Связаться со мной можно через Telegram: Связаться с Дмитрием

Суть: злоумышленники обучили модель искать логические баги в широко используемом веб‑админ‑туле и автоматически подбирать цепочку эксплуатации.

Как CISO, я воспринимаю это не как «конец света», а как официальное объявление нового сезона: ИИ в наступлении, а не только в обороне. Через год разница между компаниями будет очень простой: одни используют ИИ только в маркетинге, другие - в защите. И угадайте, кого будут чаще взламывать.

У вас есть возможность поучаствовать и выслать свои вопросы, самые интересные я задам гостям рубрики.

По данным отчёта, доля vendor‑related‑инцидентов выросла, фактически удвоившись и заняв около трети всех кейсов.Параллельно шпионские атаки показали трёхзначный рост, приближаясь к пятой части всех нарушений.

Представьте, что вы сделали бронированную дверь в квартиру, но ключ от неё отдали соседу, чтобы он поливал цветы. Теперь дверь можно считать небронированной, потому что ключ у человека без сейфа, сигнализации и привычки закрывать дом.

Пиши в бот, сведу вас с человеком ⬇️

Сценарий простой и страшный: удалённый неаутентифицированный атакующий может получить полный админ‑доступ к SD‑WAN‑инфраструктуре.

Аналогия: вы поставили супер‑умный охранный пульт, который управляет всеми дверями офисов по стране. И внезапно оказывается, что любой прохожий с ноутбуком может подключиться к пульту и открывать/закрывать двери по своему настроению.

Цель - не быстрый грабёж, а шпионская дача в пригороде вашей инфраструктуры.

Аналогия: если обычный вирус - это вор, который зашёл и убежал, то Turla строит в вашем подвале секретный ход с комнатой, где можно спокойно жить годами. И вы узнаете о соседе только тогда, когда он по ошибке включит музыку ночью.

Аналогия: представьте, что город вдруг решил навести порядок с фейковыми такси (бомбилами), которые подбирают людей у метро.
С одной стороны - хорошая новость, с другой - легальным сервисам нужно срочно менять наклейки, регистрироваться, обновлять документы и терпеть проверки.

Как CISO я очень рад любой попытке системно давить на телефонный и киберфрод, но знаю, что мошенники адаптируются быстрее законов. Через год у нас будет меньше «звонков из банка», но больше сложных схем через мессенджеры, deepfake‑голос и социальные сети - и к этому тоже нужно готовиться сейчас.

💬Главный тренд: снижение порога входа в кибератаки за счёт готовых инструментов и сервисов в даркнете.

💬

Вывод: цель атак — не блокировка, а давление через утечки и репутационные потери.

💬

Это делает традиционную модель “обновись и защитиcь” менее эффективной.

💬

Это важный сигнал: ИИ уже не только защищает, но и атакует.

💬

Банки переходят к модели “превентивного ИИ-детекта угроз”.

Если собрать всё вместе, картина такая:
🔺 ransomware → уходит от шифрования к утечкам
🤖 AI → ускоряет атаки и снижает порог входа
🕳 zero-day → становятся главным вектором проникновения
🏢 критическая инфраструктура → главная цель
🌐 даркнет → превращается в рынок “готовых атак”

Для ИБ‑сообщества и бизнеса - сигнал: тема репутационной безопасности и цифровых прав личности становится частью большой повестки кибербезопасности, а не только PR.

Аналогия: раньше мы учились отличать оригинальную подпись от подделки, теперь то же самое придётся делать с лицами и голосами. Только скорость и масштаб совсем другие - вместо одного поддельного чека можно «нарисовать» сотни видео за ночь.

Мой CISO-комментарий: дипфейки - это не «игрушка из TikTok», а новая валюта шантажа и манипуляций. Через два-три года у любой серьёзной компании будет не только SOC, но и команда, которая занимается цифровой гигиеной лиц бренда.

Аналогия: Это как если бы грабитель позвонил в банк и сказал: «У меня ключи от вашего сейфа. Заплатите до пятницы, или я начну раздавать деньги прохожим». Разница с классическим рэкетом - в масштабе и скорости. 42 миллиона - это не абстракция, это данные реальных людей.

ShinyHunters нашли золотую жилу: охотиться на облачные интеграции крупного бизнеса. Пока у компаний нет CSPM (Cloud Security Posture Management) нормального уровня - эта жила не иссякнет. Charter - предупреждение для всей телеком-отрасли: Salesforce-окружение с миллионами записей не может быть «чьей-то зоной ответственности». Через год я ожидаю, что регуляторы в США начнут требовать обязательный аудит облачных интеграций - примерно так, как это уже происходит в ЕС по NIS2.