#интервьюшки

Последнее интервью ещё из 2025 года — с Алексеем Новиковым из Positive Technologies. Лаконично обсудили с ним итоги того года в ИБ. Биг боссу большой компании было, что сказать, в том числе о будущем:

➖ «Главный тренд 2025 года — определённое привыкание к киберинцидентам» (как к гриппу)
➖ Сценарии хакерства — всё те же, в мошенничестве стало больше ИИ
➖ Человеческий фактор — пока что самая большая сложность во время расследований (заказчики всё ещё не хотят работать в короткие пятницы)
➖ ИБ-специалисты ещё не устали отражать атаки, а хакеры когда-нибудь да устанут атаковать РФ
➖ «Мы увидим противостояние систем ИИ по обе стороны баррикад — со стороны защиты и со стороны атакующих»

Не знаю, как это назвать... Пусть это будет пост про «страшное ИИ-настоящее, перетекающее в страшное ИИ-будущее» (смотрится действительно не очень).

Середина 2025 года, интервью с Kaspersky:

«Может быть, в утечках персональных данных [самих компаний] нам когда-нибудь встретятся истории запросов сотрудников к искусственному интеллекту»

Начало 2026 года, анализ трафика 150 компаний из РФ:

«Общедоступные ИИ-сервисы за 2025 год получили в 30 раз больше чувствительной информации [source code, финотчëты, презентации, стратегии, аналитические таблицы] российских компаний из-за действий сотрудников последних, чем в 2024 году»

(Вывод профана: больше загружаемой sensitive/private инфы = плевок в политики безопасности + незаметная утечка + новый и полноценный источник этой инфы при взломе)

UPD: Развёл анализаторов трафика на лайки и репосты

Алерт!

Возможно, вы и так знаете про белорусский проект Floor796 — мир зацикленных GIFок с участием персонажей фильмов, сказок и аниме. Проект давно живёт, обновляется и рекомендуется к изучению.

Почему алерт? Да я просто нашёл там роверов Яндекса... Причём им как будто бы никто не удивился, судя по отсутствию упоминаний в сети. У меня, конечно, мания к ним (я предвзят), но это же МИЛО!

Просто так мем, который можно забрать себе для важных переговоров... Не понимаю, как так вышло, что в моей коллекции он только недавно...

(Возможно, он ещё будет здесь появляться, мы же знаем, в каком мире живём)

Как приятно!

Новогодний подарок от Telegram, который (видимо, из-за проблем с логистикой в мире) шёл месяц и 5 дней, наконец-то дошёл❤️

Сторис открыли для всех и без подписки (но с регистрацией)

Практически уже можно соболезновать всем, кто продлил подписку на ближайшие 2 года (это тоже недавно ввели)

Сейчас будет смешное...

Безопасники в который раз вскрыли фишинговый сайт/«магазин всякого», и всё бы как обычно. Но кто додумался до «бренда» Zadrotik? Конечно, это работает, но...

Случайно наткнулся на монолог Dr.Web об их сотруднике, которого мошенники повели по схеме. В ролях: MAX, Telegram, ФСБ, ЦБ, финразведка. Старое, но оно же всегда актуально, правда?

Это совершенно не эти ваши (наши) куцые новости в СМИ. Если кто-то ещё не знает, насколько мошенники всё прорабатывают сейчас — бегом читать, там от души!

ЧИТАТЬ ЗДЕСЬ

Сегодня настолько сбойной день, что автор взял и мискликнул, случайно отправив в бан нового подписчика🫠

Прости, кем бы ты ни была! Ты ни в чëм не виновата! Это магия 10 февраля 2026 года...

UPD: Я, конечно, тут же разбанил, но добавлять самому повторно — это грех и нарушение свобод

Захотел тут для истории подсветить событие, о котором, кажется, очень мало писали в РФ, а это, вообще-то, бомба не меньшего масштаба, чем блокировки (с уважением).

Это по «самоблокировку» wiki-хостинга Fandom! Эта как Wikipedia, если бы она была отраслевой и написанной фанатами от души. Там огромная русскоязычная сеть.

Но владельцы позаботились о себе и недавно перешли с Fastly на Cloudflare, а у нас в России как с этим обстоит вопрос? Сайты с его проксированием убиты (во дела!).

Хотели углубиться в лор SW, LOTR или любимой игросаги вроде TES? Зачитались ранобэ и стало интересно, есть ли у него фэндом? Теперь либо до свидания, либо через 3 буквы🫠

UPD: По состоянию на 24 февраля снова есть доступ... Вау...

Я успешно хранил ленивое молчание на фоне всякого негатива в РФ вокруг Telegram (1, 2, 3, 4 и так далее), MAX (1, 2 и так далее), и далее так далее. Душа наконец захотела позитива...

Поэтому вот вам блины «ПОЗИТИВЧИКИ» (найдите мне другой позитив, ага). На 20% посвящается Positive Technologies и отменённому фестивалю PHDays - 2026, на 10% — их финансовому отчёту 7 апреля.

Всегда полностью и всеми глазами читайте тексты, которые вам дают (остальные — просто внимательно читайте вообще всё).

Ситуация: приходит компания Solar, с текстом под заголовком: «Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми».

И где-то внизу скромно висит фраза: «Общий объем данных достиг 1,8 тысяч терабайт». Ну терабайт и терабайт, можно и опустить... Будто утечки не в терабайтах сейчас...

А через секунду осознаёшь — вот он, хайп, вот они, клики! «Из компаний РФ в 2025 году утекли почти 2 петабайта данных» — так намного лучше. Кажется, в петабайтах утечки из РФ измеряют впервые.

UPD: Пока вы лайкаете, где-то утекают чьи-то данные

Невероятно радуюсь всякой статистике по своей теме, если она охватывает очень (или слишком) большой период наблюдений.

Как сейчас: просто приходит InfoWatch, просто бесплатно отдаëт стату по утечкам данных в России с 2020 по 2025 годы. Субъективно, раз лишь InfoWatch, но это целых 6 лет и 4 100+ инцидентов...

Когда будет такая же статистика лет за 20 — можно будет со спокойной душой увольняться и сразу на пенсию🙃

UPD: Кажется, первоисточник вот здесь

Уважаемый Павел Дуров умён: как будто проверял, что такое заблокированный Telegram, на своём аккаунте в TikTok. Заблокировали его.

Через неизвестное время, похоже, не выдержал... Аккаунт уже разблокирован (скрин от 12 марта, честно).

Никто не любит блокировки, в том числе, наверное, и Дуров (а может он просто очень умён).

Спасибо этому дню за прекрасных спикеров! Сначала InfoWatch, потом Павел Дуров, не сказавший для новости про себя ни слова, а сейчас (по сути вчера) красиво описанная брешь в чипсетах от MediaTek.

Замечательный спикер — CTO Ledger Шарль Гийме, говорит:

«Подключили Nothing CMF Phone 1 к ноутбуку и за 45 секунд взломали систему защиты смартфона. Это потенциально может повлиять на миллионы Android-смартфонов, использующих Trustonic TEE и MediaTek. Даже без бута в Android эксплойт автоматически восстановил PIN смартфона, расшифровал его память и извлек seed-фразы из самых популярных криптокошельков»

Просадить репутацию чипмейкера мирового уровня, а заодно и Android — done. Прекрасный день!

В связи с кое-какой ситуацией с Telegram в России мой выдуманный бренд Doomtech теперь будет брендом хендмейд-кружек. Надо искать выходы, братья. Надо делать бизнес!

UPD: Кстати, похоже, началось (14 марта, по однобоким наблюдениям)

Я не хотел писать про это к 1 апреля, но оно как-то само так вышло. MAX (наш мессенджер) получил лицензии ФСТЭК — на защиту данных и на разработку средств защиты.

Если поискать по упоминаниям в сети, то можно увидеть, что часть людей просто не верит этой новости после прочтения, хотя лицензии даже не сегодня выданы...

Просто незадолго до этого 1 апреля произошло дофига много слишком реальных событий, в которые верить до сих пор просто не хочется🫠

А не менее наш мессенджер Telegram вчера обновился, чтобы теперь каждый юзер знал, что его собеседник пишет через неофициальный клиент. По этому случаю мем (для знающих).

Сегодня впервые за годы пишут о том, что неудачных запросов к доменам Telegram из России стало 100%. Этим те, кто об этом пишет, хотят (видимо) донести, что Telegram в России — всё.

Но это же не (нереальная) полная блокировка... А в 99,9% каналов жизнь всё равно бьёт ключом... Запросы теперь просто принимаются через «необычные» подключения🫠