Я уже говорил, что робособаки бегают буквально по каждому IT-форуму. Но на самом деле они вообще везде. И теперь они отжимаются.

Ситуация: сомнительный ИИ с приятным женским голосом решил отшутиться про Дурова, Маска и Брэнсона. Форум «Цифровая транспортация».

Павел Дуров дал понять, что Telegram сольёт властям информацию (IP-адреса и телефоны) о юзерах, если те будут нарушать правила соцсети.

Не впервой. Только раньше так ловили террористов. Павел Дуров, 2018 год:

➖ «В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда»

FYI: у VK (или у её «‎дочки») есть домен oneme.ru. И живёт это аниме уже 10 месяцев. Но улыбка не сойдёт с лица даже спустя 10 лет.

С раннего утра МТС пугает очередной схемой мошенничества по телефону. Она — особенная, поскольку стартует с фишинга, и только потом идёт обман по трубке. Эта многоступенчатость намного важнее контекста.

Работает так: вас, как обычно, заманивают на фейковый сайт (фишинг) и убеждают отдать свои данные. Это не конец — теперь вам ещё и дозвонятся (фрод), чтобы попытаться украсть что-нибудь ещё. Чтобы было вдвойне стыдно.

Евгений Касперский — об актуальных киберугрозах (в конце), предсказаниях в инфосеке (в начале) и о том, какие из них можно записать на счёт Kaspersky (в середине).

Смотреть на скорости 1,5X.

Стенд компании Solar на конференции Kaspersky. К счастью, сейчас рядом нет конкурентов в лице Positive Technologies, которые испортили бы им слоган (в прошлый раз смогли).

Экстренное включение! Уже почти 3 года в России происходят масштабные утечки данных и эксперты признают: у хакеров уже есть база данных с информацией ПОЧТИ ПО КАЖДОМУ россиянину.

Как жить с этой информацией в субботу? Понятия не имею.

Босс Ростелекома по ИБ (он же глава Solar) недавно сказал: безопасники стали некачественными, избалованными и переплаченными. Отрасль возмутилась. Глава центра противодействия кибератакам Solar через меня успокоил — виноваты выпускники вузов:

➖ «Если смотреть на информационную безопасность с позиции эксперта, работодателя, то ибэшников колоссально мало. На текущем этапе это рынок не работодателя, а соискателя — даже самые большие компании стоят в очереди за кандидатами. Как следствие, сильно растут зарплаты квалифицированных специалистов»

➖ «Но есть неквалифицированные студенты, которые выходят из московских или, например, питерских вузов. Они думают: «если специалисты стоят столько и спрос на них высок, то почему бы и нам не попросить красивую сумму?». И они формируют запрос, который, на самом деле, не сильно отличается от запроса экспертов, которые сейчас работают в компании. Хотя их навыки абсолютно несоизмеримы»

➖ «Возникает очень нездоровая отраслевая ситуация, когда люди, которые только пытаются получить первый опыт, запрашивают чуть ли не больше, чем у действующих специалистов. В то же время есть эксперты, которых настолько мало, что компания готова платить любые деньги, чтобы они вышли на работу. Это даёт эффект сильного перекоса рынка»

Почитайте — это интересно.

В последний день сентября поздно вечером упал сайт игры Мир Танков. Поздравляем её с переходом в следующий месяц!

Успешным или не успешным переходом — зависит от природы сбоя.

Безопасники редко делятся деталями расследований взломов — а это очень познавательно. Вот кейс от Solar, о котором мне любезно рассказал глава их центра противодействия кибератакам:

➖ «В своей практике мы встречали не раз и не два, когда, идя на сделку с хакерами, компания, что называется, платила дважды — все эти истории похожи»

➖ «Организацию взломали и просят выкуп, мы приходим расследовать. Если заказчик не очень аккуратно обращается с нашими данными, допустим, у него взломана почта и он через неё пересылает наше коммерческое предложение, предусмотрительно отправленное ему в Telegram, злоумышленники это видят»

➖ «Мы были свидетелями, как хакеры говорили жертве «давайте дадим дисконт, чтобы выкуп был дешевле, чем расследование»

Кратко: жертва не уберегла свои данные, раскрыла безопасников и, таким образом, дала хакерам дополнительный способ воздействия. Клиента лучше не найти.

Когда Дуров предупредил, что будет сливать властям данные нарушителей правил Telegram, вспомнился его пост из 2018 года с тем же содержанием. Сегодня Дуров успокоил — именно это он и имел в виду.

Важно другое: либо я чего-то не понимаю, либо он сейчас действительно приравнял рядовых «нарушителей правил» к «опасным преступникам».

Конференции в России становятся всё более мемными. Сегодня досталось ИИ.

День инвестора HeadHunter: группа признаёт (общеизвестную) заслугу мессенджеров в коммуникациях соискатель/работодатель. Люди в зале напряглись.

Сеть переполнена историями о том, что YouTube банит каналы за использование VPN. Ещё в августе я столкнулся с такими записями на форуме, но не придал этому значения. И благополучно пропустил!

А Google уже извинился (он же прекрасно видит уровень огласки) — это их ошибка. И природу этой ошибки, конечно, не назвал. Как и не подтвердил связь с VPN.

Нужно обозначить: министр цифрового развития тоже считает, что во взломах в России виновато не плохое защитное ПО, а разгильдяи на местах.

Word вместо того, чтобы сохранять документы, удаляет их. Microsoft знает об этом, но исправить пока не может — просит восстанавливать файлы вручную.

Условия для срабатывания бага: версия Word 2409, заглавные буквы в расширении (.DOCX) или символ # в названии. Сохранять нужно так, как на фото.

Компания ТеДо представила занимательный доклад о настоящем и будущем российского ПО. В виде КАРТ ТАРО. И вот почему:

➖ «Так как мы говорим про будущее, то, извините, не смогли удержаться и разложили карты таро. У нас гадалки сейчас запрещены, но мы не гадалки, мы — аналитики»

Интересный случай: провластные азиатские хакеры через подрядчика напали на властную российскую структуру. Своей цели (данных) они не достигли — зато попали на видео.

Хотел бы я поделиться роликом, но компания Solar покажет его только через месяц. Вот тут покажет. Терпим.

Неизвестный взломал и временно остановил работу организации The Internet Archive. Она — владелец известного сервиса, который олицетворяет фразу «интернет помнит всё» (он кэширует версии сайтов).

Прощальное письмо от хакера (HIBP — сервис проверки утечек):

➖ «Чувствовали ли вы когда-нибудь, что The Internet Archive держится на ***не и палках (вольный перевод!) и постоянно на грани катастрофического нарушения безопасности? Это только что случилось. Увидимся с 31 000 000 из вас на HIBP»