Posts of Sachok

macOS в фокусе внимания Treat Intelligence BI.ZONE провели исследование и выяснили, что число предложений вредоносного ПО для macOS за 9 месяцев 2026 года выросло в 6 раз в годовом выражении. Динамика указывает о переходе от штучных лотов к регулярному предложению, а лоты появляются почти ежемесячно. Структура рынка тоже меняется: вместо простых стилеров, похищавших данные браузеров и криптокошельков, стали чаще продаваться комплексные RAT‑ и C2‑платформы. Отдельной нишей стали сервисы обхода защиты Apple — услуги по подписи и нотаризации macOS‑приложений для операторов вредоносного ПО. По описаниям продавцов, такая работа стоит около 1500 $ и позволяет ослабить встроенные защитные механизмы платформы, в том числе Gatekeeper и XProtect. Нижняя ценовая планка лота в 2026 году $70. «Главное — меняется смысл угрозы: зараженный Mac теперь может означать не только потерю криптокошелька, но и доступ к SSH, облачным сервисам и конфигурациям ИИ‑инструментов, то есть к корпоративной инфраструктуре через одно рабочее устройство». Олег Скулкин Руководитель BI.ZONE Threat Intelligence. Спросили у Сергея Зыбнева мнение о том, почему так сильно выросло предложение в этой нише: «На мой взгляд, одна из причин роста числа предложений вредоносного ПО для macOS — стремительное увеличение числа пользователей Mac, на которых работают ИИ-агенты. Такие устройства часто становятся простой целью: на них запущены сервисы, связанные с работой агента, причём нередко без аутентификации. В этом случае классическое вредоносное ПО может не понадобиться: достаточно скомпрометировать самого агента», — заявил Сергей. @cybersachok

Корейцы сказали нейронке ломать битгет, а она сломала бегет?

⚡️Beget заявили, что почти потеряли облачную инфраструктуру — из-за хакерской атаки в ночь на 2 ноября компания лишилась всех данных в VPS и бинарных бэкапов Поднять VPS одной кнопкой и быстро запустить проект в облако не получится. Также придется заново настраивать CDN, а еще у восстановленных серверов будут другие IP. Какой-то неудачный год для облаков.

У Евгения Валентиновича Касперского вышел фильм о его живописных путешествиях и походах в самые опасные и труднодоступные места: от ледников Патагонии до бассейна реки Амазонки с индейскими племенами. Смотрим и наслаждаемся. https://youtu.be/iWicV2iYAPU

Большая часть моей работы — это перемалывание больших статей и публикаций в поисках деталей, которые могут пригодиться в разработке или для собственных исследований. Но не только статьи это источник моих инсайтов и идей. Последние пару недель стали первым громким сигналом смены настроений рынка по отношению к компаниям, выигрывающим от ИИ. Китайский рынок потерял триллионы, что в целом ожидалось в большей степени, чем потери на американском рынке (на бесплатном софте много не заработаешь), Intel упал на 30%... и так далее. Захотелось понять, ну и что тогда? Что-то меняется на рынке стартапов? Коротко: да. Один из действенных методов анализа трендов — это обычный поиск стартапов в акселерационных программах, венчурных фондах и пр. Буквально: хочешь оценить, насколько ты делаешь что-то интересное? Сходи посмотри, инвестирует ли в это сейчас Y Combinator. Можно даже в целом на глаз прикинуть количество, но я попробовал кое-как подсчитать. Так вот, в 2026 году 246 из 819 стартапов упоминают AI в названии или описании, а в 2025 году было 236 из 621. Переводя в более понятные слова — доля AI-стартапов снизилась с примерно 37% до 30%, что на самом деле очень радует, так как стало достаточно утомительно наблюдать не столько за нейрослопом, сколько за стартапслопом. Хочется увидеть что-то новое. Примечательно, что доля стартапов в разделе Industrials (а это дроны, оборонка, роботы, агро и пр.) в абсолютном числе выросла до 159 в 2026 году. Чтобы масштаб был еще понятнее — в 2025 и 2024 годы вместе взятых в этой категории 105 стартапов. Да, в абсолютном выражении количество ai-стартапов растет (и я не учел agentic-стартапы и ребят кто переобулся на .si). Но то, что доля к общему числу снижается, хотя бы сигнализирует о том, что создается что-то еще.

В Северной Корее выпустили свой iPhone Duo Madusang, который работает на собственной версии Android, не поддерживает иностранные SIM-карты и не подключается к Wi-Fi за пределами страны. Вот такая вот закрытая страна, собачка

К такому наша отрасль готова не была точно. Что думаете про закрытый клуб в ТГ по обучению кибербезу у Виталия? Это инфоцыганство или еще нет? Знает кто-то Виталия? Захотелось к нему в закрытый клуб. Менторство, эксклюзив, уникальный экспириенс. Для контраста предлагаю посмотреть курсы менторства от известного в отрасли Романа Панина, где есть конкретная экспертиза в конкретной специализации: https://securitymentor.ru/ Или от не менее, и даже более известного в отрасли Дениса Батранкова: https://t.me/safebdv/2214

У Александра Гостева из «Лаборатории Касперского» очень смешно про атаку на Binance. Человек нашел плюсы, неочевидные. https://t.me/gostev_future/548

6 разных CISO "сбитых в пары" по уровню индустрий, размерам инфры, критичности, а главное - личного доверия к ИИ рассуждали на SOC Forum, какие существенные изменения ждут департаменты и управленческие стратегии ИБ. Каждый так называемый тандем рисовал свою модель из гипотез - что изменится через 5 лет в 4х разных разрезах внедрения ИИ в ИБ. Именно тех, в которых существуют крайне разнополярные мнения. А зал, на каждом этапе, голосовал за те или иные тезисы - за ту или иную модель. Итоги 👆

Минус $2,77 млрд зафиксировали сразу в пяти блокчейнах. Возможно, взломали горячий кошелек Binance. Крипторынок летит вниз. Взломан Polymarket.

F6 поделилась финрезультатами за первое полугодие: компания получила чистую прибыль почти 1 млрд и увеличила выручку вдвое. Ранее гендиректор компании Валерий Баулин сообщал о планах вывести F6 на биржу до конца 2026 года. В прошлом году у компании был убыток в 511 млн. По итогам первого полугодия 2026 выручка компании выросла в 2,6 раза до 2, 572 млрд. Валовая прибыль составила 1, 29 млрд. Чистый долг F6 на 30 июня 2026 составил 131 млн против 4, 624 млрд на конец 2025. Увеличению выручки F6 способствовали рост продаж программных продуктов и сервисов, вывод новых решений, развитие новых рынков и расширение клиентской базы, сообщил гендиректор компании Валерий Баулин. «Достигнутая финансовая устойчивость создает основу для дальнейшего развития продуктового портфеля компании, масштабирования текущих рынков сбыта в России и Белоруссии, в том числе в госсекторе, а также активного развития на международных рынках», — заявил он. В апреле F6 разместила 44,276 млн дополнительных акций по цене 100,78 рубля за бумагу. Денежные поступления от размещения составили порядка 4,462 млрд рублей. Капитал F6 на 30 июня достиг 4,725 млрд рублей.

Как выбрать NGFW, когда в даташитах все себя хвалят? Изучаем независимое тестирование PT NGFW, где он подтвердил лидерство по производительности среди российских аналогов Лаборатория «Инфосистемы Джет» протестировала PT NGFW 1.11 по методике 3.0. Испытания подтвердили высокую пропускную способность решения, устойчивость при усложнении конфигурации и возможности построения отказоустойчивых сетей. На тестирование компания «ТризТех», которая создает межсетевой экран нового поколения, представила PT NGFW 3010 — начальную модель третьей аппаратной серии. При включенных FW, IPS, URL Filtering, App Control и Antivirus пропускная способность достигла 72,6 Гбит/с — примерно вдвое больше, чем у ближайшего конкурента. При этом другие протестированные конфигурации показали результаты почти в 10, более чем в 24 и в 57 раз ниже. Сложные конфигурации показали себя без существенной потери скорости. При увеличении числа правил межсетевого экранирования с 200 до 10 000 производительность снизилась менее чем на 1%, а пропускная способность составила 71,6 Гбит/с. Даже в сценарии с 10 000 правилами FW и 1000 правилами NAT PT NGFW обеспечил 66,4 Гбит/с. Для сравнения, у других решений снижение производительности в соответствующих сценариях достигало 4,1%, 16,4% и 90,8%. Продукт также успешно прошел восьмичасовой стресс-тест, подтвердив устойчивость в условиях длительной нагрузки. В ходе испытаний переключение между узлами кластера занимало менее секунды. Синхронизация сессий обеспечивала сохранение соединений при смене активного узла, а применение политик продолжалось без перерыва в обслуживании. PT NGFW поддерживает до 256 виртуальных контекстов без дополнительного лицензирования, а также VRF, ECMP, PBR, FullView, BFD и Graceful Restart для OSPF и BGP. Эти механизмы позволяют строить сложные сетевые архитектуры, разделять сетевые контуры и гибко управлять маршрутизацией. Еще один результат функционального тестирования — PT NGFW стал единственным среди сопоставленных по методике 3.0 решений, полностью подтвердившим возможность управления отдельными действиями внутри приложений. Это позволяет ограничивать конкретные действия пользователей, не блокируя приложение целиком. Короче говоря, получилось достойное оборудование для сетей, за который отечественным разработкам точно не стыдно. Изучить полную версию исследования можно здесь. @cybersachok

«Солар» презентовали свой Solar AI Firewall ГК «Солар» анонсировала на SOC Forum 2026 решение для безопасной работы с ИИ Solar AI Firewall — шлюз безопасности для работы с внутренними ИИ-сервисами. По результатам внутреннего тестирования решение выявляет около 99% кибератак на ИИ-сервисы. По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Кроме того, безопасность ИИ становится предметом внимания регуляторов. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, затрагивает безопасность ИИ в государственных информационных системах. Решение выявляет персональные данные, реквизиты и ключи доступа, а также помогает обнаруживать потенциально опасные инструкции – например, попытки подменить исходные инструкции или обойти ограничения модели. В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста ИБ. Solar AI Firewall поддерживает сценарии работы с корпоративными ИИ-ассистентами и агентами, в том числе использующими RAG – поиск по корпоративным базам знаний с передачей найденного контекста в модель. @cybersachok

Президент «Ростелекома» Михаил Осеевский заявил на SOC Forum 2026, что ключ к изменениям в фиджитале, а не в ИИ как таковом. Михаил Осеевский сравнил нынешний момент с появлением двигателя внутреннего сгорания, приведя в пример фотографии Пятой авеню в Нью-Йорке с разницей в 5 лет, где на одной фотографии лошади, а на другой лошадь в окружении машин. Фиджитал Осеевский определяет как конвергенцию ИИ с физическим миром и процессами. Глава «Ростелекома» подчеркивает, что «именно физический мир определяет наше бытие, и мы сами являемся частью этого физического мира».   В пример Осеевский привел кейс из практики «Ростелекома» — робот-сварщик с лазерным и компьютерным зрением, который внедряют на предприятиях. Под него за полгода сделали ИИ-агента: в него загрузили данные обо всех типах роботов и станков, доступных в стране. Задача — комплекс по изготовлению лопатки для турбины. Через 15 минут агент выдал проект с типами оборудования, технологическими процессами, инструментом и ценами на сырье.   Вторая часть физического мира, в данном контексте, — ЦОДы. По словам Осеевского, «Ростелеком» и ВТБ — крупнейшие игроки на этом рынке, у них 250–270 МВт электрической мощности. Но модель меняется: от гигантских центров на 50 и более МВт к модульным конструкциям на 10–15 МВт, распределенным по стране.   Причин две. Первая — такого объема электроэнергии в основных мегаполисах уже нет.  Вторая заключается в физической безопасности объектов. Также Осеевский заявил, что нас ждет большой технологический передел. И я заранее пригласил всех, кто занимается информационной безопасностью: если вдруг окажетесь без работы — создание новых ЦОДов наверняка потребует новых рук, новых умов. @cybersachok

Александра Шадюк говорит на сессии с CISO, что человека можно уволить или посадить(имеет ввиду ответственность, — прим. Редакция), а ИИ агента нет. Все это в рамках сессии с CISO о ИИ в бизнесе.

А нас и тут и там показывают

Гендиректор компании «Солар» Игорь Ляпунов на сессии SOC Forum: скорость атак превышает когнитивные способности человека, будущее за автореагированием. И еще несколько тезисов от Игоря Ляпунова с дискуссии о ИИ для бизнеса:   Безопасник образца 2026 года превратится в умирающую специальность кучера. В ИИ-будущем он категорически не нужен. Мы проигрываем эту гонку за скорость. Скорость атаки будет превышать наши когнитивные способности. Руками мы такую атаку уже не отразим. Это иллюзия, что мы что-то контролируем. ИИ может запрашивать подтверждения у администратора, но мы прямо не успеем. Граница того, что агенту можно блокировать самостоятельно, а что мы всё равно оставляем человеку, — это важная дилемма.   «Солар» фокусируется на создании глубокой контекстной базы для систем автореагирования: без полного понимания инфраструктуры ИИ-агент не сможет действовать автоматически — слишком высок риск фатальных ошибок.   Глава «Солара» выделил три плоскости, которые требуют перестройки:   Софтовый бизнес: демократизация разработки кода обесценивает многолетнюю кодовую базу — legacy из преимущества превращается в слабость. Корпоративный кибербезопасник: разработка уходит из ИТ-подразделений в аналитику и маркетинг, а агенты в корпоративной сети — «дикий зверь, о котором мы никогда не думали. Это не пользователь, это не система, это сущность», с которой надо научиться работать. ИИ на стороне атакующих: из ассистента он стал актором.   Скорость атаки растет: на примере недавней уязвимости в PHP-компоненте Ляпунов показал, что от первых утечек до работающего эксплойта прошло меньше суток, а патч вышел только к вечеру. @cybersachok

«Лаборатория Касперского» помогла Интерполу в борьбе с киберпреступностью в Африке. В рамках партнерства с Интерполом «Лаборатория Касперского» приняла участие в операции по борьбе с киберпреступностью Serengeti III, предоставив аналитические данные о киберугрозах. В результате операции были задержаны 1462 подозреваемых и возмещён ущерб в размере 105 миллионов долларов США. «Лаборатория Касперского» предоставила Интерполу информацию о киберугрозах и их технический анализ, включая данные о сетевой инфраструктуре, используемой в ботнетах и DDoS-атаках, а также сведения о фишинговых и вредоносных сайтах, нацеленных на пользователей в Африке. @cybersachok

Наталья Касперская заявила, что Россия в мировой гонке ИИ вторична. В первую очередь из-за меньших инвестиций в свои большие языковые модели. При этом Касперская отдала приоритет в Российском сегменте Сберу. Яндекс, по ее словам, отказался от своей языковой модели из-за дороговизны.

Яндекс: все три суперкомпьютера не пострадали при атаках БПЛА на ЦОДы. Их вывезут в новое секретное место.

Умеют американцы в шоу, что ни говори. Наткнулся на ролик в запретграме о компании, которая защищает критическую инфраструктуру, этичном хакинге и файрволах.

Root на Яндекс Станции без отвёртки и паяльника Энтузиасты нашли способ получить root-права на умных колонках «Яндекс Станция» через ошибку в системе доверенных сертификатов. Раньше для кастомной прошивки требовалось разбирать корпус гаджета, а свежая уязвимость позволила перехватить контроль над софтом без физического вскрытия. В Яндексе подтвердили брешь и уже начали раскатывать патч безопасности. Вендор подчеркнул, что вектор позволял модифицировать только собственную колонку в локальной сети и не создавал рисков удалённой прослушки, хотя вопрос со сбросом до заводских настроек ещё дорабатывают. Даже паяльником пугать не пришлось Join our club Cult 👁

У меня тут личный вопрос. У меня начался преждевременный кризис среднего возраста, поэтому уже месяц я параллельно учу три языка: китайский, итальянский и испанский. Если кто-то использует нейросети как репетитора, посоветуйте промты🙏

Про PHP и то, что по всему миру лежат сайты аэропортов и ведомств…. Кажется, так начинался один сериал на Netflix, где в одной стране случился глобальный блэкаут. Назывался, кажется, Zero Day.

No text

А вот так вот!

Анпакинг железной коробки K2 Кибербезопасность выпустили на Rutube и YouTube разбор Kaspersky NGFW 1.3, самой новой версии решения. В тестировании рассмотрели две модели оборудования: Kaspersky NGFW KX‑100‑KB1 и Kaspersky NGFW KX‑400.   В ролике специалисты по сетевой безопасности разобрали по шагам: • методику тестирования; • ход нагрузочного теста; • результаты нагрузочного и функционального тестирования; • сильные стороны решения и точки роста для вендора; • общий вывод по продукту.   В то время, когда каждый вендор хвалит свое решение,а прозрачности не хватает, особенно интересно послушать разбор от сторонних экспертов и услышать альтернативное мнение с объективными метриками.

Новый зам по ИБ? Константин Дробаденко, возглавляющий управление Центра защиты информации и специальной связи ФСБ может стать новым заместителем министра цифры, который курирует вопросы ИБ — РБК. Константин Дробаденко может сменить на новой должности Александра Михайловича Шойтова. Независимый ИБ-эксперт Алексей Лукацкий увидел в возможном назначении человека из сферы криптографии и спецсвязи как минимум один плюс: «Свежий взгляд человека, хорошо понимающего криптографию, но получившего более широкие полномочия, может сдвинуть решение этих вопросов с мертвой точки», — полагает Лукацкий. @cybersachok

No text

No text