CIOlogia

Расшифровку разговоров мы оставили у себя Записи звонков и совещаний теперь распознаются на нашем оборудовании, а не уходят во внешний облачный сервис. Сразу нескольким нашим продуктам понадобилась расшифровка речи. Облачный сервис выглядел очевидным выбором, пока мы не посмотрели, что именно в него придётся отправлять: записи разговоров с клиентами и внутренних совещаний. Отдавать такое чужому сервису мы не стали. Это реальный проект, не демонстрационный пример. Я сделал его лично: архитектуру общего сервиса, очередь и кэш, режимы распознавания, эксплуатацию и разбор отказов. Что изменило…

Один пентестер, ИИ и 8,2 млн записей Бывший пентестер с помощью нейросети вскрыл 90 организаций: больницы, вузы, предприятия и даже гольф-клубы. Недавно разбирал для себя случай, который хорошо показывает, где сейчас проходит граница риска. Один человек без команды и без бюджета с помощью ИИ-инструментов добрался до 8,2 млн записей в девяноста организациях. Для массовой атаки раньше нужны были люди, время и деньги. Теперь достаточно навыка и подписки. Мне эта история знакома по практике. Приходит владелец небольшой оптовой фирмы: бухгалтерия сидит на одном общем логине, у бывшего менеджера…

Клиентов ждали по звонку, а стройка шла рядом Компания жила на входящем потоке, пока техника была нужна там, где уже идёт стройка. Я построил для неё активный поиск объектов и тендеров. Это реальный проект, который я выполнил лично, без демонстрационных примеров. Заказчик — группа компаний спецтехники. Клиентов она получала одним способом: ждала, пока позвонят сами. Проблема в том, что потребность в технике возникает раньше звонка. Объект уже строится, тендер уже опубликован, а исполнителя пока выбирают. Кто увидел первым, тот и в разговоре. Что я сделал Я собрал мониторинг внешних источн…

Взломали сервер, где жила вся ИТ-инфраструктура Платформа управления виртуальными серверами пережила атаку: через неё злоумышленники получали доступ ко всему, что на ней размещено. Недавно у меня был разговор с владельцем небольшой хостинговой фирмы. Он узнал из новостей, что программа, на которой держится вся его инфраструктура, подверглась атаке, и позвонил с вопросом: «Нас это касается?» Касалось. Он управлял десятками виртуальных серверов клиентов через одну панель. Взломай её, и открыты все серверы сразу. Это как ключ от каждой квартиры дома, хранящийся в одном ящике вахтёра. Где была…

Срочно обновите Veeam Backup & Replication: найдена критическая уязвимость, оценка 9,1 из 10. Посторонний без пароля может обойти проверку прав в службе CDP Coordinator. Затронуты версии 13.1.1.18 и более ранние сборки 13.1, а также 13.0.2.29 и более ранние сборки 13.0. Версии 12.x не затронуты. Что сделать сегодня: 1. Узнать у ИТ, какая версия установлена. 2. Обновить до 13.1.2 или 13.0.3. 3. Получить письменное подтверждение. Инструкция по обновлению: https://ciologia.ru/trevoga/veeam-2026-10-27/ — Владислав Прокопович, CISO TS Solution #CIOlogia #информационнаябезопасность #ИБ #Veeam…

Заявки партнёра больше не теряются на стыке систем Партнёр присылал заявки таблицей в облаке, а мы переносили их в CRM вручную. Я замкнул этот контур, и человек из процесса ушёл. Это реальный проект, который я выполнил лично: заказчик — компания, получающая клиентские заявки от внешнего партнёра. Партнёр передавал их так, как удобно ему, — таблицей в облаке. Руководители переносили строки в CRM глазами и руками, а обратно партнёру не возвращалось ничего. Где утекала прибыль Ручной перенос между чужой таблицей и своей CRM даёт три типовые потери. Заявки дублируются, потому что одну и ту же…

Как «обычный» доступ превращается в полный контроль В Tailscale нашли 11 критических проблем: рядовой SSH-доступ можно было поднять до root, а закрыть часть дыр пока нечем. Недавно ко мне пришёл владелец небольшой оптовой фирмы. Двенадцать человек, склад в области, два офиса. Удалённый доступ к серверам у них давно организован через одну из зарубежных сетей-туннелей, и все были уверены: раз вход по ключам, значит, надёжно. На днях в таких сервисах обнаружили целый набор проблем: человек с самым обычным доступом по SSH мог получить права администратора на всём сервере. Подробности опубликова…

12 июля я запустил внешнюю проверку сайтов. Она смотрит на сайт так же, как злоумышленник, по шести направлениям. К каждому — вопрос подрядчику. 1. Почта. Защищён ли домен от поддельных писем от имени компании? 2. Шифрование. Когда истекает сертификат и кто его продлевает? 3. Сайт и программы. Какие версии движка и PHP стоят сейчас? 4. Открытые сервисы. Что ещё отвечает из интернета, кроме самого сайта? 5. Утечки. Есть ли рабочие адреса сотрудников в известных утечках? 6. Адрес и репутация. Не попал ли адрес сервера в чёрные списки? Начните с первого пункта: ошибка в почтовых записях домена…

Срочно обновите GitLab: уязвимость позволяет захватить сервер без пароля. Оценка опасности — 10,0 из 10. Посторонний человек без входа в систему может выполнить свой код на сервере GitLab. Затронуты версии от 7.0 до исправленных: 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1. Что сделать сегодня: 1. Узнайте у ИТ версию GitLab. 2. Сравните её с исправленными. 3. Поручите обновление и получите подтверждение. Инструкция по обновлению: https://ciologia.ru/trevoga/gitlab-2026-10-22/ — Владислав Прокопович, CISO TS Solution #CIOlogia #информационнаябезопасность #ИБ #GitLab

Роутеры MikroTik RouterOS: в веб-интерфейсе WebFig можно обойти пароль. Оценка опасности — 9,1 из 10. Украденный токен сессии позволяет войти повторно и получить постоянный административный доступ. Затронуты версии до 7.23.6 включительно и с 7.24.0 по 7.24.5 включительно. Что сделать сегодня: 1. Найдите роутеры MikroTik в компании. 2. Сверьте версии RouterOS. 3. Спросите ИТ про защиту WebFig и обновление. Инструкция по обновлению: https://ciologia.ru/trevoga/mikrotik-2026-10-21/ — Владислав Прокопович, CISO TS Solution #CIOlogia #информационнаябезопасность #ИБ #MikroTik