Sachok

macOS в фокусе внимания Treat Intelligence BI.ZONE провели исследование и выяснили, что число предложений вредоносного ПО для macOS за 9 месяцев 2026 года выросло в 6 раз в годовом выражении. Динамика указывает о переходе от штучных лотов к регулярному предложению, а лоты появляются почти ежемесячно. Структура рынка тоже меняется: вместо простых стилеров, похищавших данные браузеров и криптокошельков, стали чаще продаваться комплексные RAT‑ и C2‑платформы. Отдельной нишей стали сервисы обхода защиты Apple — услуги по подписи и нотаризации macOS‑приложений для операторов вредоносного ПО. По описаниям продавцов, такая работа стоит около 1500 $ и позволяет ослабить встроенные защитные механизмы платформы, в том числе Gatekeeper и XProtect. Нижняя ценовая планка лота в 2026 году $70. «Главное — меняется смысл угрозы: зараженный Mac теперь может означать не только потерю криптокошелька, но и доступ к SSH, облачным сервисам и конфигурациям ИИ‑инструментов, то есть к корпоративной инфраструктуре через одно рабочее устройство». Олег Скулкин Руководитель BI.ZONE Threat Intelligence. Спросили у Сергея Зыбнева мнение о том, почему так сильно выросло предложение в этой нише: «На мой взгляд, одна из причин роста числа предложений вредоносного ПО для macOS — стремительное увеличение числа пользователей Mac, на которых работают ИИ-агенты. Такие устройства часто становятся простой целью: на них запущены сервисы, связанные с работой агента, причём нередко без аутентификации. В этом случае классическое вредоносное ПО может не понадобиться: достаточно скомпрометировать самого агента», — заявил Сергей. @cybersachok

Корейцы сказали нейронке ломать битгет, а она сломала бегет?

⚡️Beget заявили, что почти потеряли облачную инфраструктуру — из-за хакерской атаки в ночь на 2 ноября компания лишилась всех данных в VPS и бинарных бэкапов Поднять VPS одной кнопкой и быстро запустить проект в облако не получится. Также придется заново настраивать CDN, а еще у восстановленных серверов будут другие IP. Какой-то неудачный год для облаков.

У Евгения Валентиновича Касперского вышел фильм о его живописных путешествиях и походах в самые опасные и труднодоступные места: от ледников Патагонии до бассейна реки Амазонки с индейскими племенами. Смотрим и наслаждаемся. https://youtu.be/iWicV2iYAPU

Большая часть моей работы — это перемалывание больших статей и публикаций в поисках деталей, которые могут пригодиться в разработке или для собственных исследований. Но не только статьи это источник моих инсайтов и идей. Последние пару недель стали первым громким сигналом смены настроений рынка по отношению к компаниям, выигрывающим от ИИ. Китайский рынок потерял триллионы, что в целом ожидалось в большей степени, чем потери на американском рынке (на бесплатном софте много не заработаешь), Intel упал на 30%... и так далее. Захотелось понять, ну и что тогда? Что-то меняется на рынке стартапов? Коротко: да. Один из действенных методов анализа трендов — это обычный поиск стартапов в акселерационных программах, венчурных фондах и пр. Буквально: хочешь оценить, насколько ты делаешь что-то интересное? Сходи посмотри, инвестирует ли в это сейчас Y Combinator. Можно даже в целом на глаз прикинуть количество, но я попробовал кое-как подсчитать. Так вот, в 2026 году 246 из 819 стартапов упоминают AI в названии или описании, а в 2025 году было 236 из 621. Переводя в более понятные слова — доля AI-стартапов снизилась с примерно 37% до 30%, что на самом деле очень радует, так как стало достаточно утомительно наблюдать не столько за нейрослопом, сколько за стартапслопом. Хочется увидеть что-то новое. Примечательно, что доля стартапов в разделе Industrials (а это дроны, оборонка, роботы, агро и пр.) в абсолютном числе выросла до 159 в 2026 году. Чтобы масштаб был еще понятнее — в 2025 и 2024 годы вместе взятых в этой категории 105 стартапов. Да, в абсолютном выражении количество ai-стартапов растет (и я не учел agentic-стартапы и ребят кто переобулся на .si). Но то, что доля к общему числу снижается, хотя бы сигнализирует о том, что создается что-то еще.

В Северной Корее выпустили свой iPhone Duo Madusang, который работает на собственной версии Android, не поддерживает иностранные SIM-карты и не подключается к Wi-Fi за пределами страны. Вот такая вот закрытая страна, собачка

К такому наша отрасль готова не была точно. Что думаете про закрытый клуб в ТГ по обучению кибербезу у Виталия? Это инфоцыганство или еще нет? Знает кто-то Виталия? Захотелось к нему в закрытый клуб. Менторство, эксклюзив, уникальный экспириенс. Для контраста предлагаю посмотреть курсы менторства от известного в отрасли Романа Панина, где есть конкретная экспертиза в конкретной специализации: https://securitymentor.ru/ Или от не менее, и даже более известного в отрасли Дениса Батранкова: https://t.me/safebdv/2214

У Александра Гостева из «Лаборатории Касперского» очень смешно про атаку на Binance. Человек нашел плюсы, неочевидные. https://t.me/gostev_future/548

6 разных CISO "сбитых в пары" по уровню индустрий, размерам инфры, критичности, а главное - личного доверия к ИИ рассуждали на SOC Forum, какие существенные изменения ждут департаменты и управленческие стратегии ИБ. Каждый так называемый тандем рисовал свою модель из гипотез - что изменится через 5 лет в 4х разных разрезах внедрения ИИ в ИБ. Именно тех, в которых существуют крайне разнополярные мнения. А зал, на каждом этапе, голосовал за те или иные тезисы - за ту или иную модель. Итоги 👆

Минус $2,77 млрд зафиксировали сразу в пяти блокчейнах. Возможно, взломали горячий кошелек Binance. Крипторынок летит вниз. Взломан Polymarket.