Кофе, SOC и логи №28

Тот самый протокол «пернет», на который сейчас вся надежда: https://rutube.ru/video/2d06de0c8872209ea336b4fbf1c4a9d0/

О чём:
Обсуждение лучших новостей инфобеза за неделю со 2 по 8 марта 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Татьяна Кравченко,
Антон Клочков.

Специальная гостья:
Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба».

Обсуждаемые новости:
Цифровой детокс по принуждению. Как юг Москвы неожиданно вернулся в эпоху до интернета.
https://securitylab.ru/news/570061.php

Импортозамещай, но не страдай. ЦБ разрешил банкам растянуть оплату софта на четыре года.
https://securitylab.ru/news/570084.php

Рунет за триллион. Как Россия планирует окончательно отгородиться от мировой сети к 2028 году.
https://securitylab.ru/news/569989.php

Мессенджер MAX очень хочет знать ваш настоящий IP. Даже если вы под VPN.
https://securitylab.ru/news/570031.php

Ваш роутер – идеальная мишень. Google объяснил, почему хакеры больше не пытаются ломать браузеры.
https://securitylab.ru/news/570082.php

Смена пароля больше не поможет. Почему хакеры из Tycoon 2FA годами оставались незамеченными.
https://securitylab.ru/news/570041.php

Вы ничего не нажимали, а хакеры уже забрали сервер целиком через символ, который никто не видит. Так работает 0-click во FreeScout.
https://securitylab.ru/news/570028.php

Вы даже не трогали смартфон – а он уже взломан. Google нашёл уязвимости там, где их никто не искал.
https://securitylab.ru/news/569977.php

Гениальный код для роутеров Juniper. Пароли отменяются, встроенный сканер услужливо запускает скрипты взломщиков с правами root.
https://securitylab.ru/news/570111.php

@ITRadiosu #csl

Кофе, SOC и логи №29

О чём:
Обсуждение лучших новостей инфобеза за неделю с 9 по 15 марта 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин,
Клочков Антон.

Специальный гость:
503

Обсуждаемые новости:
Депутаты остались без Wi-Fi, мессенджеров и почты. Так вот как выглядит цифровой суверенитет изнутри.
https://www.securitylab.ru/news/570310.php

В коде MAX якобы нашли то, что называют бэкдором. Технически это совсем не так — но и не совсем не так.
https://www.securitylab.ru/news/570364.php

«Позовите человека». Минцифры хочет дать россиянам право официально отказаться от нейросетей.
https://www.securitylab.ru/news/570212.php

Москва в 2026 году: утром — нейросети и доставка за 15 минут, к вечеру — рация и бумажная карта.
https://www.securitylab.ru/news/570313.php

Не беспокойтесь, теперь будут сказки про гражданские права в "цивилизованной европе"
Шифруйтесь на здоровье. Европарламент пообещал не трогать защищённые чаты до осени 2027 года.
https://www.securitylab.ru/news/570377.php

Google, Microsoft и Nvidia. Иран объявил американские ИТ-корпорации целями для своих ракет.
https://www.securitylab.ru/news/570279.php

Bulletproof-хостинги — ВСЁ. Нидерланды будут изымать серверы, замеченные в обслуживании злоумышленников.
https://www.securitylab.ru/news/570365.php

Маленький, но гордый. Нейросеть ROME кодит лучше гигантов и сама исправляет свои ошибки.
https://www.securitylab.ru/news/570345.php

@ITRadiosu #csl

Кофе, SOC и логи №30

О чём:
Обсуждение лучших новостей инфобеза за неделю с 16 по 22 марта 2026 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Даниил Котцов, независимый эксперт.

Обсуждаемые новости:
Минцифры составило список "избранных" сайтов. Депутаты спросили: кто выбирал и по каким правилам?
http://securitylab.ru/news/570632.php
Список - https://moscow.megafon.ru/offline_services/
https://digital.gov.ru/news/v-belyj-spisok-vklyucheny-novye-servisy

Домены только через «Госуслуги». С 1 сентября правила регистрации сайтов в России изменятся навсегда.
http://securitylab.ru/news/570516.php

Банк оформил на вас кредит — Госуслуги напишут. Мошенник оформил на вас кредит — Госуслуги тоже напишут. Разница важна.
http://securitylab.ru/news/570517.php

Компания Head Mare с бэкдором PhantomPxPigeon и зараженными установочными файлами ПО TrueConf https://securelist.ru/head-mare-campaign-phantompxpigeon-backdoor-and-trueconf-software/114998/
Обычный видеозвонок, обычный установщик, обычный бэкдор. Хакеры снова напомнили, что доверять корпоративному серверу — не то же самое, что доверять вендору.
https://www.securitylab.ru/news/570635.php

Мошенники начали применять в Рунете тему с блокировкой Telegram для обмана россиян- https://cisoclub.ru/moshenniki-nachali-primenjat-v-runete-temu-s-blokirovkoj-telegram-dlja-obmana-rossijan/
Путь к правам администратора. Ошибка в коде 2017 года обнуляет защиту систем Linux.
http://securitylab.ru/news/570418.php

Доступ на уровне «железа». Хакеры научились захватывать компьютеры в обход любой защиты.
http://securitylab.ru/news/570615.php

Когда 10 из 10 — это очень плохие новости. Ubiquiti бьёт рекорды по опасности найденных ошибок.
http://securitylab.ru/news/570580.php

Cisco и Microsoft невольно помогли преступникам. Как надежные службы стали частью схемы взлома.
http://securitylab.ru/news/570554.php

Ваш iPhone обновлён до последней версии iOS? Если нет — DarkSword уже может получить доступ к вашим данным и криптокошельку.
http://securitylab.ru/news/570569.php

100 тысяч коллег из Пхеньяна. Северная Корея стала крупнейшим поставщиком фейковых айтишников и зарабатывает на них полмиллиарда в год.
http://securitylab.ru/news/570545.php

@ITRadiosu #csl

Кофе, SOC и логи №31

О чём:
Обсуждение лучших новостей инфобеза за неделю с 23 по 29 марта 2026 г.

Ведущие:
Александр Антипов,
Иван Казьмин,
Денис Батранков,
Антон Клочков.

Специальный гость:
Евгений Парфёнов, независимый эксперт, архитектор облачных душ.

Обсуждаемые новости:
Для базовых отраслей промышленности sucrp.gov.ru начал отвечать на письма с вложениями в формате PDF, ведущими на дроппер (проверено), который песочница Лаборатории Касперского не распознала (в 13:00, 27.03.2026) – сигнатуры были обновлены после обеда, так что граждане могут спать спокойно. Первым, кто смог распознать вредонос, был DeepInstinct.

Система блокировок сломалась в марте — и теперь Россия тратит 83 миллиарда на то, чтобы она больше не ломалась.
http://securitylab.ru/news/570768.php

Астрологи предсказали неделю регулирования криптовалют – потребление электроэнергии в Абхазии увеличится вдвое.
Штраф до 1,5 млн и срок до пяти лет, или что ждет майнеров криптовалюты, которые не зарегистрируются в реестре?
http://securitylab.ru/news/570746.php

Apple снова помогла Роскомнадзору. Корпорация добра выполняет заявки исправно и без задержек.
http://securitylab.ru/news/570904.php

«Айфон, скажи „Кузнечик“!» Власти надеются, что Apple внедрит российское шифрование.
http://securitylab.ru/news/570676.php

Второй телефон и «левая» симка. Почему российские чиновники в панике из-за мессенджера Max.
http://securitylab.ru/news/570682.php

Председатель совета Фонда развития цифровой экономики Герман Клименко считает, что на Max «легко перейдет до 90% чиновников», т.е. ещё не все перешли?

20 миллиардов долларов и рабский труд. Британия ударила по «финансовому сердцу» мошенников.
http://securitylab.ru/news/570865.php

Хаос на выборах и потеря доверия. ИИ и массовая дезинформация навсегда изменили политику.
http://securitylab.ru/news/570808.php

7,22 секунды – столько времени нужно хакерам для захвата всей сети.
http://securitylab.ru/news/570834.php

Старые знакомые в новом iPhone. «Лаборатория Касперского» нашла ДНК «Триангуляции» в коде Coruna.
http://securitylab.ru/news/570822.php

@ITRadiosu #csl

Кофе, SOC и логи №32

О чём:
Обсуждение лучших новостей инфобеза за неделю с 30 марта по 5 апреля 2026 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.

Обсуждаемые новости:
Дуров объявил "цифровое сопротивление", а сообщество втихую починило прокси за него.
https://www.securitylab.ru/news/571199.php

Хотите остаться в «белом списке» — блокируй VPN. Минцифры объяснило платформам, как сохранить статус.
https://www.securitylab.ru/news/570978.php

Apple снова помогла Роскомнадзору. Корпорация добра выполняет заявки исправно и без задержек.
http://securitylab.ru/news/570904.php

Массовый и бесплатный пробив. Итак, спустя 1,5 года после моей первой статьи "я тебя найду и позвоню" и закрытой дыре у одного из сервисов таргетированной рекламы проблема всплыла снова.
https://xn--r1a.website/By3side/782

Иран атаковал облако AWS. Буквально. Дата-центр загорелся, сервисы упали—война пришла в интернет.
https://www.securitylab.ru/news/571092.php

Шпионская сеть для белых воротничков. LinkedIn поймали на слежке, которую не прописали в правилах.
https://www.securitylab.ru/news/571171.php

Посмотрели кино — отдали телефон. Видеокарта в Android научилась раздавать права доступа кому попало.
https://www.securitylab.ru/news/571141.php

Кража ключей, слежка и полный доступ к системе. Рассказываем, как хакеры взломали главную библиотеку интернета и внедрили в неё бэкдор.
https://www.securitylab.ru/news/571016.php

Хакеры нашли способ уничтожать защиту изнутри ядра. Но если вы горите по-русски, то вам даже не нужен антивирус.
https://www.securitylab.ru/news/571147.php

Перевёрнутый экран, отключенная клавиатура и фальшивые уведомления. Хакеры создали вирус, который троллит прямо во время кражи данных.
https://www.securitylab.ru/news/571104.php

22 секунды — столько времени нужно хакерам для захвата всей сети.
http://securitylab.ru/news/570834.php

@ITRadiosu #csl

Кофе, SOC и логи №33

❗️В самом начале звук от Ростислава страдал из-за трения микрофона об щетину, в итоге оперативное бритьё онлайн помогло.

О чём:
Обсуждение лучших новостей инфобеза за неделю с 6 по 12 апреля 2026 г.

Ведущие:
Александр Антипов,
Иван Казьмин,
Антон Клочков.

Специальный гость:
Ростислав Глузман, независимый эксперт.

@ITRadiosu #csl

Кофе, SOC и логи №34

О чём:
Обсуждение лучших новостей инфобеза за неделю с 13 по 19 апреля 2026 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Николай Степанов, техлид ASM, F6.

@ITRadiosu #csl

Эпизод №20. Публичные выступления часть 2

Буду краток — пришло время записать продолжение «sysadmins №29. Публичные выступления»
https://linkmeup.ru/podcasts/1183/

Ведущие:
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

В гостях у нас:
Алексей Обровец, ведущий хайлоудов и играющий тренер по публичности, obrovets.ru;
Александра Джазовая, преподаватель по подготовке к публичным выступлениям, расширению возможностей голоса и свободе перед камерой;
Мона Архипова, независимый эксперт.

О чём поговорим:
• Взгляд на сцену из зала vs взгляд со сцены в зал.
В прошлом эпизоде мы говорили о том, как побороть мандраж. Теперь давайте разберём обратную связь: как понять, что тебя действительно слушают?

• Провалы на сцене: как их пережить и превратить в фишку?
Мы все ошибаемся. Забыли текст, сломался проектор, задали неудобный вопрос. Что делать в подобных ситуациях?

• Профессиональная деформация: видим ли мы говорящие головы насквозь?
Приглашённые гости каждый день работают с речью. Мешает ли им это смотреть выступления других (например, на конференциях) будучи обычными зрителями?

• Упаковка смысла: где заканчивается работа спикера и начинается работа методолога?
Очень важная тема для айтишников, которые часто готовят доклады сами.

• Харизма: топливо или навык? Можно ли её прокачать?
Мы говорили про приятный голос и жесты. Но есть же магия — харизма.

• Тень айтишника: как перестать быть «тем самым парнем, который бубнит в пол»?
Мы говорили про интровертов, но есть конкретный запрос от гиков: «Я стесняюсь и ничего не могу с этим сделать». Давайте копнём глубже.

• Будущее публичных выступлений: нейросети, zoom и короткий контент.
Мы живём в мире клипов. Уходит ли в прошлое классическое получасовое выступление?

• И много всего другого интересного и полезного.

Полезные ссылки:
ДЫШИТЕ ДИАФРАГМОЙ | САША ДЖАЗОВАЯ
https://xn--r1a.website/breathe_with_your_diaphragm
Написать Саше в телеграм @Jazzovaya

«Тезаурус эмоций: Руководство для писателей и сценаристов» — книга писателей Анджелы Акерман и Бекки Пульизи
https://www.litres.ru/book/angela-ackerman/tezaurus-emociy-rukovodstvo-dlya-pisateley-i-scenaristov-64786132/

Курс «Говори так, чтобы тебя выбирали»
https://batrankov.ru/acba


@ITRadiosu #Episode

Эпизод №21. Компьютерная мастерская

Есть в РФ «мастера, что живут рядом, приезжают быстро, пенсионерам делают скидки», но в этом эпизоде мы поговорим о сервис-центре здорового человека.

Ведущие:
Михаил Жучков,
Ева Кузнецова.

В гостях у нас:
Кирилл Зоря, @Casimir_blanc основатель и руководитель «Зеленой Компьютерной Помощи».

О чём поговорим:
• Что такое компьютерная мастерская?
Чем она занимается? Почему не стоит ходить по домам?

• Что такое починка?
С чем чаще всего приходят?
Самая сложная задача?
Самая странная задача?

• Что ещё чините?
Серверы? Принтеры? Мобилки?

• Что такое сбалансированная сборка?
Сборка из б/у – подводные камни и опасности, Хуананджи и прочий Китай на старом Xeon.

• Кто такой компьютерный мастер?
Пол, возраст, образование.

• Какие нужны теоретические знания?
Все модели железа за последние 20 лет наизусть?
Периферию знать надо?
А уметь работать паяльником?

• А что нужно по софту?
Винда? Linux?

• Кто такой менеджер-приёмщик в мастерской?
Как отказать в приёмке обоссаного ноутбука, эксплуатируемого в специфических или экстремальных условиях?

• Из чего состоит бизнес-операционка?
В этой теме про управление потоком компов и ценообразование.

• Прочее интересное и полезное

Бонусы:
Слушателям подкаста по секретному слову #itradiosu калибровка (выравнивание цветопередачи) матрицы ноутбука бесплатно до конца июня 2026.

Полезные ссылки:
Мемтест для проверки оперативной памяти:
https://www.memtest86.com

Виктория для проверки HDD/SSD:
https://hdd.by/victoria

АИДА64 для проверки износа аккумуляторов и для нагрузочной проверки центральных процессоров:
https://www.aida64.com/downloads

Волосатый бублик FurMark для нагрузочной проверки видеокарт:
https://www.geeks3d.com/furmark/downloads

Сайт мастерской:
www.zelcomphelp.ru

@ITRadiosu #Episode