкэмп – закрытая конференция для кибербезопасников со всех концов России, построенная по принципу “Всё, что происходит в Завидово, здесь и остаётся”. Никаких СМИ, никаких камер (кроме фоточек для домашних коллекций участников и, по желанию, соцсетей).
Начиналось это в условиях девятого вала кибератак на российские компании в 2022-м, и уже превратилось в важную для отрасли точку пересечения ключевых людей. Получилось камерно, информативно и очень интересно. И весело, кстати, тоже, хотя юмор в этом кругу бывает специфический.
За этим последовал наш внутренний саммит аналитиков – когда-то именно из такого мероприятия для своих выросла лучшая в мире международная конференция по кибербезу (моя субъективная оценка) – наш SAS.
Коллеги-исследователи рассказывают про свои находки, ну а другие коллеги их слушают, восхищаются и тоже рассказывают. Казалось бы, вы же все в одной компании работаете, что там не знаете? Но у нас много разных центров экспертизы, люди думают и творят в самых разных областях . Получается очень полезный интеллектуальный обмен, взаимное опыление, из которого рождаются новые исследования, знания, а бывает что и патенты с технологиями и продуктами.
А потом неофициальная часть, и рассказы продолжаются, в ряде случаев, говорят, до рассвета.
Ну а в пятницу – день рождения компании!
И если коротко резюмировать, то, по-моему, получилось очень круто! Выделю одну традицию – шоу сотрудников. Временами ржал или, как сейчас говорят, "орал". Спасибо всем участникам, вы большие молодцы!
Присутствующие подтвердят – ДР удался! | 1 523 |
| 17 |  Фильм, фильм, фильм!
В начале прошлого года мы созерцательно осмотрели главнейшие достопримечательности двух очень интересных латиноамериканских стран – Перу и Боливии, причем в последней я побывал впервые, что даже немного удивительно.
В связи с этим, наконец, решили выпустить небольшой фильм.
Стоит ли туда приезжать? Да, однозначно! И я ещё приеду с удовольствием, тут есть, чем заняться: и рыбку на Титикаке съесть, и по Тропе инков прогуляться (но в сухой сезон), и по Дороге смерти на велосипеде покататься.
Ну и поездка по плато Альтиплано - просто обязательна к исполнению, если вы оказались в тех краях. И, конечно, геоглифы Наска – это срыв башки. Кто, для чего их делал? Загадка!..
В общем, смотрите сами!
Rutube
VK
Dzen
YT | 1 921 |
| 18 |  +3Наши кибер-олимпионики – первые!
Уже пересылал новость, но надо бы ещё раз отписаться! Ведь бейте в барабаны, трубите в горны, бросайте в воздух чепчики – ура! Российская сборная выиграла четыре медали и стала абсолютным чемпионом на Международной олимпиаде по кибербезопасности (ICO) в Тунисе! В индивидуальном зачёте победил тоже наш школьник.
Искренне поздравляю Даниила Мелехова, Николая Белоусова, Артёма Румянцева и Романа Черемных! Прошли сложнейший отбор (700+ участников квалификации!) и великолепно выступили. Наши эксперты вместе со специалистами Центрального университета помогали готовить команду – очень рад, что мы в этом участвовали! Молодцы и тренеры тоже!
На прошлой олимпиаде в Сингапуре наши заняли второе место, и ребята из той сборной – уже студенты-первокурсники – помогали готовить новую команду. Преемственность!
Откуда берутся уникумы, которые в 16–17 лет соображают на уровне сильного спеца? Все они – участники призёры CTF-соревнований, с мощной технической базой и умением работать и думать коллективно. У нас в компании немало выходцев из CTF-движа, да и сами мы CTF, конечно, организуем.
Наши кибер-олимпионики ещё раз подтверждают: Россия богата талантами – программистами от бога, инженерами, архитекторами ПО. И это одна из ключевых причин нашего продолжающегося успеха на глобальном рынке. Если бы не качество продуктов и уровень технологий, за которыми стоит большая работа талантливых профессионалов, то были бы мы нужны кому в далёких зарубежных странах? А мы нужны, что я могу засвидетельствовать по опыту моих многочисленных бизнес-поездок вокруг света.
Как показывает международная олимпиада для школьников, впереди российский кибербез ждут новые большие успехи – и это тоже очень хорошая новость! | 1 790 |
| 19 | Фильм ужасов наяву, или восстание “умных” газонокосилок.
Очередная история прискорбного дефицита понимания проблем кибербезопасности со стороны производителя “интернет-вещёвых” (IoT) гаджетов. На этот раз речь про устройство весом более 100 кг, которое оборудовано двумя режущими дисками с пятью лезвиями на каждом.
Итак, что произошло? Исследователь обнаружил, что роботы-газонокосилки Yarbo имеют канал для удалённого доступа. И, сюрприз-сюрприз, пароль для всех них – один и тот же.
В ходе эксперимента ИБ-специалист получил доступ к одной такой газонокосилке и даже наехал ею на журналиста (задним ходом), сам при этом находясь на другом континенте.
После публикации производитель начал чинить и улучшать прошивку своих дачно-сельскохозяйственных аппаратов.
Подробности можно почитать здесь, а мораль этой пугающей истории такая:
1️⃣ Цена ошибки (в коде, конфигурации) в нашем гиперсвязанном киберфизическом мире растёт очень сильно. Интернет отменяет расстояния – и это упрощает жизнь всяким негодяям.
2️⃣ Ситуация с безопасностью интернета вещей вроде бы улучшается. Но происходит это намного медленнее, чем хотелось бы.
3️⃣ Счастливое цифровое будущее человечества – за кибериммунной разработкой, при которой взлом соответствующих устройств становится запредельно сложным / практически невозможным.
Ну а если вы счастливый обладатель робота-трактора Yarbo, то стоит обновить его, конечно же. | 1 611 |
| 20 | ⬆️⬆️⬆️ Не попадайтесь на удочку мошенников! В интернете, как в некоторых туристических городах, где много карманников, весьма рекомендуется быть бдительным и осторожным. | 1 381 |
