Хакиры, читэры )))

@ITRadiosu #csl

Кофе, SOC и логи №23

О чём:
Обсуждение лучших новостей инфобеза за неделю с 26 января по 1 февраля 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин,
Клочков Антон.

Специальный гость:
Олег Купреев, эксперт в области информационной безопасности.

Обсуждаемые новости:
Ошибка 50000: РКН против геймеров. Почему массово перестали работать любимые игры.
www.securitylab.ru/news/568568.php

Смерть «белых» схем. РКН научился вычислять VPN, маскирующиеся под легальные сервисы.
www.securitylab.ru/news/568566.php

Без интернета и без компенсаций. Силовики получили право отключать любую связь.
www.securitylab.ru/news/568643.php

Интерлюдия. Минутка сочувствия роскомнадзору, никого не оправдываем, но сочувствуем не слишком искренне. Блокировки привели к обострению социальных проблем и экстремизму школоты.
Машины не заводятся, приложение висит. Охранная компания DELTA подверглась масштабной атаке.
www.securitylab.ru/news/568616.php

Ajax Systems — международная технологическая компания, главный офис и производственные мощности которой расположены в Киеве. Хватит сдавать свой роутер в аренду преступникам. Коротко о том, почему «пассивный доход» в сети – это почти всегда криминал.
www.securitylab.ru/news/568761.php

Chrome качает что-то за вашей спиной. Google говорит, это не фича, а баг (и нужно скорее обновиться).
www.securitylab.ru/news/568774.php

Второй раз — это уже традиция. Антивирус eScan снова поймали на «сотрудничестве» с хакерами.
www.securitylab.ru/news/568743.php

Пароль менять бесполезно. Microsoft предупредила о взломах, которые невозможно остановить.
www.securitylab.ru/news/568605.php

@ITRadiosu #csl

Ребята из Касперского проводят тестирования интерфейсов своих продуктов на предмет вменяемости и понятности. И для этого они ищут специалистов по кибербезу, которые могли бы подключиться на звонок продолжительностью не более 1 часа, чтобы потыкать в интерфейсы их продуктов и рассказать свои замечания. Тестируются: NGFW, KSC, KSMG, KUMA и прочие.
Интересны специалисты как с опытом работы с продуктами Касперского, так и с конкурентными решениями.
Исследования у них качественные, т.е. набирают около 10 человек на проект, поэтому мнения всех участников имеют очень большой вес и влияние на продукт.

А еще за участие в тестировании дают классный мерч: рюкзаки, блютус колонки и прочее.

Если хотите принять участие - пройдите небольшой опрос и оставьте свои контакты. Так они будут знать кого и на какое тестирование лучше звать:
https://do.survey-studio.com/s/wdb16bd93e7d340a79be536907575c330ce7ud4ld

П.С. Они бережно относятся к вашим данным, поэтому в опросе есть соглашение о конфиденциальности. Также ваши контакты НЕ БУДУТ использоваться для рассылки рекламных предложений. Эти данные будут только у исследователей, которые лично будут с вами связываться и приглашать на тесты.

@ITRadiosu

Кофе, SOC и логи №24

О чём:
Обсуждение лучших новостей инфобеза за неделю с 2 февраля по 8 февраля 2026 г.

Ведущие:
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Александр Копылов, руководитель группы внедрения продуктов сетевой безопасности Инфосистемы Джет. Кризис среднего возраста привёл из IT в ИБ. Начинающий престарелый инфлюенсер.

Обсуждаемые новости:
Депутаты предложили законодательно запретить Роскомнадзору блокировать популярные мессенджеры.
https://www.securitylab.ru/news/568896.php

Юристы проанализировали законность проверок смартфонов пассажиров в метро сотрудниками органов.
https://www.securitylab.ru/news/568894.php

Специалисты предупредили о массовых взломах корпоративных сетей через уязвимости в системах «1С».
https://www.securitylab.ru/news/568883.php

WireGuard слишком заметен, а OpenVPN устарел. Встречайте ANet -новый инструмент для скрытых туннелей на Rust.
https://www.securitylab.ru/news/568892.php

Хакеры проводят скрытные атаки на серверы, используя штатные инструкции веб-сервера NGINX.
https://www.securitylab.ru/news/568980.php

Метод «ослепления» антивирусов с помощью легитимных, но устаревших системных драйверов.
https://www.securitylab.ru/news/568986.php

Атака на Notepad++ оказалась частью операции по внедрению вредоносного кода спецслужбами КНР.
https://www.securitylab.ru/news/568923.php

Критическая уязвимость в оборудовании Zyxel позволила хакерам получить полный контроль над системами через ошибки в механизме обновления сетевых адресов.
https://www.securitylab.ru/news/569027.php

Новая схема кибератак использует вредоносные экранные заставки для Windows для получения глубокого доступа к корпоративным и личным ПК.
https://www.securitylab.ru/news/569019.php

Власти Тайваня сообщили об отражении более двух миллионов кибератак на инфраструктуру острова ежедневно.
https://www.securitylab.ru/news/568893.php

Илон Маск направил запрос на размещение миллиона спутников для вычислительных мощностей нейросетей.
https://www.securitylab.ru/news/568872.php

Китайские инженеры разработали технологию блокировки Starlink без создания космического мусора.
https://www.securitylab.ru/news/568905.php

@ITRadiosu #csl

Кофе, SOC и логи №25

О чём:
Обсуждение лучших новостей инфобеза за неделю с 9 февраля по 15 февраля 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Татьяна Кравченко,
Антон Клочков.

Специальный гость:
Дмитрий Степанов. Cybersecurity Engineer, основатель конференции B.E.E.R (Best Engineering Event in Republic).
Далее перечислять не будем, а то «если фсе рЫгалии писать, понтов больше, чем дела».

Обсуждаемые новости:
YouTube не существует. Роскомнадзор стер сервис из DNS-базы, но он все еще работает.
https://www.securitylab.ru/news/569304.php

Роскомнадзор создает цифровую невидимость. Telegram начали душить технологией. НСДИ.
https://www.securitylab.ru/news/569174.php

Большой Брат в банке. ЦБ соберет все счета и карты россиян в одну базу против мошенников.
https://www.securitylab.ru/news/569139.php

Загранзвонки будут. Минцифры отступило от тотальной блокировки международных звонков.
https://www.securitylab.ru/news/569128.php

ИИ под колпаком ФСБ. Спецслужбы будут тестировать алгоритмы перед допуском к банкам.
https://www.securitylab.ru/news/569149.php

Миллион сайтов под ударом. Плагин W3 Total Cache для WordPress открыл путь хакерам.
https://www.securitylab.ru/news/569277.php

Репетиция апокалипсиса. Китайские хакеры построили кибер-полигон для атак на соседей.
https://www.securitylab.ru/news/569239.php

Вас нет, а лайки капают. Meta придумала, как не терять охваты после смерти автора.
https://www.securitylab.ru/news/569315.php

Календарь-предатель. Outlook годами игнорировал примитивную уязвимость.
https://www.securitylab.ru/news/569281.php

Миллионы на бесплатных ставках. Группу из Коннектикута поймали на взломе букмекера.
https://www.securitylab.ru/news/569221.php

60 лет правления окончены. Математики победили легендарный алгоритм Дейкстры.
https://www.securitylab.ru/news/569236.php

@ITRadiosu #csl

Поздравляю всех причастных, вы – наша опора!

@ITRadio

Кофе, SOC и логи №26

О чём:
Обсуждение лучших новостей инфобеза за неделю с 16 февраля по 22 февраля 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Евгений Парфёнов, независимый эксперт, архитектор облачных душ.

Обсуждаемые новости:
Хотели замедлить Telegram, а уронили Linux. Как «черные ящики» РКН мешают работать российским айтишникам.
https://www.securitylab.ru/news/569504.php

«Преднамеренная фабрикация». Telegram ответил на обвинения Минцифры во взломе шифрованияю.
https://www.securitylab.ru/news/569514.php

Шесть серверов и 5000 IP-адресов. Бастрыкин рассказал, как поймали взломщика «Детского мира».
https://www.securitylab.ru/news/569418.php

Bitchat внедряет офлайн-установку: мессенджер Джека Дорси станет «неубиваемым».
https://www.securitylab.ru/news/569411.php

«Лети, орел, лети»: США сделают свой VPN, чтобы европейцы могли читать всё, что запрещено.
https://www.securitylab.ru/news/569540.php

«Лаборатория Касперского» выявила новый зловред Keenadu, который попадает на Android-планшеты еще до продажи.
https://www.securitylab.ru/news/569449.php

Хакеры не нужны, когда есть свои программисты. История о том, как PayPal полгода «делился» данными.
https://www.securitylab.ru/news/569608.php

Разработчик Firefox перепутал два символа — и подарил хакерам RCE-уязвимость в движке JavaScript.
https://www.securitylab.ru/news/569567.php

Ingress NGINX — ВСЁ. Проект Kubernetes объявил, что перестанет поддерживать популярный контроллер.
https://www.securitylab.ru/news/569585.php

@ITRadiosu #csl

В начале апреля в Москве пройдёт несколько технарских конференций и выставок. Среди них я выбрал для себя DevOpsConf, выставку «Связь» и Deckhouse Conf.

На DevOpsConf билеты вам купят работодатели, выставка «Связь» на любителя, а вот почему я решил сходить на бесплатный Deckhouse Сonf, сейчас расскажу.

Виртуальные машины в Kubernetes можно запускать с выхода первой версии kube-virt в 2017 году. То есть виртуализацию делают давно. Но меня в программе зацепили слова SDN и SDS.

Зачем SDN нужен для виртуальных машин, я осознаю, а вот зачем он нужен в Kubernetes для всех типов нагрузок, пока не понял.

Про SDS вопросов меньше, но они другие. В 2019 мы мысленно считали замену ceph на свой SDS. Написание своего SDS на свежем тогда golang у нас заняло бы 4-5 человеколет.

Короче, планирую спросить на месте, чё кого. Приходите и вы на конфу, увидимся, должно быть интересно: ссылка на регистрацию.

Если получится, то хочу ещё посетить доклад про Deckhouse CE на пользовательском железе. Страдания с десктопами и серверным ПО всегда интересны.

@ITRadiosu