Про PHP и то, что по всему миру лежат сайты аэропортов и ведомств….

Кажется, так начинался один сериал на Netflix, где в одной стране случился глобальный блэкаут.

Назывался, кажется, Zero Day.

У меня тут личный вопрос.

У меня начался преждевременный кризис среднего возраста, поэтому уже месяц я параллельно учу три языка: китайский, итальянский и испанский.

Если кто-то использует нейросети как репетитора, посоветуйте промты🙏

Умеют американцы в шоу, что ни говори. Наткнулся на ролик в запретграме о компании, которая защищает критическую инфраструктуру, этичном хакинге и файрволах.

Яндекс: все три суперкомпьютера не пострадали при атаках БПЛА на ЦОДы. Их вывезут в новое секретное место.

Наталья Касперская заявила, что Россия в мировой гонке ИИ вторична. В первую очередь из-за меньших инвестиций в свои большие языковые модели. При этом Касперская отдала приоритет в Российском сегменте Сберу. Яндекс, по ее словам, отказался от своей языковой модели из-за дороговизны.

«Лаборатория Касперского» помогла Интерполу в борьбе с киберпреступностью в Африке.

В рамках партнерства с Интерполом «Лаборатория Касперского» приняла участие в операции по борьбе с киберпреступностью
Serengeti III, предоставив аналитические данные о киберугрозах.

В результате операции были задержаны 1462 подозреваемых и возмещён ущерб в размере 105 миллионов долларов США.

«Лаборатория Касперского» предоставила Интерполу информацию о киберугрозах и их технический анализ, включая данные о сетевой инфраструктуре, используемой в ботнетах и DDoS-атаках, а также сведения о фишинговых и вредоносных сайтах, нацеленных на пользователей в Африке.

@cybersachok

Гендиректор компании «Солар» Игорь Ляпунов на сессии SOC Forum: скорость атак превышает когнитивные способности человека, будущее за автореагированием.

И еще несколько тезисов от Игоря Ляпунова с дискуссии о ИИ для бизнеса:
 
Безопасник образца 2026 года превратится в умирающую специальность кучера. В ИИ-будущем он категорически не нужен.

Мы проигрываем эту гонку за скорость. Скорость атаки будет превышать наши когнитивные способности. Руками мы такую атаку уже не отразим.

Это иллюзия, что мы что-то контролируем. ИИ может запрашивать подтверждения у администратора, но мы прямо не успеем. Граница того, что агенту можно блокировать самостоятельно, а что мы всё равно оставляем человеку, — это важная дилемма.

 
«Солар» фокусируется на создании глубокой контекстной базы для систем автореагирования: без полного понимания инфраструктуры ИИ-агент не сможет действовать автоматически — слишком высок риск фатальных ошибок.
 
Глава «Солара» выделил три плоскости, которые требуют перестройки:
 
Софтовый бизнес: демократизация разработки кода обесценивает многолетнюю кодовую базу — legacy из преимущества превращается в слабость.
Корпоративный кибербезопасник: разработка уходит из ИТ-подразделений в аналитику и маркетинг, а агенты в корпоративной сети — «дикий зверь, о котором мы никогда не думали. Это не пользователь, это не система, это сущность», с которой надо научиться работать.
ИИ на стороне атакующих: из ассистента он стал актором.
 
Скорость атаки растет: на примере недавней уязвимости в PHP-компоненте Ляпунов показал, что от первых утечек до работающего эксплойта прошло меньше суток, а патч вышел только к вечеру.

@cybersachok

А нас и тут и там показывают

Александра Шадюк говорит на сессии с CISO, что человека можно уволить или посадить(имеет ввиду ответственность, — прим. Редакция), а ИИ агента нет.

Все это в рамках сессии с CISO о ИИ в бизнесе.

Президент «Ростелекома» Михаил Осеевский заявил на SOC Forum 2026, что ключ к изменениям в фиджитале, а не в ИИ как таковом.

Михаил Осеевский сравнил нынешний момент с появлением двигателя внутреннего сгорания, приведя в пример фотографии Пятой авеню в Нью-Йорке с разницей в 5 лет, где на одной фотографии лошади, а на другой лошадь в окружении машин.

Фиджитал Осеевский определяет как конвергенцию ИИ с физическим миром и процессами. Глава «Ростелекома» подчеркивает, что «именно физический мир определяет наше бытие, и мы сами являемся частью этого физического мира».
 
В пример Осеевский привел кейс из практики «Ростелекома» — робот-сварщик с лазерным и компьютерным зрением, который внедряют на предприятиях. Под него за полгода сделали ИИ-агента: в него загрузили данные обо всех типах роботов и станков, доступных в стране. Задача — комплекс по изготовлению лопатки для турбины. Через 15 минут агент выдал проект с типами оборудования, технологическими процессами, инструментом и ценами на сырье.
 
Вторая часть физического мира, в данном контексте, — ЦОДы. По словам Осеевского, «Ростелеком» и ВТБ — крупнейшие игроки на этом рынке, у них 250–270 МВт электрической мощности. Но модель меняется: от гигантских центров на 50 и более МВт к модульным конструкциям на 10–15 МВт, распределенным по стране.
 
Причин две. Первая — такого объема электроэнергии в основных мегаполисах уже нет.  Вторая заключается в физической безопасности объектов.

Также Осеевский заявил, что нас ждет большой технологический передел. И я заранее пригласил всех, кто занимается информационной безопасностью: если вдруг окажетесь без работы — создание новых ЦОДов наверняка потребует новых рук, новых умов.

@cybersachok

«Солар» презентовали свой Solar AI Firewall

ГК «Солар» анонсировала на SOC Forum 2026 решение для безопасной работы с ИИ Solar AI Firewall — шлюз безопасности для работы с внутренними ИИ-сервисами.

По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы.

По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Кроме того, безопасность ИИ становится предметом внимания регуляторов. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, затрагивает безопасность ИИ в государственных информационных системах.

Решение выявляет персональные данные, реквизиты и ключи доступа, а также помогает обнаруживать потенциально опасные инструкции – например, попытки подменить исходные инструкции или обойти ограничения модели. В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста ИБ.

Solar AI Firewall поддерживает сценарии работы с корпоративными ИИ-ассистентами и агентами, в том числе использующими RAG – поиск по корпоративным базам знаний с передачей найденного контекста в модель.

@cybersachok

Как выбрать NGFW, когда в даташитах все себя хвалят? Изучаем независимое тестирование PT NGFW, где он подтвердил лидерство по производительности среди российских аналогов

Лаборатория «Инфосистемы Джет» протестировала PT NGFW 1.11 по методике 3.0. Испытания подтвердили высокую пропускную способность решения, устойчивость при усложнении конфигурации и возможности построения отказоустойчивых сетей.

На тестирование компания «ТризТех», которая создает межсетевой экран нового поколения, представила PT NGFW 3010 — начальную модель третьей аппаратной серии. При включенных FW, IPS, URL Filtering, App Control и Antivirus пропускная способность достигла 72,6 Гбит/с — примерно вдвое больше, чем у ближайшего конкурента. При этом другие протестированные конфигурации показали результаты почти в 10, более чем в 24 и в 57 раз ниже.

Сложные конфигурации показали себя без существенной потери скорости. При увеличении числа правил межсетевого экранирования с 200 до 10 000 производительность снизилась менее чем на 1%, а пропускная способность составила 71,6 Гбит/с. Даже в сценарии с 10 000 правилами FW и 1000 правилами NAT PT NGFW обеспечил 66,4 Гбит/с. Для сравнения, у других решений снижение производительности в соответствующих сценариях достигало 4,1%, 16,4% и 90,8%. Продукт также успешно прошел восьмичасовой стресс-тест, подтвердив устойчивость в условиях длительной нагрузки.

В ходе испытаний переключение между узлами кластера занимало менее секунды. Синхронизация сессий обеспечивала сохранение соединений при смене активного узла, а применение политик продолжалось без перерыва в обслуживании.

PT NGFW поддерживает до 256 виртуальных контекстов без дополнительного лицензирования, а также VRF, ECMP, PBR, FullView, BFD и Graceful Restart для OSPF и BGP. Эти механизмы позволяют строить сложные сетевые архитектуры, разделять сетевые контуры и гибко управлять маршрутизацией.

Еще один результат функционального тестирования — PT NGFW стал единственным среди сопоставленных по методике 3.0 решений, полностью подтвердившим возможность управления отдельными действиями внутри приложений. Это позволяет ограничивать конкретные действия пользователей, не блокируя приложение целиком.

Короче говоря, получилось достойное оборудование для сетей, за который отечественным разработкам точно не стыдно. Изучить полную версию исследования можно здесь.

@cybersachok

F6 поделилась финрезультатами за первое полугодие: компания получила чистую прибыль почти 1 млрд и увеличила выручку вдвое.

Ранее гендиректор компании Валерий Баулин сообщал о планах вывести F6 на биржу до конца 2026 года.

В прошлом году у компании был убыток в 511 млн.

По итогам первого полугодия 2026 выручка компании выросла в 2,6 раза до 2, 572 млрд. Валовая прибыль составила 1, 29 млрд.

Чистый долг F6 на 30 июня 2026 составил 131 млн против 4, 624 млрд на конец 2025.

Увеличению выручки F6 способствовали рост продаж программных продуктов и сервисов, вывод новых решений, развитие новых рынков и расширение клиентской базы, сообщил гендиректор компании Валерий Баулин. «Достигнутая финансовая устойчивость создает основу для дальнейшего развития продуктового портфеля компании, масштабирования текущих рынков сбыта в России и Белоруссии, в том числе в госсекторе, а также активного развития на международных рынках», — заявил он.
В апреле F6 разместила 44,276 млн дополнительных акций по цене 100,78 рубля за бумагу. Денежные поступления от размещения составили порядка 4,462 млрд рублей. Капитал F6 на 30 июня достиг 4,725 млрд рублей.

Минус $2,77 млрд зафиксировали сразу в пяти блокчейнах. Возможно, взломали горячий кошелек Binance.

Крипторынок летит вниз.

Взломан Polymarket.

6 разных CISO "сбитых в пары" по уровню индустрий, размерам инфры, критичности, а главное - личного доверия к ИИ рассуждали на SOC Forum, какие существенные изменения ждут департаменты и управленческие стратегии ИБ.

Каждый так называемый тандем рисовал свою модель из гипотез - что изменится через 5 лет в 4х разных разрезах внедрения ИИ в ИБ. Именно тех, в которых существуют крайне разнополярные мнения.

А зал, на каждом этапе, голосовал за те или иные тезисы - за ту или иную модель.

Итоги 👆

У Александра Гостева из «Лаборатории Касперского» очень смешно про атаку на Binance. Человек нашел плюсы, неочевидные.

https://t.iss.one/gostev_future/548

К такому наша отрасль готова не была точно.

Что думаете про закрытый клуб в ТГ по обучению кибербезу у Виталия?

Это инфоцыганство или еще нет?

Знает кто-то Виталия? Захотелось к нему в закрытый клуб.

Менторство, эксклюзив, уникальный экспириенс.

Для контраста предлагаю посмотреть курсы менторства от известного в отрасли Романа Панина, где есть конкретная экспертиза в конкретной специализации:

https://securitymentor.ru/

Или от не менее, и даже более известного в отрасли Дениса Батранкова:

https://t.iss.one/safebdv/2214

В Северной Корее выпустили свой iPhone Duo Madusang, который работает на собственной версии Android, не поддерживает иностранные SIM-карты и не подключается к Wi-Fi за пределами страны.

Вот такая вот закрытая страна, собачка