Ожидание: ИИ отнимет у тебя работу
Реальность: ИИ не может найти работу

🧑‍💻 Этичный хакер

😈 Итоги проектов по расследованию инцидентов и ретроспективному анализу 2025-2026

— Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с IV квартала 2025-го по III квартал 2026 года

Ключевые цифры:

◦ Каждая вторая расследованная кибератака (54,1% инцидентов) нарушала работу компаний.
◦ Приложения на периметре по-прежнему являются главными исходными векторами проникновения (50,8% компрометаций).
◦ В 49,3% организаций были обнаружены следы присутствия APT-группировок — всего их идентифицировано 17.
◦ Среди заказчиков расследований на первое место вышли промышленные предприятия (22,5%).
◦ Причины атак базовые и не меняются со временем. Главные из них — устаревшие версии ОС и ПО (30%), отсутствие 2FA (25%), недостаточная сегментация сети (24%).

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер

😈 Огромный каталог ресурсов по кибербезу

Awesome Hacking — один из самых популярных security-репозиториев на GitHub, собравший в одном месте десятки тематических подборок для пентестеров, исследователей и тех, кто изучает кибербезопасность

Репозиторий организован по направлениям:
◦ CTF Tools (инструменты для Capture The Flag);
◦ Code Auditing (аудит кода);
◦ Cryptography (криптография);
◦ Forensics (цифровая криминалистика);
◦ Malware (анализ вредоносного ПО);
◦ Network (сетевые технологии);
◦ Social Engineering (социальная инженерия) и другие.

Насчитывает более 124.000 звезд на GitHub.

🗣️ Ссылка на репозиторий

🧑‍💻 Этичный хакер

«Матрица» опять оказалась пророческой.

🧑‍💻 Этичный хакер

😈 Нейросети под контролем: «Солар» представил решение для безопасной работы с ИИ — Solar AI Firewall

На SOC Forum 2026 компания «Солар» представила Solar AI Firewall — шлюз безопасности для работы с внешними и внутренними ИИ-сервисами

— По результатам внутреннего тестирования разработчика, решение выявляет около 99% кибератак на ИИ-сервисы

Почему это актуально?
◦ За 2025 год объём корпоративных данных, отправляемых сотрудниками в публичные нейросети, вырос в 30 раз;
◦ В первом полугодии 2026 года 38% обращений к публичным ИИ-сервисам содержали конфиденциальную информацию;
◦ Около 60% российских организаций не имеют формализованных политик использования нейросетей;
◦ Средняя критичность выявленных уязвимостей, связанных с ИИ-сервисами, достигла 9,2 балла из 10.

Запретить нейросети в компании проще, чем обеспечить их безопасность. Но сотрудники продолжат пользоваться ИИ, поэтому бизнесу придётся контролировать не только доступ к моделям, но и данные, которые через них проходят

Что умеет Solar AI Firewall?
◦ Контроль доступа: позволяет устанавливать правила использования нейросетей для сотрудников, подразделений и приложений;
◦ Предотвращение утечек: обнаруживает персональные данные, реквизиты и ключи доступа в запросах. Может маскировать информацию или блокировать её передачу;
◦ Защита от атак: выявляет потенциально опасные инструкции, включая попытки подмены системных инструкций и обхода ограничений модели;
◦ Контроль ИИ-агентов: поддерживает RAG-системы и позволяет ограничивать действия агентов, например запрещать удаление файлов;
◦ Интеграция с ИБ-инфраструктурой: передаёт события в SIEM и SOAR, поддерживает OpenAI-совместимый API и работу с локальными моделями.

С октября 2026 года решение доступно для демонстрации и пилотирования. До конца года его планируют включить в реестр российского ПО, а в 2027 году — сертифицировать по требованиям ФСТЭК

🧑‍💻 Этичный хакер

😈 Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск

Сервер внезапно начал нагружать процессор, появились неизвестные сетевые соединения, а после перезагрузки снова запускается подозрительный процесс?

Это не обязательно взлом, но повод проверить систему. Что проверяем в первую очередь:

◦ Запущенные процессы: команды ps aux, top и htop помогут обнаружить необычную нагрузку, а /proc/PID/exe покажет реальный путь к исполняемому файлу;

◦ Сетевые подключения: через ss -lntup можно найти открытые порты и связанные с ними процессы. Неизвестное исходящее соединение тоже стоит проверить;

◦ Службы systemd: команды systemctl status и systemctl cat позволяют изучить неизвестные службы, их конфигурации и команды запуска;

◦ Механизмы автозапуска: проверяем crontab -l, системные cron-задания и systemctl list-timers --all. Злоумышленники могут использовать расписания для закрепления в системе;

◦ SSH и учётные записи: ищем неизвестных пользователей, дополнительные аккаунты с UID 0 и посторонние ключи в authorized_keys;

◦ Системные журналы: через journalctl сопоставляем события: необычный SSH-вход, создание службы и последующее сетевое соединение могут указывать на связанную активность.

Высокая нагрузка CPU или неизвестный процесс ещё не доказывают компрометацию. Перед удалением файлов и перезагрузкой сервера необходимо сохранить журналы и другие следы возможного инцидента

— В статье разобраны команды, примеры их использования и последовательность первичного расследования для для начинающих специалистов Blue Team без установки дополнительных инструментов 👇

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер