Кофе, SOC и логи №19

О чём:
Обсуждение лучших новостей инфобеза за неделю с 29 декабря по 4 января 2025 г.

Ведущие:
Александр Антипов,
Иван Казьмин.

Специальный гость:
Олег Титов, Frontend-разработчик, считающий, что интерфейс – это мост между пользователем и утечкой данных.

@ITRadiosu #csl

Кофе, SOC и логи №20

О чём:
Обсуждение лучших новостей инфобеза за неделю с 5 января по 11 января 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова.

Специальный гость:
404

Обсуждаемые новости:
https://www.securitylab.ru/news/567840.php - Спонсор даркнета поневоле: пока вы спите, хакеры жгут ваш бюджет на GPT-4 через забытые настройки прокси.

https://www.securitylab.ru/news/567842.php - Сначала Twitter, потом Telegram. Мировая экономика потеряла 20 миллиардов из-за блокировок (больше половины — вклад России).

https://www.securitylab.ru/news/567851.php - Крупная утечка данных затронула около 17,5 миллиона пользователей Instagram — в сеть попала личная информация, которая уже активно распространяется на даркнете. Многие пользователи начали получать подлинные уведомления о сбросе пароля Instagram.

https://www.securitylab.ru/news/567831.php - Ваш сервер — их притон: как группа UAT-7290 сдает ваши сервера в аренду своим друзьям. Дорого.

https://www.securitylab.ru/news/567828.php - Один PDF — весь сервер в подарок: библиотека с 3,5 миллионами загрузок в неделю оказалась троянским конём.

https://www.securitylab.ru/news/567807.php - Когда бэкап превращается в тыкву. Veeam случайно создала идеальную точку входа для хакеров.

https://www.securitylab.ru/news/567793.php - Когда BSOD – это не баг, а фича. Злоумышленники научились профессионально притворяться сломанной «виндой».

https://www.securitylab.ru/news/567812.php - Пиксель-арт, который мы заслужили. Новый вид фишинга выглядит как привет из 90-х, но работает безотказно.

https://www.securitylab.ru/news/567798.php - Ваш роутер D-Link работает уже 10 лет? У нас для вас (и его безопасности) очень плохие новости.

https://www.securitylab.ru/news/567829.php - Google прикрывает "открытый" Android потихоньку — код теперь выходит вдвое реже, и это только первый шаг.

https://www.securitylab.ru/news/567784.php - У Sony большие проблемы. Кажется, защиту PS5 сломали окончательно (и бесповоротно).

https://www.securitylab.ru/news/567837.php - «Я не платил 70 баксов, чтобы смотреть кино». Или платил? Новый патент Sony взбесил хардкорщиков.

https://www.securitylab.ru/news/567814.php - Зомби, таймеры и гонка со временем. В ядре Linux нашли уязвимость Chronomaly (и эксплойт уже на GitHub).

@ITRadiosu #csl

Кофе, SOC и логи №21

О чём:
Обсуждение лучших новостей инфобеза за неделю с 12 января по 18 января 2025 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин.

Специальный гость:
Владимир Лебедев, директор по развитию бизнеса M1Cloud (облачные услуги, дата-центры и информационная безопасность инфраструктуры)

Обсуждаемые новости:
Кажется, началось. Telegram начали «душить», чтобы мы привыкали.
https://www.securitylab.ru/news/568264.php

Ваш паспорт уже на Пхукете, а вы — еще в Туле. Россияне столкнулись с массовой кражей данных при аренде жилья за рубежом.
https://www.securitylab.ru/news/568239.php

Мошенники придумали новую схему обмана россиян — теперь они представляются сотрудниками Минцифры и предлагают «диагностику» аккаунта на Госуслугах. Об этом сообщает РИА Новости со ссылкой на материалы МВД.
https://www.securitylab.ru/news/568237.php

Минцифры вводит санкции для операторов связи за непостоянную работу узлов государственной информсистемы «Антифрод» (ГИС «Антифрод»), через которую должны проходить проверки вызовов для борьбы с телефонным мошенничеством.
https://www.securitylab.ru/news/568115.php

От Zen 1 до Zen 5. Уязвимость StackWarp затронула почти все современные процессоры AMD.
https://www.securitylab.ru/news/568253.php

Sony, JBL, Xiaomi и еще 7 брендов. Вот список наушников, которые можно взломать за 10 секунд.
https://www.securitylab.ru/news/568217.php

Компания Microsoft выпустила январское обновление безопасности, устраняющее две серьёзные уязвимости нулевого дня в файловой системе NTFS. Обе проблемы обнаружил Сергей Тарасов, руководитель группы анализа уязвимостей компании Positive Technologies.
https://www.securitylab.ru/news/568216.php

С 1 марта владельцы некоторых смартфонов во Вьетнаме могут неожиданно столкнуться с тем, что банковские приложения перестанут работать. Новые требования регулятора направлены на повышение безопасности онлайн-банкинга, но на практике они затронут прежде всего пользователей, ввезенных из-за рубежа Android-смартфонов и взломанных iPhone.
https://www.securitylab.ru/news/568153.php

@ITRadiosu #csl

Эпизод №19. Безопасная разработка

Безопасность vs скорость выпуска – главный конфликт современной разработки. Как его преодолеть?
Как все начиналось с пентестов после релиза и во что превратилась современная концепция DevSecOps.

Ведущие:
Ева Кузнецова,
Антон Клочков,
Татьяна Кравченко.

В гостях у нас:
Буркэ Артем, ведущий инженер испытательной лаборатории НТЦ Фобос-НТ. Лид направления статического анализа.
Слепых Андрей, ведущий инженер испытательной лаборатории НТЦ Фобос-НТ. Занимается определением поверхности атаки ПО и анализом безопасности контейнеров.

О чём поговорим:
• Статический анализ кода (SAST) для поиска уязвимостей до компиляции;
• Динамический анализ (DAST) и анализ состава зависимостей (SCA). «Токсичные» библиотеки, проблемы лицензий;
• Что такое «левый сдвиг» (Shift Left) и почему он необходим каждому инженеру, а не только специалистам по безопасности;
• Модель безопасности STRIDE или безопасность контейнеров;
• Как на практике SonarQube или GitLab с DevSecOps-функциями автоматически находят уязвимости в merge request;
• Важность обучения разработчиков основам безопасности и создания общей ответственности.

Полезные ссылки:
Ресурс центра компетенций ФСТЭК России и ИСП РАН:
https://secure-software.ru/

Блоги разных компаний про практики РБПО:
https://secure-software.ru/blog/

Научные и обзорные статьи по статическому анализу:
https://secure-software.ru/science/staticheskiy-analiz/

Схемка отечественного конвейера РБПО во вложении и ссылка на первоисточник:
https://rbpo.expert/

Описание семейства чатов ФСТЭК России и ИСП РАН:
https://t.iss.one/sdl_community/7859

Сайт НТЦ Фобос-НТ:
https://fobos-nt.ru/

Канал про регуляторику ФСТЭК, ФСБ:
https://t.iss.one/bureaucraticsecurity

@ITRadiosu

Пора.jpg

@NAT_RTX

Кофе, SOC и логи №22

О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 января по 25 января 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Клочков Антон.

Специальный гость:
Даниил Бориславский, директор по продукту Staffcop (система расследования инцидентов и контроля работы сотрудников), амбассадор информационной безопасности, автор канала https://t.iss.one/ib_note

Обсуждаемые новости:
РКН потратит 2 миллиарда, чтобы ИИ научился блокировать VPN автоматически.
https://www.securitylab.ru/news/568303.php

«Мир», «Окулус» и «Вепрь».
Три системы нейросетей РКН зачистили миллион постов за год.
https://www.securitylab.ru/news/568334.php

«Перегнули палку». Миллионы россиян остались без доступа к деньгам из-за новых блокировок ЦБ.
https://www.securitylab.ru/news/568308.php

Антифрод-контроль с 2026: 6 признаков мошеннических переводов по новым правилам ЦБ. https://boostra.ru/pages/articles/antifrod-kontrol-priznaki-moshennicheskikh-perevodov-tsb/

«ТЗ на согласование» и фальшивый «Яндекс»: Как устроена новая волна кибератак на компании в РФ.
https://www.securitylab.ru/news/568467.php

Ваша IDE за вами подглядывает. Рассказываем о стилере, который живёт в расширениях для VS Code.
https://www.securitylab.ru/news/568396.php

Шпионаж без интернета — это реальность. В одном российском ведомстве поселились сразу пять хакерских группировок.
https://www.securitylab.ru/news/568500.php

Root-доступ без пароля и полный контроль над сервером. Cisco нашла «критическую» уязвимость в своих системах связи – и ее уже используют хакеры.
https://www.securitylab.ru/news/568480.php

Что вы выберете: безопасность или рабочий Outlook? Microsoft поставила пользователям дикий ультиматум.
https://www.securitylab.ru/news/568282.php

Нажатия клавиш, пароли и вкладки браузера. Исследователи из Австрии научились шпионить за пользователями через кэш операционных систем.
https://www.securitylab.ru/news/568516.php

Даже робот-пылесос сможет дать против вас показания. Ирландия хочет легализовать доступ к устройствам интернета вещей.
https://www.securitylab.ru/news/568432.php

120 Гбит/с без проводов. Инженеры создали «воздушный патч-корд», который заменит мили кабелей в дата-центрах.
https://www.securitylab.ru/news/568521.php

@ITRadiosu #csl

Хакиры, читэры )))

@ITRadiosu #csl

Кофе, SOC и логи №23

О чём:
Обсуждение лучших новостей инфобеза за неделю с 26 января по 1 февраля 2026 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин,
Клочков Антон.

Специальный гость:
Олег Купреев, эксперт в области информационной безопасности.

Обсуждаемые новости:
Ошибка 50000: РКН против геймеров. Почему массово перестали работать любимые игры.
www.securitylab.ru/news/568568.php

Смерть «белых» схем. РКН научился вычислять VPN, маскирующиеся под легальные сервисы.
www.securitylab.ru/news/568566.php

Без интернета и без компенсаций. Силовики получили право отключать любую связь.
www.securitylab.ru/news/568643.php

Интерлюдия. Минутка сочувствия роскомнадзору, никого не оправдываем, но сочувствуем не слишком искренне. Блокировки привели к обострению социальных проблем и экстремизму школоты.
Машины не заводятся, приложение висит. Охранная компания DELTA подверглась масштабной атаке.
www.securitylab.ru/news/568616.php

Ajax Systems — международная технологическая компания, главный офис и производственные мощности которой расположены в Киеве. Хватит сдавать свой роутер в аренду преступникам. Коротко о том, почему «пассивный доход» в сети – это почти всегда криминал.
www.securitylab.ru/news/568761.php

Chrome качает что-то за вашей спиной. Google говорит, это не фича, а баг (и нужно скорее обновиться).
www.securitylab.ru/news/568774.php

Второй раз — это уже традиция. Антивирус eScan снова поймали на «сотрудничестве» с хакерами.
www.securitylab.ru/news/568743.php

Пароль менять бесполезно. Microsoft предупредила о взломах, которые невозможно остановить.
www.securitylab.ru/news/568605.php

@ITRadiosu #csl

Ребята из Касперского проводят тестирования интерфейсов своих продуктов на предмет вменяемости и понятности. И для этого они ищут специалистов по кибербезу, которые могли бы подключиться на звонок продолжительностью не более 1 часа, чтобы потыкать в интерфейсы их продуктов и рассказать свои замечания. Тестируются: NGFW, KSC, KSMG, KUMA и прочие.
Интересны специалисты как с опытом работы с продуктами Касперского, так и с конкурентными решениями.
Исследования у них качественные, т.е. набирают около 10 человек на проект, поэтому мнения всех участников имеют очень большой вес и влияние на продукт.

А еще за участие в тестировании дают классный мерч: рюкзаки, блютус колонки и прочее.

Если хотите принять участие - пройдите небольшой опрос и оставьте свои контакты. Так они будут знать кого и на какое тестирование лучше звать:
https://do.survey-studio.com/s/wdb16bd93e7d340a79be536907575c330ce7ud4ld

П.С. Они бережно относятся к вашим данным, поэтому в опросе есть соглашение о конфиденциальности. Также ваши контакты НЕ БУДУТ использоваться для рассылки рекламных предложений. Эти данные будут только у исследователей, которые лично будут с вами связываться и приглашать на тесты.

@ITRadiosu

Кофе, SOC и логи №24

О чём:
Обсуждение лучших новостей инфобеза за неделю с 2 февраля по 8 февраля 2026 г.

Ведущие:
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Александр Копылов, руководитель группы внедрения продуктов сетевой безопасности Инфосистемы Джет. Кризис среднего возраста привёл из IT в ИБ. Начинающий престарелый инфлюенсер.

Обсуждаемые новости:
Депутаты предложили законодательно запретить Роскомнадзору блокировать популярные мессенджеры.
https://www.securitylab.ru/news/568896.php

Юристы проанализировали законность проверок смартфонов пассажиров в метро сотрудниками органов.
https://www.securitylab.ru/news/568894.php

Специалисты предупредили о массовых взломах корпоративных сетей через уязвимости в системах «1С».
https://www.securitylab.ru/news/568883.php

WireGuard слишком заметен, а OpenVPN устарел. Встречайте ANet -новый инструмент для скрытых туннелей на Rust.
https://www.securitylab.ru/news/568892.php

Хакеры проводят скрытные атаки на серверы, используя штатные инструкции веб-сервера NGINX.
https://www.securitylab.ru/news/568980.php

Метод «ослепления» антивирусов с помощью легитимных, но устаревших системных драйверов.
https://www.securitylab.ru/news/568986.php

Атака на Notepad++ оказалась частью операции по внедрению вредоносного кода спецслужбами КНР.
https://www.securitylab.ru/news/568923.php

Критическая уязвимость в оборудовании Zyxel позволила хакерам получить полный контроль над системами через ошибки в механизме обновления сетевых адресов.
https://www.securitylab.ru/news/569027.php

Новая схема кибератак использует вредоносные экранные заставки для Windows для получения глубокого доступа к корпоративным и личным ПК.
https://www.securitylab.ru/news/569019.php

Власти Тайваня сообщили об отражении более двух миллионов кибератак на инфраструктуру острова ежедневно.
https://www.securitylab.ru/news/568893.php

Илон Маск направил запрос на размещение миллиона спутников для вычислительных мощностей нейросетей.
https://www.securitylab.ru/news/568872.php

Китайские инженеры разработали технологию блокировки Starlink без создания космического мусора.
https://www.securitylab.ru/news/568905.php

@ITRadiosu #csl