Я успешно хранил ленивое молчание на фоне всякого негатива в РФ вокруг Telegram (1, 2, 3, 4 и так далее), MAX (1, 2 и так далее), и далее так далее. Душа наконец захотела позитива...

Поэтому вот вам блины «ПОЗИТИВЧИКИ» (найдите мне другой позитив, ага). На 20% посвящается Positive Technologies и отменённому фестивалю PHDays - 2026, на 10% — их финансовому отчёту 7 апреля.

Всегда полностью и всеми глазами читайте тексты, которые вам дают (остальные — просто внимательно читайте вообще всё).

Ситуация: приходит компания Solar, с текстом под заголовком: «Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми».

И где-то внизу скромно висит фраза: «Общий объем данных достиг 1,8 тысяч терабайт». Ну терабайт и терабайт, можно и опустить... Будто утечки не в терабайтах сейчас...

А через секунду осознаёшь — вот он, хайп, вот они, клики! «Из компаний РФ в 2025 году утекли почти 2 петабайта данных» — так намного лучше. Кажется, в петабайтах утечки из РФ измеряют впервые.

UPD: Пока вы лайкаете, где-то утекают чьи-то данные

Невероятно радуюсь всякой статистике по своей теме, если она охватывает очень (или слишком) большой период наблюдений.

Как сейчас: просто приходит InfoWatch, просто бесплатно отдаëт стату по утечкам данных в России с 2020 по 2025 годы. Субъективно, раз лишь InfoWatch, но это целых 6 лет и 4 100+ инцидентов...

Когда будет такая же статистика лет за 20 — можно будет со спокойной душой увольняться и сразу на пенсию🙃

UPD: Кажется, первоисточник вот здесь

Уважаемый Павел Дуров умён: как будто проверял, что такое заблокированный Telegram, на своём аккаунте в TikTok. Заблокировали его.

Через неизвестное время, похоже, не выдержал... Аккаунт уже разблокирован (скрин от 12 марта, честно).

Никто не любит блокировки, в том числе, наверное, и Дуров (а может он просто очень умён).

Спасибо этому дню за прекрасных спикеров! Сначала InfoWatch, потом Павел Дуров, не сказавший для новости про себя ни слова, а сейчас (по сути вчера) красиво описанная брешь в чипсетах от MediaTek.

Замечательный спикер — CTO Ledger Шарль Гийме, говорит:

«Подключили Nothing CMF Phone 1 к ноутбуку и за 45 секунд взломали систему защиты смартфона. Это потенциально может повлиять на миллионы Android-смартфонов, использующих Trustonic TEE и MediaTek. Даже без бута в Android эксплойт автоматически восстановил PIN смартфона, расшифровал его память и извлек seed-фразы из самых популярных криптокошельков»

Просадить репутацию чипмейкера мирового уровня, а заодно и Android — done. Прекрасный день!

В связи с кое-какой ситуацией с Telegram в России мой выдуманный бренд Doomtech теперь будет брендом хендмейд-кружек. Надо искать выходы, братья. Надо делать бизнес!

UPD: Кстати, похоже, началось (14 марта, по однобоким наблюдениям)

Я не хотел писать про это к 1 апреля, но оно как-то само так вышло. MAX (наш мессенджер) получил лицензии ФСТЭК — на защиту данных и на разработку средств защиты.

Если поискать по упоминаниям в сети, то можно увидеть, что часть людей просто не верит этой новости после прочтения, хотя лицензии даже не сегодня выданы...

Просто незадолго до этого 1 апреля произошло дофига много слишком реальных событий, в которые верить до сих пор просто не хочется🫠

А не менее наш мессенджер Telegram вчера обновился, чтобы теперь каждый юзер знал, что его собеседник пишет через неофициальный клиент. По этому случаю мем (для знающих).

Сегодня впервые за годы пишут о том, что неудачных запросов к доменам Telegram из России стало 100%. Этим те, кто об этом пишет, хотят (видимо) донести, что Telegram в России — всё.

Но это же не (нереальная) полная блокировка... А в 99,9% каналов жизнь всё равно бьёт ключом... Запросы теперь просто принимаются через «необычные» подключения🫠

Давно и по понятным причинам надоело писать про «новые» (скоро будут звать «инновационными»🫠) схемы мошенников, но на этот раз мне предложили написать НЕЧТО.

Идея — супер: склепать сайт, скопипастить откуда-то топ киберугроз-2026 (надеюсь, не из новостей топ-СМИ) и в связи с этим предложить проверить надежность паролей (им хана).

А теперь представьте, как какой-нибудь журналист заходит на такой сайт, клюёт и пишет про киберугрозы с фактуры от преступников...

Люблю, когда ИБ-специалисты садятся и для всех желающих подсчитывают корзину мошенников на чорних маркетах (это интересно). Positive Technologies выкатывают сегодня подобного рода отчёт.

Они, конечно, с горечью признают, что порог входа в хакерство снижается, но, как по мне, указанные в отчёте расценки сами рекламируют этот волшебный мир🫠

ПО для управления фишингом/сбора данных — $150, аренда сервера — $8. Итого $158 на базовую кампанию по краже инфы без траты сил на усваивание компетенций (и если киберзащита у цели по нулям).

Положите в плов ещё $200 за базовый шифровальщик — получится атака на МСП с проникновением через фишинг, но теперь с возможным великим и могучим выкупом.

Дальше идут сценарии с атаками на защищенные компании и атаки через 0-day, но это уже антиреклама, по сути (и это замечательно). Там софт от $3000 и вплоть до $32000 + нужны опытные ребята.

UPD: Если кому-то интересно почитать весь трактат (где-то 60 страниц), он тут

Дуров — медиавирус. И не потому, что решил писать сомнительные ИИ-треки, а потому что каждое его слово — это последствия. Назвался Дуриковичем, и вот, через 37 минут у него есть домен в .ru-зоне.

70%, что домен — сквоттерский (если Дурикович, конечно, уже стал брендом), 29,9% — что спящий мошеннический, 0,1% — что Дуров сам купил. Но кто его знает...

UPD: Сквоттеры. Уже продают домен🫠

Доброго четверга! Конец апреля, а с итогами 2025 года ещё не покончено. Появились очередные, важные, из волнующей народ сферы...

Доля обрабатываемого трафика рунета достигла (вообще давно достигла) 100% на скорости 382 234 Гбит/с (работает автосистема обеспечения безопасности).

*Эффективность ограничения доступа к средствам обхода блокировок (за счет технических характеристик) - в среднем 96%

Эти фактические данные + многое другое по итогам года найдено здесь, найдите и вы

А ещё я сегодня написал странную новость на основе необычного опроса: 80% россиян за последний год НЕ сталкивались с попытками кибермошенничества.

Опросам обычно верят, верю и я. Проводил его OZON, OZON лично я люблю очень. Но что-то... Что-то не вяжется... Что же успело произойти?

UPD: Но почему бы и не да, как минимум это вдохновляет

Добрый софтверный день! Сегодня вскрываем долю российского ПО в госсекторе, которую, кажется, давно так нормально не считали (либо надо подтянуть навыки поиска).

Кому-то интересно, мне вот да, но вы всегда можете пройти мимо...

Для тех, кому интересно, здесь сразу уместно вспомнить о национальных целях развития (только о тех, которые до 2030 года):

➖ Не менее 80% ключевых компаний с базовым и прикладным росПО в основных процессах
➖ 95% росПО в госорганах, госкорпорациях, госкомпаниях и иных с 50%+ доли РФ в УК

Что имеем промежуточно? 2025 год, прямо следуя федпроекту:

➖ Доля росПО в госорганах и компаниях — 76,29%
➖ У региональных властей — 68,72%
➖ 51,1% компаний перешли на базовое и прикладное росПО

Вообще там ничего такие вложения, if you ask me. И план на год перевыполнен. Это всё может кому-то не нравиться, конечно, но можно признать, что дело идёт🤩

Со вчерашнего дня играюсь с промптами, которые теперь можно самим прописывать для Qwen ИИ-редактора Telegram. Для базового уровня пойдёт, ничего так.

Решил склепать общедоступные варианты, они для написания новостей на русском и на английском (надо уничтожить дубайские мощности): News (RU) и News (EN).

Над альфами ещё точно придётся поработать — ИИ отказывается выделять и оформлять цитаты... Другие инструкции сливать не стану, не поместятся они сюда.

UPD: Русские тексты английская версия иногда не понимает, нужен тот же язык, к сожалению

ЦИПР. Важные циферки, чтобы начать форум и наконец покончить с 2025 годом. Могло показаться, что вот эти (интересные🫠) итоги года будут самыми топовыми, но уже нет.

Трансляция пленара ЦИПР (там очень много промышленников сидят), которая скоро всё, но которую можно отмотать на нужное — тут

ЦИПР. Найдена лаундж-зона с милыми щеночками (или котятками, это уж кто как их воспринимает)

UPD: Котятки уехали, в лаундже стало одиноко