Топ Кибербезопасности Батранкова

Кофе, SOC и логи. Эпизод №61, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г. Ведущие: Александр Антипов, Денис Батранков, Александр Копылов, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side (https://t.me/By3side) и 4sec (https://4security.ru/), пытающийся защищать малый и средний бизнес. Когда: 25.1…

🚩Если у вас есть сайт на WordPress, Битриксе или самописном движке, сегодня вечером ваш сервер могут взломать без всяких паролей. В PHP вскрыли две критические дыры (оценка критичности 9.2 из 10). Эксплойты уже утекли в сеть, Cloudflare видит первые атаки. Ошибки позволяют удаленно выполнять чужой код на сервере и читать закрытые данные из оперативной памяти. Главная ловушка: обновлять админку сайта бесполезно. Дыра не в плагинах, а в самом интерпретаторе PHP. Пока хостер не обновит пакеты и не перезапустит демоны, сайт открыт для взлома. Что делать прямо сейчас: Если сервер ваш (VPS/VDS)…

Если сертификат отозвали или он истек. Что у вас перестанет работать? Принял участие в съёмке встречи с командой Clearway Integration. Мы разобрали, как в компаниях устроено управление сертификатами, ключами и секретами. Сертификат не всегда просто заменить. Надо знать, где он используется, какие сервисы от него зависят и найти того кто сделает замену. А если всё держится на опыте сотрудника, который уже уволился? Поговорили о вполне земных вещах: 🔹 Почему сертификаты заканчиваются "неожиданно", хотя дата всегда известна заранее. 🔹 Как Kubernetes и микросервисы создают свой "теневой PKI".…

В текущей ситуации опасно держать электронные деньги. Утром вы можете проснуться и ваш банк не работает. Снимите необходимую для жизни сумму, которой хватит хотя бы на неделю.

Забавная атака на меня через MAX Как такие распознавать: 1. Пытались сыграть на эмоции - выдохните после того как прочитали 2. Знали номер квартиры - не ведемся, базы все украдены 3. Прислали вредоносную ссылку под видом ссылки на видео - не кликаем

Что происходит, когда мы поручаем задачу AI-агенту? Например, посмотрите на этот промпт для агента Подготовь утреннюю сводку SOC Одна фраза для нас и целая цепочка действий для программы. Вот что происходит внутри: 🔹 Приложение собирает контекст: задание, инструкции, доступные инструменты и нужные данные. 🔹 Модель предлагает следующий шаг: например, получить из SIEM инциденты за сутки. 🔹 Программная обвязка проверяет запрос и запускает инструмент. Сама SIEM проверяет права учётной записи, от имени которой пришло обращение. 🔹 Результат возвращается модели. Если инцидент еще идет, а связан…

Читать статью →

NGFW не обнаружил обращений к ChatGPT. Значит ли это, что в компании нет Shadow AI? Нет. Сетевой шлюз не видит: 🔹 локальную модель на ноутбуке, ведь внешнего трафика у неё нет; 🔹 ИИ-агента на локальной модели, который ходит только во внутренние системы; 🔹 расширение браузера или IDE, которое обращается к модели через домен разработчика, а не через домен из категории «генеративный ИИ»; 🔹 личный смартфон сотрудника на 4G, поскольку его трафик идет мимо корпоративной сети; 🔹 API-ключ, спрятанный в скрипте или в CI/CD. Под описание Shadow AI попадают разные ситуации: от сотрудника, который…

Индекс пиццы Пентагона Вы уже знаете, что перед военными операциями Пентагона аналитики фиксируют аномальное число заказов пиццы в их округе. И взлом базы данных пиццерии в таком месте может повысить национальную безопасность страны, которая под угрозой атаки США. Это еще называют "Индексом пиццы Пентагона". Впервые эту закономерность публично подтвердил владелец Domino's Pizza в Вашингтоне. Посмотрите официальный сайт PENTAGON PIZZA INDEX Помимо пиццы, аналитики спецслужб и независимые расследователи следят за другими бытовыми маркерами. Индекс парковок Если парковки у Пентагона, ЦРУ и…

Семь процентов сотрудников кликнут по фишингу всегда. Сколько их ни учи Не потому, что не знают про фишинг. Потому что в момент получения письма человек не думает: спешит, напуган или делает десятое дело сразу. Мозг принимает такие решения на автопилоте, и мошенник не спорит с вашим анализом — он просто не даёт ему включиться. Из этого следует неприятное для отчётности: программа обучения, которая обещает руководству ноль кликов, провалена заранее. Мерить надо другое — сколько людей дошло до ввода пароля, за сколько минут пришло сообщение в службу безопасности и какая доля получателей вообще…