Кофе, SOC и логи №54

Ведущие:
Александр Антипов,
Катя Тьюринг,
Денис Батранков,
Антон Клочков.

Специальный гость:
Алексей Теплов, действующий инструктор в телекоме в англоязычной среде (HPE Juniper), в прошлом – додевопсной эры сетевой инженер, а нынче – энтузиаст в сфере защиты от утечек данных со смартфонов и ноутбуков, местами продвинутый пользователь Android и QubesOS.

Обсуждаемые новости:
Убер оштрафован за бан водителей на основе ИИ моделей
(Это очень интересно и для реалий антифрода РФ)
https://www.kommersant.ru/doc/8905727
 
Минцифры готовит реформу лицензирования связи — СОРМ, уставный капитал в миллиард рублей и три лицензии, из-за чего 27 регионов рискуют остаться без местных провайдеров.
https://www.securitylab.ru/news/576947.php
 
Персональных данных не существует
https://zakon.ru/blog/2026/8/19/personalnye_dannye_-_obman_chtoby_nabrat_klass
Минцифры требует от хостеров вынести ресурсы из «белого списка» в отдельные подсети — вместе с разрешёнными сайтами туда пробрались казино и VPN-сервисы.
https://www.securitylab.ru/news/576701.php
 
Минцифры введёт десять типов сертификатов вместо двух привычных — для сайтов, программного кода и закрытых ведомственных баз.
https://www.securitylab.ru/news/576756.php
 
Указ №604 обязал российские дата-центры обзавестись противодроновой защитой — теперь серверы придётся защищать не только от хакеров.
https://www.securitylab.ru/news/576831.php
 
Один из старейших ботнетов Sality, работавший со времён Windows XP, наконец отключили — помогла та самая P2P-архитектура, что десятилетиями его спасала.
https://www.securitylab.ru/news/576871.php
 
Китай протянул лазерный канал связи до Луны и разогнал его до 100 Мбит/с, заложив основу будущей окололунной инфраструктуры. https://www.securitylab.ru/news/576725.php
 MikroTik экстренно закрыла активно эксплуатируемую уязвимость RouterOS.
https://www.securitylab.ru/news/576949.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №55

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Денис Поладьев, CISO РТК-ЦОД (IT сервис-провайдер полного цикла, лидер российского коммерческого рынка дата-центров и облачных сервисов), более 15 лет в инфобезе, адепт подхода Secure by design.

Обсуждаемые новости:
Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов — команды, изменения конфигурации и установку программ: https://www.securitylab.ru/news/577152.php

С 2027 года ФНС будет видеть в выписках по цифровому рублю IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев: https://www.securitylab.ru/news/577105.php

Оператор Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, попался на собственной переписке: https://www.securitylab.ru/news/577077.php

Под видом официального Deno распространяется DenoRAT, который забирает у российских военных и финансистов анкеты по БПЛА и сессии Telegram: https://www.securitylab.ru/news/577112.php

Отчёт Cloud Advisor по итогам анализа более 40 000 виртуальных машин показал реальное состояние безопасности российских публичных облаков: https://www.securitylab.ru/news/577204.php

Расследование НАБУ по делу «Карфаген» о сотнях мошеннических колл-центров привело к заявлению об отставке генерального прокурора Украины: https://www.securitylab.ru/news/577172.php

Для Android выпустили клавиатуру «Соучастник», которая прямо во время набора текста показывает, под какие уголовные статьи он может попасть: https://www.securitylab.ru/news/577041.php

ФБР меняет стратегию обмена киберразведкой и готово рисковать будущими операциями ради раннего предупреждения потенциальных жертв: https://www.securitylab.ru/news/577213.php

Five Eyes потребовала от компаний прекратить спасать репутацию во время сбоев и отказаться от туманных формулировок и преждевременных выводов: https://www.securitylab.ru/news/577037.php

OpenAI заявила о продвижении в решении уравнений Навье–Стокса силами тысяч агентов, потративших 130 млрд токенов, — результат ещё предстоит независимо разобрать математикам: https://www.securitylab.ru/news/577100.php

25 ведущих математиков, включая лауреатов Филдсовской премии, предупредили, что корпоративная гонка за громкими доказательствами разрушает механизмы проверки результатов и институт авторства в науке: https://www.securitylab.ru/news/577296.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №56

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Лина Пупынина – основатель и генеральный директор «Эгида-Телеком». Под её руководством компания развивает решения в области кибербезопасности образования и госсектора, а также собственный продукт «ЭТ-Контроль», учебный центр и CTF-команду «ПодЭгидой».

Обсуждаемые новости:
Amazon признала необратимую потерю доступа к части облачной инфраструктуры после ударов дронов — такой сценарий оказался не по силам даже резервированию между зонами доступности AWS.
https://www.securitylab.ru/news/577514.php
 
Сети 5G уже работают в 16 российских городах, но iPhone к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple об активации связи.
https://www.securitylab.ru/news/577558.php
 
Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя туроператор признаков утечки не нашёл.
https://www.securitylab.ru/news/577477.php
 
УЦСБ сообщил, что 94% проведённых пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих.
https://www.securitylab.ru/news/577387.php
 
Сгенерированный нейросетью фейк с медведем обошёлся жительнице Забайкалья в 30 тысяч рублей и iPhone 11.
https://www.securitylab.ru/news/577530.php
 
Apple встроила в камеру iPhone криптографическую защиту, которая позволяет доказать подлинность фотографии в эпоху ИИ-подделок.
https://www.securitylab.ru/news/577459.php
 
Попасться на шпаргалках: как сетевые мошенники используют тематику готовых домашних заданий Злоумышленники маскируют свои ловушки под порталы с материалами для школьников.
https://iz.ru/2167471/dmitrii-bulgakov/popastsia-na-shpargalkakh-kak-setevye-moshenniki-ispolzuiut-tematiku-gotovykh-domashnikh-zadanii
 
Мошенники атакуют родителей через банковские карты детей — эксперты отметили эффективность новой схемы.
https://secpost.ru/konvejer-s-razdeleniem-truda-moshenniki-atakuyu-roditelej-cherez-karty-detej-eksperty-otmetili-pravdopodobnost-novoj-shemy
 
Пиксельный срок: как отправить агрессора в тюрьму за кибербуллинг. В России вынесли первый серьезный приговор за травлю в интернете.
https://iz.ru/2166859/sergei-gurianov/pikselnyi-srok-kak-otpravit-agressora-v-tiurmu-za-kiberbulling
 
ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море.
https://www.securitylab.ru/news/577499.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №57

Ведущие:
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Роман Асаев, пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность руководителя на пресейла ради того, чтобы понять как все устроено изнутри в вендоре.

Обсуждаемые новости:
Звонок из банка оборвётся до первого гудка. Операторы назвали дату массовой блокировки.
www.Securitylab.ru/news/577927.php
 
ПО из России попало в Секретную службу США. Арестован гендиректор Oxygen Forensics.
www.Securitylab.ru/news/577908.php
 
Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя.
www.Securitylab.ru/news/577862.php
 
Have I Been Pwned подтвердил утечку данных 3,2 млн клиентов Burger King Russia.
www.Securitylab.ru/news/577779.php
 
Москвич слил сериал в сеть и заработал обвинение на 15 миллионов рублей.
www.Securitylab.ru/news/577769.php
 
Работа мечты по-русски. Ничего не умеешь, получаешь 300 тысяч, сначала переведи нам деньги.
www.Securitylab.ru/news/577707.php
 
Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере.
www.Securitylab.ru/news/577881.php
 
ИИ разобрал патч MikroTik за час и нашёл полный вход без пароля.
www.Securitylab.ru/news/577836.php
 
D-Link подтвердила zero-day с CVSS 10, но патч ещё не готов.
www.Securitylab.ru/news/577773.php
 
Google закрывает свободный Android. F-Droid выпустил крупнейшее обновление за 10 лет.
www.Securitylab.ru/news/577913.php
 
Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка.
www.Securitylab.ru/news/577921.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №58

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Престарелый инфлюенсер Александр Копылов, утверждает, что разбирается в ИТ и ИБ.
Ведёт канал «Кризис менеджера» https://t.iss.one/KopylovCrisis
Гость-рецидивист.

Обсуждаемые новости:
Трамп обязал федеральные ведомства США заменить в документах «AI» на «Super Intelligence».
https://www.securitylab.ru/news/578134.php

Пентагон создаёт AutoWarCom, отдельное командование для дронов, роботов и ИИ.
https://www.securitylab.ru/news/578127.php
 
Минцифры предложило запрещать хостерам сдавать серверы владельцам сервисов для обхода блокировок.
https://www.securitylab.ru/news/578122.php
 
Минцифры вынесло на обсуждение «Антифрод 3.0» с новыми правилами для SIM-карт и авторизации на сайтах.
https://www.securitylab.ru/news/578108.php
 
Из-за сертификатов Минцифры «Яндекс Браузер» вышел в лидеры по скачиваниям, а аудитория Chrome и Opera сокращается.
https://www.securitylab.ru/news/578165.php
 
На Алтае запустили комплекс «Гарпун», который распознаёт должников в потоке машин.
https://www.securitylab.ru/news/578019.php
 
Intel перестала платить по программе bug bounty.
https://www.securitylab.ru/news/578056.php
 
Cloudflare создаёт собственный бесплатный центр сертификации HTTPS.
https://www.securitylab.ru/news/578121.php
 
Хакеров, отмывавших $387 млн с биржи Bitget, обманули обменники.
https://www.securitylab.ru/news/578050.php
 
Подрядчики Microsoft видят реальные запросы пользователей Copilot.
https://www.securitylab.ru/news/578089.php
 
Мировой фармакологический заговор держится на китайском хомяке

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №59

Ведущие:
Александр Антипов,
Катя Тьюринг,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes.

Обсуждаемые новости:
Ваш «личный» чат с ИИ может дойти до полиции. Недавнее дело показало истинную границу приватности.
https://www.securitylab.ru/news/578373.php

Сотрудник ЦРУ создал секретную госпрограмму и украл более $190 миллионов из бюджета США.
https://www.securitylab.ru/news/578477.php

Великий распил интернета вернулся. После 14-летней паузы ICANN снова перекраивает верхний уровень интернета.
https://www.securitylab.ru/news/578536.php

Беспилотники остановили дата-центр «Яндекса». Судьба серверов остаётся неизвестной. https://www.securitylab.ru/news/578479.php

Два дня, два удара. Теперь беспилотники добрались до серверов «Яндекса» в Калуге.
https://www.securitylab.ru/news/578502.php

До года на восстановление. «Яндекс» рассказал о последствиях удара по ЦОДу.
https://www.securitylab.ru/news/578521.php

«Алиса» начала отвечать с перебоями. Два повреждённых ЦОДа добрались до умного дома.
https://www.securitylab.ru/news/578549.php

Рунет накрыл масштабный сбой. Проблемы затронули СМИ, банки и десятки сервисов. https://www.securitylab.ru/news/578441.php

34 минуты без доступа. Как обычная настройка парализовала крупные сайты.
https://www.securitylab.ru/news/578481.php

Минус треть трафика в регионах. Блокировки вынуждают людей возвращаться к кабелю и голосовым вызовам.
https://www.securitylab.ru/news/578361.php

Один клик может стоить аккаунта. Дыра Telegram позволяет украсть данные сессии.
https://www.securitylab.ru/news/578524.php

Захват .gh, .sl и .as позволил обмануть систему HTTPS.
https://www.securitylab.ru/news/578472.php

Два часа на подготовку к кошмару. Хакеры атаковали Atlassian сразу после публикации PoC.
https://www.securitylab.ru/news/578391.php

Катя Тьюринг:.Крупнейшие банки РФ спонсируют украинские пиратские сайты.
https://youtube.com/shorts/XnXdA2O3YUk?is=QVNldzIbOJcGBDxj

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Кофе, SOC и логи №60

О чём:
Обсуждение лучших новостей инфобеза за прошедшую неделю.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба».

Обсуждаемые новости:
Питер и Ленинградская область подверглись самой масштабной атаке врага: под ударом ЦОД VK, OZON, нефтяной терминал и дома.

Законодательство о трансграничной передаче пеосональных данных в случае, когда дата-центры горят. Крупнейшие интернет-компании попросили разрешить хранить данные россиян за рубежом.
https://www.securitylab.ru/news/578863.php
 
Фотографии могут не вернуться. «Яндекс.Диск» проверяет последствия атак на ЦОД.
https://www.securitylab.ru/news/578637.php
 
Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом.
https://www.securitylab.ru/news/578683.php

Дроны долетели до Сбера. Банк подтвердил атаку на свой дата-центр.
https://www.securitylab.ru/news/578700.php
 
Гугл стерли из Рунета одним кликом. Разбираем утренний триллер в доменной зоне .RU.
https://www.securitylab.ru/news/578741.php
 
Курьеры Ozon, доставка из Wildberries и новые знакомые. Google начнет выгружать ваши СМС с неизвестных номеров на свои серверы.
https://www.securitylab.ru/news/578760.php
 
Telegram получил платного конкурента. «Молния» обещает E2EE и шифрование по ГОСТ.
https://www.securitylab.ru/news/578636.php
 
Снос Windows до заводских настроек больше не спасёт от прослушки через обновлённый XWorm.
https://www.securitylab.ru/news/578734.php

Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик.
https://www.securitylab.ru/news/578692.php

Шесть часов при 50 градусах. Хакеры уничтожили продукты в 150 супермаркетах.
https://www.securitylab.ru/news/578638.php

Хак года на коленке. Советник Нетаньяху решил поиграть в программиста, а в итоге слил всю переписку конкурентам.
https://www.securitylab.ru/news/578843.php

Линус Торвальдс доверил ядро Linux нейросети. Результат удивил даже скептиков.
https://www.securitylab.ru/news/578677.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Завтра было вчера. Анонс №0

Открываем новую рубрику «Завтра было вчера», где будем обсуждать научные достижения человечества в знакомом формате #csl.

О чём:
Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.

Специальный гость:
Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.

Ведущие:
Катя Тьюринг,
Ева Кузнецова,
Александр Антипов,
Антон Клочков.

Когда: 24.10.2026 11:00 – ссылка на наш календарь

----------------------------
Слушайте новые эпизоды там, где вам удобно:
🗣 https://itradio.su/streaming (прямой эфир)
🗣 https://stream.itradio.su (прямой эфир)
☁️ https://pc.st/1729572913 (архив выпусков)
----------------------------
До встречи в эфире!

@ITRadiosu #twy

Кофе, SOC и логи №61

О чём:
Обсуждение лучших новостей инфобеза за прошедшую неделю.

Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.

Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.

Обсуждаемые новости:
Две критические дыры в PHP (PHP2Shell): готовый эксплойт до патчей.
https://www.securitylab.ru/news/579027.php

Российских хостинг-провайдеров разнесли изнутри (уязвимость в VMmanager).
https://www.securitylab.ru/news/579009.php

PT Dephaze научили автоматически атаковать системы 1С.
https://www.securitylab.ru/news/579022.php

Чипы Broadcom: 16-летняя уязвимость WPSplinter для захвата Wi-Fi без пароля.
https://www.securitylab.ru/news/578971.php

Закрытый ключ центра сертификации оказался числом «4».
https://www.securitylab.ru/news/579028.php

ИИ-агенты атаковали 1200 сайтов и взломали более 100 компаний.
https://www.securitylab.ru/news/578968.php

Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд.
https://www.securitylab.ru/news/579075.php

ИИ раздел должницу за просроченный кредит: коллекторы шантажируют дипфейками.
https://www.securitylab.ru/news/578932.php

Поставил GrapheneOS, суши сухари: силовики шьют статьи за чистый телефон.
https://www.securitylab.ru/news/579031.php

Пациент умер после кибератаки на больницу: хакеру из РФ грозит дело об убийстве.
https://www.securitylab.ru/news/578958.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Завтра было вчера №0

О чём:
Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.

Ведущие:
Катя Тьюринг,
Ева Кузнецова,
Александр Антипов,
Антон Клочков.

Специальный гость:
Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #twy

Кофе, SOC и логи №62

О чём:
Обсуждение лучших новостей инфобеза за неделю с 26 октября по 1 ноября 2026 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Полина Сокол, безопасник (не папирсек) с навыками DS, который перешёл на темную сторону PM. Technical PM.
Работала более чем в 10 российских компаниях: финтех, нефтегаз, госкомпании, даже как-то сидела в соседнем кабинете от товарища майора.
Автор канала по секурити AI – https://t.iss.one/aiattacks

Обсуждаемые новости:
Аналитики связали рекордный взлом Binance на $6,3 млрд с северокорейской группировкой TraderTraitor, которая ранее атаковала Bybit.
https://www.securitylab.ru/news/579440.php

Великобритания впервые допустила, что разработчики ПО могут нести ответственность за взломы, произошедшие из-за недостатков их продуктов.
https://www.securitylab.ru/news/579398.php

По данным американской разведки DIA, космос становится зоной радиоэлектронной борьбы: спутниковую связь и навигацию научились подавлять, не создавая обломков на орбите.
https://www.securitylab.ru/news/579430.php

Член СПЧ рассказала, что следствие начало указывать использование VPN в ходатайствах об аресте как довод в пользу того, что обвиняемый может скрыться.
https://www.securitylab.ru/news/579331.php

Apple и Microsoft внесли в реестр организаторов распространения информации, и теперь за отказ хранить данные пользователей им грозит блокировка.
https://www.securitylab.ru/news/579329.php

Смартфоны, ввезённые из-за рубежа, придётся регистрировать по IMEI через «Госуслуги», иначе через 14 дней их отключат от связи.
https://www.securitylab.ru/news/579407.php

В Госдуме предложили проверить, какие данные иномарки передают производителям, от геолокации до записей с микрофонов.
https://www.securitylab.ru/news/579288.php

ICANN пересмотрела планы до 2030 года с учётом квантовой угрозы для DNSSEC: на переход к постквантовой защите остаётся 3–5 лет.
https://www.securitylab.ru/news/579233.php

Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ.
https://www.securitylab.ru/news/579464.php

Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег.
https://www.securitylab.ru/news/579537.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl