«Матрица» опять оказалась пророческой.

🧑‍💻 Этичный хакер

😈 Нейросети под контролем: «Солар» представил решение для безопасной работы с ИИ — Solar AI Firewall

На SOC Forum 2026 компания «Солар» представила Solar AI Firewall — шлюз безопасности для работы с внешними и внутренними ИИ-сервисами

— По результатам внутреннего тестирования разработчика, решение выявляет около 99% кибератак на ИИ-сервисы

Почему это актуально?
◦ За 2025 год объём корпоративных данных, отправляемых сотрудниками в публичные нейросети, вырос в 30 раз;
◦ В первом полугодии 2026 года 38% обращений к публичным ИИ-сервисам содержали конфиденциальную информацию;
◦ Около 60% российских организаций не имеют формализованных политик использования нейросетей;
◦ Средняя критичность выявленных уязвимостей, связанных с ИИ-сервисами, достигла 9,2 балла из 10.

Запретить нейросети в компании проще, чем обеспечить их безопасность. Но сотрудники продолжат пользоваться ИИ, поэтому бизнесу придётся контролировать не только доступ к моделям, но и данные, которые через них проходят

Что умеет Solar AI Firewall?
◦ Контроль доступа: позволяет устанавливать правила использования нейросетей для сотрудников, подразделений и приложений;
◦ Предотвращение утечек: обнаруживает персональные данные, реквизиты и ключи доступа в запросах. Может маскировать информацию или блокировать её передачу;
◦ Защита от атак: выявляет потенциально опасные инструкции, включая попытки подмены системных инструкций и обхода ограничений модели;
◦ Контроль ИИ-агентов: поддерживает RAG-системы и позволяет ограничивать действия агентов, например запрещать удаление файлов;
◦ Интеграция с ИБ-инфраструктурой: передаёт события в SIEM и SOAR, поддерживает OpenAI-совместимый API и работу с локальными моделями.

С октября 2026 года решение доступно для демонстрации и пилотирования. До конца года его планируют включить в реестр российского ПО, а в 2027 году — сертифицировать по требованиям ФСТЭК

🧑‍💻 Этичный хакер

😈 Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск

Сервер внезапно начал нагружать процессор, появились неизвестные сетевые соединения, а после перезагрузки снова запускается подозрительный процесс?

Это не обязательно взлом, но повод проверить систему. Что проверяем в первую очередь:

◦ Запущенные процессы: команды ps aux, top и htop помогут обнаружить необычную нагрузку, а /proc/PID/exe покажет реальный путь к исполняемому файлу;

◦ Сетевые подключения: через ss -lntup можно найти открытые порты и связанные с ними процессы. Неизвестное исходящее соединение тоже стоит проверить;

◦ Службы systemd: команды systemctl status и systemctl cat позволяют изучить неизвестные службы, их конфигурации и команды запуска;

◦ Механизмы автозапуска: проверяем crontab -l, системные cron-задания и systemctl list-timers --all. Злоумышленники могут использовать расписания для закрепления в системе;

◦ SSH и учётные записи: ищем неизвестных пользователей, дополнительные аккаунты с UID 0 и посторонние ключи в authorized_keys;

◦ Системные журналы: через journalctl сопоставляем события: необычный SSH-вход, создание службы и последующее сетевое соединение могут указывать на связанную активность.

Высокая нагрузка CPU или неизвестный процесс ещё не доказывают компрометацию. Перед удалением файлов и перезагрузкой сервера необходимо сохранить журналы и другие следы возможного инцидента

— В статье разобраны команды, примеры их использования и последовательность первичного расследования для для начинающих специалистов Blue Team без установки дополнительных инструментов 👇

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакеры выложили базу данных 41 тысячи сотрудников министерства внутренней безопасности США

— Портал Distributed Denial of Secrets (DDoSecrets) опубликовал внутреннюю базу данных министерства внутренней безопасности (МВБ) США под кодовым названием Icepick («Ледоруб»)

◦ База данных содержит информацию о более чем 41 тыс. сотрудников ведомства;
◦ Архив был получен из используемого министерством сервиса единого входа Okta;
◦ База содержит имена сотрудников, их подразделения, контактные данные и должностные обязанности.

Копии архива объемом около 167 мегабайт хактивисты группировки Department of Peace («Министерство мира») передали проекту DDoSecrets и исследовательнице под ником maia arson crimew

🧑‍💻 Этичный хакер