Кофе, SOC и логи №36

О чём:
Обсуждение лучших новостей инфобеза за неделю с 27 апреля по 3 мая 2026 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Михаил Кадер, сетевик с 35-летним стажем, последние лет 20+ подрабатывает как архитектор ИБ. Успел 25 лет потрудиться в компании Cisco. Сейчас работает в компании UserGate, опять же архитектором ИБ. Обладатель парочки международных сертификатов и парочки Российских профессиональных премий, автор какого-то количества статей по ИБ, но сколько их было – сосчитать не сможет.

Обсуждаемые новости:
ИБ-разработчик «С-Терра» отошел в Ростех.
https://secpost.ru/ib-razrabotchik-s-terra-otoshel-v-rosteh

Sims, GTA и «Мир танков». Роскомнадзор начал штрафовать игровых гигантов за хранение данных россиян за границей.
https://www.securitylab.ru/news/572236.php

Счёт 30:0 — ни одно популярное российское приложение не отказалось от VPN-детекции.
https://www.securitylab.ru/news/572185.php

Слишком бесконтактный платёж. Деньги россиян уходили со смартфонов прямо в карманы аферистов.
https://www.securitylab.ru/news/572102.php

4 миллиарда рублей, 60% игроков и риск монополии. Регистраторы доменов просят Минцифры отсрочить внедрение ЕСИА.
https://www.securitylab.ru/news/572045.php

Исследование: российские компании игнорируют базовые ошибки, которые ведут к взломам.
https://www.securitylab.ru/news/572046.php

Пропала связь – жди беды. Так операторы помогают полиции устанавливать "жучки" на телефоны граждан.
https://www.securitylab.ru/news/572042.php

Коварный похититель проник в 3,9 млн браузеров — и унёс 350 млн паролей.
https://www.securitylab.ru/news/572167.php

Доступ к чатам без SMS и пароля. Создан инструмент для кражи сессий Telegram.
https://www.securitylab.ru/news/572082.php

10 строк кода, 732 байта — и root на любом Linux. Уязвимость Copy Fail работает на дистрибутивах с 2017 года.
https://www.securitylab.ru/news/572174.php

Одна запятая, 15 лет уязвимости и root-доступ за 20 минут. В OpenSSH нашли брешь CVE-2026-35414.
https://www.securitylab.ru/news/572118.php

Поддержать проект своим трудовым рублём:
https://itradio.su/donations

@ITRadiosu #csl

Итак, 41 ДР!

Подарки не нужны, а вот на развитие ITRadio деньги всегда пригодятся.
Запускаю традиционный сбор. Кто может – кидайте по копеечке, кто не может – просто репостните.

Куда кидать:

📌 QR/ссылка: https://itradio.su/donations/

📌 Карты:
2202203235973882 (Сбер)
2200400201976806 (ВТБ)
2200700438594235 (Т-Банк)
2200150224955820 (Альфа)
5379653042940542 (Райф)

📌 Также можно и по СБП, за номером телефона в ЛС @NAT_GTX (а то злые кулхацкеры укродут)

Все вырученные средства пойдут на решение текущих задач и совершенствование проекта.
Спасибо за поддержку!

@ITRadiosu

Завтра в 10 утра рега на Сетевое лето закрывается.
Я собираюсь таки приехать.

Успевайте успеть тыц

@NAT_RTX

Встреча на Эльбе Лете.

@ITRadiosu

Кофе, SOC и логи №37

О чём:
Обсуждение лучших новостей инфобеза за неделю с 4 по 10 мая 2026 г.

Ведущие:
Александр Антипов,
Иван Казьмин,
Денис Батранков,
Антон Клочков.

Специальный гость:
503 (Слив засчитан Service Unavailable)

Обсуждаемые новости:
MITRE выпустила ATT&CK v19, и новая версия отдельно усилила описание скрытности, отключения защиты, мобильных атак, ICS и применения ИИ.
https://www.securitylab.ru/news/572426.php

«Не вредить людям, уважать жизнь и экономить зарядку». Человекоподобного робота официально посвятили в буддийские монахи.
https://www.securitylab.ru/news/572421.php

Dirty Frag затрагивает Linux и дает локальное повышение прав до root, причем для уязвимости пока нет полноценного набора исправлений.
https://www.securitylab.ru/news/572493.php

Google закрыла опасную дыру в Android Debug Bridge, через которую атакующий мог получить контроль над устройством по сети без клика по ссылке.
https://www.securitylab.ru/news/572471.php

В файрволах Palo Alto Networks нашли критическую ошибку, а уязвимость позволяет удаленно захватить корпоративный периметр с правами root.
https://www.securitylab.ru/news/572382.php

Обновление cPanel не решило проблему полностью, потому что оставленные после февральских атак бэкдоры продолжали работать на скомпрометированных серверах.
https://www.securitylab.ru/news/572412.php

Скидки, ИИ-сервисы и легкий заработок: Касперский предупредил о серых сайтах, которые воруют деньги без классического фишинга.
https://www.securitylab.ru/news/572500.php

60% паролей взламываются за час. Лаборатория Касперского показала, почему "умные" алгоритмы давно обыгрывают человеческую фантазию.
https://www.securitylab.ru/news/572487.php

##############################
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations

@ITRadiosu #csl

Надо еще самозапрет на пятничный деплой.

@NAT_RTX

Эпизод №22. Корпоративный VPN

У нас в гостях команда экспертов под кодовым названием ААА. Поговорим про корпоративные VPN и не только.

Ведущие:
Иван Казьмин,
Ева Кузнецова,
Антон Клочков.

В гостях у нас:
Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет;
Андрей Работинский, руководитель отдела технического консалтинга «С-Терра СиЭсПи». Отвечает за развитие и вывод на рынок российских криптошлюзов и межсетевых экранов с акцентом на общемировые практики. Чтобы и сертификаты были, и админы не выли;
Александр Копылов, руководит командой внедрения сетевой безопасности в компании «Инфосистемы Джет». 20 лет в ИТ, прошёл путь от инженера до управленца. Видел корпоративный VPN со всех сторон. Ведёт канал «Кризис менеджера».

О чём поговорим:
· Классификация типовых схем включения VPN. Когда нужен ГОСТ VPN?
· Бум удалённого доступа начался в пандемию, какие сейчас тенденции удалёнки в России?
· Кто в России убийца DMVPN?
· Что выбрать маленькой/средней компании в России для удалёнки и связи филиалов, не обанкротив себя?
· Самые необычные и интересные внедрения, забавные истории, самое быстрое и самое долгое внедрение продукта.
· Много всего другого интересного и полезного.

Полезные ссылки:
«Информационная технология. Криптографическая защита информации. Протокол безопасности сетевого уровня» (IPlir)
https://tc26.ru/discussions/informatsionnaya-tekhnologiya-kriptograficheskaya-zashchita-informatsii-protokol-bezopasnosti-setevo.html

ГОСТ VPN
https://t.iss.one/aveselov_ru

Неофициальный канал С-Терра
https://t.iss.one/sterravpn

Подписываемся на канал престарелого инфлюенсера
https://t.iss.one/KopylovCrisis

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #Episode

В этот знаменательный день не буду нарушать традиции, и вот вам нетленку в ленту, опять снова.
https://www.youtube.com/watch?v=yM9ugemg5Rw

С Днём Сисадмина! Ура, товарищи!

@NAT_RTX