Кто упоминает 3side кибербезопасности

Без текста

Кофе, SOC и логи №61 О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Ведущие: Александр Антипов, Денис Батранков, Александр Копылов, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Обсуждаемые новости: Две критические дыры в PHP (PHP2Shell): готовый эксплойт до патчей. https://www.securitylab.ru/news/579027.php Российских хостинг-провайдеров разнесли изнутри (уязвимость в VMmanager). https://www.securitylab.ru/news/579009.php PT Dephaze научили автоматически атаковать системы 1С. https://www.securitylab.ru/news/579022.php Чипы Broadcom: 16-летняя уязвимость WPSplinter для захвата Wi-Fi без пароля. https://www.securitylab.ru/news/578971.php Закрытый ключ центра сертификации оказался числом «4». https://www.securitylab.ru/news/579028.php ИИ-агенты атаковали 1200 сайтов и взломали более 100 компаний. https://www.securitylab.ru/news/578968.php Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд. https://www.securitylab.ru/news/579075.php ИИ раздел должницу за просроченный кредит: коллекторы шантажируют дипфейками. https://www.securitylab.ru/news/578932.php Поставил GrapheneOS, суши сухари: силовики шьют статьи за чистый телефон. https://www.securitylab.ru/news/579031.php Пациент умер после кибератаки на больницу: хакеру из РФ грозит дело об убийстве. https://www.securitylab.ru/news/578958.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Эпизод №61, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г. Ведущие: Александр Антипов, Денис Батранков, Александр Копылов, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Когда: 25.10.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl61 ---------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Кофе, SOC и логи. Эпизод №61, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г. Ведущие: Александр Антипов, Денис Батранков, Александр Копылов, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Когда: 25.10.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl61 ---------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Ну что, культисты, держите опт. Мы не стали вас тревожить новостями о том, что был взломан VMmanager. Злоумышленники в итоге получили доступ к данным панелей управления нескольких хостинг-провайдеров, а в отдельных случаях смогли добраться до узлов виртуализации и содержимого клиентских дисков. А когда утекли промежуточные индийские сертификаты от eMudhra, мы понадеялись, что вас этого не коснется. Последствия этого пока не выявились, но если плохие ребята успели подсуетиться, то они будут нехилыми. Затем, у старого-доброго PHP, на плечах которого все еще стоит половина интернетов, нашли две критические уязвимости (с оценкой CVSS 9,2). Там, если правильно покрутить эти баги, можно дойти до удалённого выполнения кода без аутентификации. Ну и вишенкой на торте стал вчерашний GitLab со своим новоиспеченным CVE-2026-110264 (тут уже покруче – CVSS 10.0). Уязвимость при определённых условиях позволяет выполнять произвольный код на сервере также без аутентификации. И это всё произошло буквально за 2 дня. И все это время безопасники по всему миру бегают в мыле и пытаются либо все это починить, либо выяснить, где надо чинить, потому что чинить точно надо. А мы бегаем вместе с ними, да. Так что и вас мы от этих новостей не уберегли, простите. Но весь мир подкапотного IT сейчас действительно в таком стрессе, которого не видел давно. За фактуру для поста спасибо коллегам по цеху @tech_b0lt_Genona @By3side @blondandinfosec Join our club Cult 👁

Кофе, SOC и логи. Анонс №61 О чём: Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г. Ведущие: Александр Антипов, Денис Батранков, Александр Копылов, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Когда: 25.10.2026 11:00 – ссылка на наш календарь Трансляция будет здесь🗣https://itradio.su/streaming и тут 🗣 https://stream.itradio.su Задаём свои вопросы в чате подкаста с тегом #csl61 ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #csl

Боты пробива — ветряные мельницы Знаете, всё больше вижу активности вокруг борьбы с ботами пробива, но что произойдёт, если они окончательно уйдут в подполье? Это урежет лишь массовое использование утечек! У всех, кто их использовал во зло, доступ останется. Фактически это лишь скроет вершину айсберга и усложнит мониторинг с благими целями. Конечно, основная проблема тут — источники. Боты ведь только агрегаторы, строятся они на утекших базах. А что у нас утекло и сейчас присутствует на форумах? Кое‑что гораздо страшнее «Додо Пиццы»: * База «Роспаспорта» Там 1,2+ млрд строк с данными на декабрь 2021 года. Говорят, там суммарно данные примерно 160 млн граждан России, а именно — документы с фотографиями и адреса! * Объединённая база «Туроператоры» Там 126+ млн строк с данными на июнь 2026 года. Говорят, утекло из fstravel.com, tui.ru и samo.ru. Данные о пассажирах, их заказах, визах и подобное. Если бы подобных утечек не было, то и боты были бы не нужны. Оборотные штрафы введены, но они так и не применяются. А А уж кто ответит за массовые утечки государственных структур? Ведь именно они опаснее всего!

Подпалить ли жопу Дяде Нарциссо? Или он подпалит вам? В августе мне стукнет [СКРЫТО], поэтому верить мне не стоит. Ведь я не написал ни одного бесполезного скилла или харнесса, и не навайбкодил ни одного беспонтового приложения. Кому станут верить мальчики до 30, когда им перевалит за 30? Так и продолжат по любому вопросу бежать к нейронке? Но, может, вам стоит мне самую малость доверять. Я без ИИ-шки, зато ежедневно промптчу через корпоративный Аутлук в коллег, и ни разу не расчехлял биткойн-кошелек перед блэчерами. Каждый вечер я пью до раннего утра, кропаю свои регламенты и неприличные требования, встаю в полдень из своего рабочего кресла за коньяком с кофе и начинаю ознакамливаться с лучшими практиками. Антималваре бесплатно присылает мне каждую неделю свой дайджест. У меня даже был содержательный комментарий журналу Киберболоид и былинная уже статья для CyberED. Кроме того, я бухаю с кем угодно и слушаю. Дверь моя открыта и папирсекам, и аппсекам, разработчикам и менеджерам, регуляторам и темщикам от бизнеса. И разнообразным сейлессам, маркетологиням, эйчарыням и деврелопопкам. Я не учусь, я учу. *** Еще пару лет назад, когда дело шло к очередному переосмыслению технологий и запуску NG-мета-продуктов, в нашем киберболоте чувствовалась большая революционная склонность. Лукацкий готов был отменить антивирусы – Касперских цепляли его посты в канале – Солдатова, Гостева (кстати, куда пропал Володя Дащенко?). Потом Позитив переобулся и запустил свой антивирус. Там были еще NGFW. Соларовский стал одним из первых, который прикрылся. И конечно же стартовала AI-истерия. Все ломанулись пилить AI-решения. Даже Наталья Ивановна, известный ИИ-скептик, выпустила свой законопроект по ИИ-шке. Были десятки, сотни пресс-релизов с интеграцией AI в вендорские решения. Они говорят: как безопасник ты яйца выеденного не стоишь, если не шаришь за нейронку. И люди, конечно, позволили себя одурачить. *** У людей в головах один Дипсик. Маркетологи и продуктологи на этом наживаются. Нейронка-союзник стала нейронкой врагом. Клодиком перестали просто пользоваться, им стали думать. Вместо прорывных идей и мультипликации силы, корпоративный квен мультиплицирует человеческую лень, человеческую тупость. Так называемые уважаемые эксперты петабайтами слопа заглушают реальных работяг. Нейрослоп. Вайб-секьюрити. Досудебки. *** И прежде чем зайти в мой кабинет с очередной слоп-презентацией, задумайтесь, есть ли в ней хоть что-то, кроме артефактов ИИ-генерации? У меня на коврах романтическими лозунгами дело не обойдется. Поработайте естественным интеллектом, разработайте конкретную программу, четко ее выразите, чтобы я не спустил вас с лестницы пинком под зад при виде клодовских речевых оборотов. Ибо не забывайте: в региональных ДИБах еще полно этаноловых эталонных безопасников, которые нейронку в глаза не видели, и готовы работать за 80 тыр, после вычета налогов, за весь отдел методологии. Я – за лучший мир для моего ДИБа, для себя, для вас, но будьте осторожны. Искусственный интеллект – это маркетинговое название. ИИ – просто очень сложный калькулятор. Думать им – это тупо. Я не то чтобы ИИ-скептик. Вам нужно очень сосредоточиться не на том, чтобы нейрослопить что попало, а на том, как использовать ИИ-шку уметно. Не дайте вайбкодерам себя захомутать и облапошить.

Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему. Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее. Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно доставлять через обычную таргетированную рекламу. Технику назвали AdFection, работает это так: израильская компания Discover-Tech выдавала себя за провайдера интернет-рекламы и покупала показы в Google, Yandex и других сетях. Баннер выглядел совершенно безобидно, но в момент показа незаметно сообщал серверу, кто его видит. Если этот человек был в списке целей, на телефон приходил вредоносный код и устанавливал шпионскую программу. Если нет, ничего не происходило, поэтому проверки рекламных сетей ничего подозрительного не находили. Именно так взломали как минимум 45 устройств сотрудников телеканала Al Jazeera, а в реальности - почти наверняка и множество других. За четыре месяца компания попыталась показать свою рекламу почти 4 миллиарда раз. Баннеры появлялись в Viber, Duolingo, Truecaller и на 120 тысячах сайтов, в том числе в сетях НАТО, Еврокомиссии, министерств обороны разных стран и российских госорганов. Вишенка на торте: Google годами держал эту компанию в списке «сертифицированных» партнёров. Хотите знать больше? Традиционно, если этот пост наберет 50 реакций, мы детально и подробно опишем, как все это произошло!

Без текста

Без текста

Без текста

Без текста

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

«3side кибербезопасности» о том, почему централизация Рунета делает его физическую инфраструктуру уязвимее для атак: Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее. @ejdailyru

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

Рунет: чем централизованнее, тем уязвимее. Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу. Давайте мы, как профильный канал, тоже прокомментируем эту тему. Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован. Он буквально завязан на несколько ключевых провайдеров и их дата‑центры. Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета. Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам. Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны? Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы. Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

Неожиданная для этого канала рубрика — дайджест. Да Корешей у меня много, новостей от корешей — еще больше, поэтому приготовьтесь заслушать основательный доклад. Для учета в работе, разумеется. Перво-наперво, да, в среду ZeroNights. Я в этом году поехать не смог, но пентестер Арсений, моими стараниями и щедростью организаторов, на афтепати таки дойдет. Ну а я с большим (и садистским) удовольствием почитаю его доклад: о чем говорили на докладах, у кого на стендах больше красивых девчат и самое главное — что нам нужно учесть в модели угроз. Лучшими цитатами из доклада постараюсь поделиться, а мой трип-репорт с прошлого ЗН можно почитать тут. Во-вторых, другие мои добрые знакомцы релизнули целый ИИ-стартап, отношение к коим я свое уже высказывал, но по описанию звучит прикольно. Ребятам — скорейшего получения сертификата ФСТЭК, а еще лучше — гешефтно толкнуть свой вайбкод в какого-нибудь толстенького вендора. Одним глазком я на прошлой неделе забежал к еще одним моим корешам на Scale, после которого я нахерачился как не в себя и запомнил только сумму инвестиций в кибербез — всем таких сумм и желаю. Но уважаемые товарищи из Сачка там тоже были и все вдумчиво законспектировали, так что можете почитать у них. Далее другой уважаемый блогер PWN AI дропнул занятный ресерч про атакующих ИИ. Но читать вам его не обязательно, ваш лендос все-равно вынесут через непатченную битру. А серийные стартаперы из 3side релизнули забавную ситуативку с киберсволочами, которая меня достаточно приколола, чтобы в этот дайджест попасть. Рассчитываю что история получит свое развитие и мы таки обзоведемся народной таксономией хакерских группировок. Затем я еще зашел к товарищам из [ДАННЫЕ УДАЛЕНЫ], где меня информировали о [В БЮЛЛЕТЕНЯХ ЧИТАЛИ] и сказали, что уже совсем скоро [ЭТО ВЫ ПРОЧИТАЕТЕ УЖЕ В НОВОСТЯХ]. И премировали новым ежедневником! Как видите, время я провожу насыщенно и с пользой, в связи с чем и постинг в канале стал менее энергичным. Злые языки поговаривают, что Нарциссо Юрич исписался, но слухи о моей литературной импотенции сильно преувеличены — о чем вы вскоре сами убедитесь, мои хорошие! Вроде никого не забыл. Пора уже, как Генон, вводить четверговые проекты от подписчиков, либо делать дайджест еженедельной рубрикой. А то стоит мне затихариться, как любимые подписчики сразу начинают накидывать в почту. На этом Нарциссо Юрьевич доклад окончил, можете вернуться к рабочим обязанностям, или чем вы там в обед понедельника промышляете. Всех обнял!