Кофе, SOC и логи №9

О чём:
Обсуждение лучших новостей инфобеза за неделю с 20 по 26 октября 2025 г.

Ведущие:
Александр Антипов (Приходите поддержать Сашу 31 октября на выступлении «Стендап в кибердоме», вот ссылка, где есть все нужные кнопки: https://cyberdom.pro/standup),
Денис Батранков (С днём рождения! 🎉),
Иван Казьмин,
Антон Клочков.

Специальная гостья:
Мона Архипова, независимый эксперт до того, как это стало мейнстримом. Сижу на трех стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба».

Обсуждаемые новости:
Вице-премьер Дмитрий Григоренко сообщил, что Правительство согласовало отказ от введения НДС для ИТ-отрасли. Соответствующие изменения будут учтены Правительством в поправках в Налоговый кодекс ко второму чтению.
https://digital.gov.ru/official-position/pravitelstvo-sohranit-lgotu-po-nds-dlya-rossijskih-razrabotchikov-po

Паспорт или бан — в России предложили сделать контент 18+ доступным только после строгой верификации, это единственный способ защитить подростков от сцен насилия и асоциального поведения.
...волна охоты за персональными данными продолжантся. Ранее событие прошло по всей европе, основной манифест - защита детей от небезопасного контента.
https://www.securitylab.ru/news/564901.php

IP-адреса под госконтролем — в России создают единую систему учета страновой принадлежности адресов, это поможет в борьбе с мошенниками, но несет серьезные риски для приватности пользователей. База geoip ЦМУ ССОП функционирует уже достаточно давно.
https://www.securitylab.ru/news/564990.php

Нашел уязвимость — сообщи в ФСБ — как закон о «белых» хакерах может превратить их в преступников, если они не уведомят спецслужбы об обнаруженных уязвимостях.
https://www.securitylab.ru/news/564995.php

Депутат Госдумы пообещал полную деанонимизацию российского интернета — инициатива направлена на борьбу с «мёртвым» интернетом, и через три года все действия будут деанонимизированы
https://www.securitylab.ru/news/564934.php

Одна ошибка в DNS — и рухнуло пол-интернета. Amazon раскрыла детали крупнейшего сбоя в истории AWS
https://www.securitylab.ru/news/565052.php

Очковый взлом: $60 и дрель: Моддер превращает Meta Ray-Ban в шпионские\ очки
https://www.securitylab.ru/news/565059.php

2 миллиарда FPS в гараже — блогер AlphaPhoenix построил установку, которая фиксирует 2 миллиарда кадров в секунду и показывает, как луч проходит сквозь воздух.
https://www.securitylab.ru/news/564928.php

«Битва ИИ» на крипторынке. Китайский DeepSeek лидирует, заработав 35%. GPT-5 и Gemini — в глубоком минусе
https://www.securitylab.ru/news/564959.php

ИИ сошёл с ума от TikTok и кликбейта. Учёные обнаружили "гниение мозга" у языковых моделей
https://www.securitylab.ru/news/565019.php

15 лет доминации Google Chrome под угрозой. OpenAI выпустила Atlas ...но есть нюанс - только для apple - Apple устройства которые "не совсем ваши", если не включить режим локдауна.
https://www.securitylab.ru/news/564937.php

Ватикан совершил недопустимую операцию.
«Цифрового зверя — в клетку»: Ватикан требует ввести глобальные законы для искусственного интеллекта.
https://www.securitylab.ru/news/564848.php

ИИ поселился под крышкой унитаза — камера анализирует содержимое и ставит диагноз после каждого вашего визита.
https://www.securitylab.ru/news/564908.php

127 426 биткоинов, пять лет молчания и внезапное движение. История крупнейшей криптокражи.
https://www.securitylab.ru/news/565081.php?lang=ru

@ITRadiosu #csl

Кофе, SOC и логи №10

25 ноября, Москва. Конференция
Сетевая безопасность. Все кнопки доступны здесь https://netsec.ib-bank.ru

О чём:
Обсуждение лучших новостей инфобеза за неделю с 27 октября по 2 ноября 2025 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Лука Сафонов, information Security Evangelist, лидер российского отделения консорциума OWASP, участник рабочей группы по управлению данными Комиссии по науке и технике ООН.

Обсуждаемые новости:
Шпионаж через Wi-Fi. США обсуждают возможность полного запрета продукции TP-Link из-за связей с Китаем.
https://www.securitylab.ru/news/565343.php

Face ID не срабатывает, ИК-камеры слепнут: очки с защитой от слежки вышли в массовую продажу.
https://www.securitylab.ru/news/565231.php

Звезды НБА и «Коза Ностра». Раскрыта масштабная схема мошенничества в покере с хакерами и краплеными картами.
https://www.securitylab.ru/news/565082.php

Linux, камера и удалённый доступ: программист вскрыл свой робот-пылесос и обнаружил полноценную систему слежки.
https://www.securitylab.ru/news/565384.php

Intel и AMD старались, а брешь все испортила. Как вытащить данные из самых «неприступных» VM.
https://www.securitylab.ru/news/565350.php

Конец Medusa: история "успеха" российской троицы от госсетей до СИЗО.
https://www.securitylab.ru/news/565332.php

"Ради азарта и заголовков": хактивисты взломал и водопроводную станцию в Канаде и изменили давление.
https://www.securitylab.ru/news/565346.php

Ну вот, приехали. Новый виток «борьбы» с Telegram и WhatsApp: теперь без регистрации.
https://www.securitylab.ru/news/565348.php

Matrix вместо WhatsApp. Власти ЕС переходят на свой мессенджер: чиновникам — приватность, гражданам — надзор и контроль переписок.
https://www.securitylab.ru/news/565365.php

Экзамены, кибератаки и экскаваторы. Свежий отчёт Cloudflare показал, насколько на самом деле хрупок глобальный интернет.
https://www.securitylab.ru/news/565249.php

Почему банки больше не самые защищенные? Исследование F6 показывает новых лидеров кибербезопасности.
https://www.securitylab.ru/news/565349.php

Иллюзия безопасности. Российские компании используют до десяти разрозненных ИБ-инструментов, но теряют контроль над данными.
https://www.securitylab.ru/news/565218.php

Google DeepMind научил нейросеть придумывать шахматные задачи лучше людей.
https://www.securitylab.ru/news/565366.php

@ITRadiosu #csl

С днём безопасника, товарищи!

Ниже Денис уже всё рассказал:
https://t.me/safebdv/1621

Скажу лишь регистрируемся на конфу по сетевой безопасности: https://netsec.ib-bank.ru/

@ITRadiosu

Один из самых успешных фишингов про премию...

https://www.kaspersky.ru/about/press-releases/ot-raschyota-premij-do-zadolzhennostej-na-kakie-fishingovye-pisma-popadayutsya-sotrudniki

Специалисты «Лаборатории Касперского» и МегаФона представили результаты совместного анализа тренировочных фишинговых рассылок.
В организациях, которые регулярно проводят обучение информационной безопасности, сотрудники лучше распознают цифровые угрозы и в шесть раз реже открывают потенциально опасные письма. К такому выводу пришли специалисты «Лаборатории Касперского» и МегаФона по итогам совместного анализа тренировочных фишинговых рассылок.
В рамках анализа эксперты зафиксировали, что в тренировочных сообщениях 40% работников переходят по подозрительным ссылкам. При этом каждый четвёртый (10% от общего числа) вводит конфиденциальные данные на специально созданной тестовой странице. Ещё 9% открывают вложения, которые в реальных кибератаках могут оказаться вредоносными. При проведении одной из проверок был зафиксирован рекордный показатель потенциальной компрометации данных — 38%.
Наибольшее доверие у сотрудников вызывают письма якобы от HR-, финансового и ИТ-отделов. Например, из сообщения на тему «Расчёт премий» по тренировочной ссылке перешло 66,5% адресатов. Письмо с темой «Пароль к вашему аккаунту изменён» заинтересовало почти четверть (24%). Также без внимания не остались уведомления о якобы нарушении корпоративной политики использования интернет-ресурсов: по ссылке из сообщений с таким заголовком кликнул каждый пятый получатель.
Кроме того, по 16% участников тестовых рассылок поверили ненастоящим письмам с темами «Ваша страховая компания отклонила ваше заявление как немедицинское» и «Расчёт налоговых задолженностей за текущий календарный год».
Специалисты отмечают, что систематическое обучение сотрудников даёт заметный результат. Среди прошедших обучающие программы только 7% открывают подозрительные письма, лишь 2% переходят по сомнительным ссылкам (в  20 раз меньше, чем среди необученной аудитории) и всего 0,2% компрометируют данные (в 190 раз ниже максимального показателя).

@ITRadiosu

Кофе, SOC и логи №11

О чём:
Обсуждение лучших новостей инфобеза за неделю с 3 по 9 ноября 2025 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин,
Антон Клочков.

Простой и жизнерадостный гость:
Василий Степаненко, ныне уже 3 года CEO Нубес (облачный провайдер с уклоном в ИБ), а до этого был CISO ДатаЛайн, Сервионики и прочих компаний. Апологет облаков, сторонник практической ИБ с получением сертификатов для фиксации достижений.

Эпизоды подкаста linkmeup_sysadmins 2020 года с участием нашего гостя:
https://linkmeup.ru/podcasts/1127
https://linkmeup.ru/podcasts/1151

@ITRadiosu #csl

Ну вот, прекрасная же идея.
Уважаемые производители, возьмите на проработку.

https://t.me/Ngfw_russia/46534

@ITRadiosu

Кофе, SOC и логи №12

О чём:
Обсуждение лучших новостей инфобеза за неделю с 10 по 16 ноября 2025 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Антон Клочков.

Специальные гости:
Алексей Смирнов aka arkanoid, участник рабочей группы CVSS с правом голоса. Специалист по практическому управлению рисками ИБ, энтузиаст приватности и активный участник сообщества Qubes OS.
Николай Степанов, (F6), от киберразведки до техлида продукта (ASM F6) за 3 года.

Обсуждаемые новости:
Больше не доверяйте себе: Перевод крупной суммы по СБП на свой же счёт будет расцениваться банком как подозрительный.
https://www.securitylab.ru/news/566030.php

Google-аккаунт, уходи. Госдуме предложили штрафовать до 700 тысяч рублей за авторизацию через зарубежные сервисы.
https://www.securitylab.ru/news/566137.php

КИИ под ударом: не перешёл, не классифицировал — плати. Минцифры вводит оборотные штрафы за иностранное ПО.
https://www.securitylab.ru/news/565993.php

Минная угроза и ложный КриптоПро. Аналитики F6 рассказали о новой фишинг-атаке CapFIX, использующей страх перед терактами.
https://www.securitylab.ru/news/566091.php

«Платите или прекращайте искать баги». Разработчики FFmpeg выдвинули ультиматум Google и другим корпорациям.
https://www.securitylab.ru/news/566002.php

Каждый Android под полным контролем. Утечка показала, как спецслужбы читают Telegram и китайские мессенджеры.
https://www.securitylab.ru/news/565916.php

Неотслеживаемая сотовая связь существует. EFF и Cape Mobile запустили сервис, который не видят ни власти, ни Stingray-перехватчики.
https://www.securitylab.ru/news/566065.php

Слежка обходит даже VPN и приватный режим. Новая версия Firefox 145 обещает положить этому конец.
https://www.securitylab.ru/news/565983.php

Программирование и «гниение мозга» в одном окне. Стартап из YC запустил IDE со встроенными роликами для удержания внимания.
https://www.securitylab.ru/news/566092.php

3,3 миллиона за пачку ИИ-картинок. Россиянин полгода ждал Honda CR-V, которую «везли» мошенники из телеграма.
https://www.securitylab.ru/news/565956.php

Взломали как в кино. Хакер украл $120 млн у Balancer, используя ошибку округления из фильма Office Space.
https://www.securitylab.ru/news/565889.php

@ITRadiosu #csl

С днём матери!

@ITRadiosu