ITRadio

Подкаст об IT для IT и всех сочувствующих

Play

Open in

45 episodes
Russian

Episodes 45

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · length unknown
Завтра было вчера №0
О чём: Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии. Специальный гость: Максим Острась, эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра. ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations ----------------------------------------- @ITRadiosu #twy
Sunday · length unknown
Кофе, SOC и логи №61
О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Обсуждаемые новости: Две критические дыры в PHP (PHP2Shell): готовый эксплойт до патчей. https://www.securitylab.ru/news/579027.php Российских хостинг-провайдеров разнесли изнутри (уязвимость в VMmanager). https://www.securitylab.ru/news/579009.php PT Dephaze научили автоматически атаковать системы 1С. https://www.securitylab.ru/news/579022.php Чипы Broadcom: 16-летняя уязвимость WPSplinter для захвата Wi-Fi без пароля. https://www.securitylab.ru/news/578971.php Закрытый ключ центра сертификации оказался числом «4». https://www.securitylab.ru/news/579028.php ИИ-агенты атаковали 1200 сайтов и взломали более 100 компаний. https://www.securitylab.ru/news/578968.php Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд. https://www.securitylab.ru/news/579075.php ИИ раздел должницу за просроченный кредит: коллекторы шантажируют дипфейками. https://www.securitylab.ru/news/578932.php Поставил GrapheneOS, суши сухари: силовики шьют статьи за чистый телефон. https://www.securitylab.ru/news/579031.php Пациент умер после кибератаки на больницу: хакеру из РФ грозит дело об убийстве. https://www.securitylab.ru/news/578958.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 18 · length unknown
Кофе, SOC и логи №60
О чём: Обсуждение лучших новостей инфобеза за прошедшую неделю. Специальный гость: Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба». Обсуждаемые новости: Питер и Ленинградская область подверглись самой масштабной атаке врага: под ударом ЦОД VK, OZON, нефтяной терминал и дома. Законодательство о трансграничной передаче пеосональных данных в случае, когда дата-центры горят. Крупнейшие интернет-компании попросили разрешить хранить данные россиян за рубежом. https://www.securitylab.ru/news/578863.php Фотографии могут не вернуться. «Яндекс.Диск» проверяет последствия атак на ЦОД. https://www.securitylab.ru/news/578637.php Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом. https://www.securitylab.ru/news/578683.php Дроны долетели до Сбера. Банк подтвердил атаку на свой дата-центр. https://www.securitylab.ru/news/578700.php Гугл стерли из Рунета одним кликом. Разбираем утренний триллер в доменной зоне .RU. https://www.securitylab.ru/news/578741.php Курьеры Ozon, доставка из Wildberries и новые знакомые. Google начнет выгружать ваши СМС с неизвестных номеров на свои серверы. https://www.securitylab.ru/news/578760.php Telegram получил платного конкурента. «Молния» обещает E2EE и шифрование по ГОСТ. https://www.securitylab.ru/news/578636.php Снос Windows до заводских настроек больше не спасёт от прослушки через обновлённый XWorm. https://www.securitylab.ru/news/578734.php Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик. https://www.securitylab.ru/news/578692.php Шесть часов при 50 градусах. Хакеры уничтожили продукты в 150 супермаркетах. https://www.securitylab.ru/news/578638.php Хак года на коленке. Советник Нетаньяху решил поиграть в программиста, а в итоге слил всю переписку конкурентам. https://www.securitylab.ru/news/578843.php Линус Торвальдс доверил ядро Linux нейросети. Результат удивил даже скептиков. https://www.securitylab.ru/news/578677.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 16 · length unknown
Кофе, SOC и логи №59
Специальный гость: Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes. Обсуждаемые новости: Ваш «личный» чат с ИИ может дойти до полиции. Недавнее дело показало истинную границу приватности. https://www.securitylab.ru/news/578373.php Сотрудник ЦРУ создал секретную госпрограмму и украл более $190 миллионов из бюджета США. https://www.securitylab.ru/news/578477.php Великий распил интернета вернулся. После 14-летней паузы ICANN снова перекраивает верхний уровень интернета. https://www.securitylab.ru/news/578536.php Беспилотники остановили дата-центр «Яндекса». Судьба серверов остаётся неизвестной. https://www.securitylab.ru/news/578479.php Два дня, два удара. Теперь беспилотники добрались до серверов «Яндекса» в Калуге. https://www.securitylab.ru/news/578502.php До года на восстановление. «Яндекс» рассказал о последствиях удара по ЦОДу. https://www.securitylab.ru/news/578521.php «Алиса» начала отвечать с перебоями. Два повреждённых ЦОДа добрались до умного дома. https://www.securitylab.ru/news/578549.php Рунет накрыл масштабный сбой. Проблемы затронули СМИ, банки и десятки сервисов. https://www.securitylab.ru/news/578441.php 34 минуты без доступа. Как обычная настройка парализовала крупные сайты. https://www.securitylab.ru/news/578481.php Минус треть трафика в регионах. Блокировки вынуждают людей возвращаться к кабелю и голосовым вызовам. https://www.securitylab.ru/news/578361.php Один клик может стоить аккаунта. Дыра Telegram позволяет украсть данные сессии. https://www.securitylab.ru/news/578524.php Захват .gh, .sl и .as позволил обмануть систему HTTPS. https://www.securitylab.ru/news/578472.php Два часа на подготовку к кошмару. Хакеры атаковали Atlassian сразу после публикации PoC. https://www.securitylab.ru/news/578391.php Катя Тьюринг:.Крупнейшие банки РФ спонсируют украинские пиратские сайты. https://youtube.com/shorts/XnXdA2O3YUk?is=QVNldzIbOJcGBDxj ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №58
Специальный гость: Престарелый инфлюенсер Александр Копылов, утверждает, что разбирается в ИТ и ИБ. Ведёт канал «Кризис менеджера» https://t.me/KopylovCrisis Гость-рецидивист. Обсуждаемые новости: Трамп обязал федеральные ведомства США заменить в документах «AI» на «Super Intelligence». https://www.securitylab.ru/news/578134.php Пентагон создаёт AutoWarCom, отдельное командование для дронов, роботов и ИИ. https://www.securitylab.ru/news/578127.php Минцифры предложило запрещать хостерам сдавать серверы владельцам сервисов для обхода блокировок. https://www.securitylab.ru/news/578122.php Минцифры вынесло на обсуждение «Антифрод 3.0» с новыми правилами для SIM-карт и авторизации на сайтах. https://www.securitylab.ru/news/578108.php Из-за сертификатов Минцифры «Яндекс Браузер» вышел в лидеры по скачиваниям, а аудитория Chrome и Opera сокращается. https://www.securitylab.ru/news/578165.php На Алтае запустили комплекс «Гарпун», который распознаёт должников в потоке машин. https://www.securitylab.ru/news/578019.php Intel перестала платить по программе bug bounty. https://www.securitylab.ru/news/578056.php Cloudflare создаёт собственный бесплатный центр сертификации HTTPS. https://www.securitylab.ru/news/578121.php Хакеров, отмывавших $387 млн с биржи Bitget, обманули обменники. https://www.securitylab.ru/news/578050.php Подрядчики Microsoft видят реальные запросы пользователей Copilot. https://www.securitylab.ru/news/578089.php Мировой фармакологический заговор держится на китайском хомяке ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №57
Специальный гость: Роман Асаев, пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность руководителя на пресейла ради того, чтобы понять как все устроено изнутри в вендоре. Обсуждаемые новости: Звонок из банка оборвётся до первого гудка. Операторы назвали дату массовой блокировки. www.Securitylab.ru/news/577927.php ПО из России попало в Секретную службу США. Арестован гендиректор Oxygen Forensics. www.Securitylab.ru/news/577908.php Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя. www.Securitylab.ru/news/577862.php Have I Been Pwned подтвердил утечку данных 3,2 млн клиентов Burger King Russia. www.Securitylab.ru/news/577779.php Москвич слил сериал в сеть и заработал обвинение на 15 миллионов рублей. www.Securitylab.ru/news/577769.php Работа мечты по-русски. Ничего не умеешь, получаешь 300 тысяч, сначала переведи нам деньги. www.Securitylab.ru/news/577707.php Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере. www.Securitylab.ru/news/577881.php ИИ разобрал патч MikroTik за час и нашёл полный вход без пароля. www.Securitylab.ru/news/577836.php D-Link подтвердила zero-day с CVSS 10, но патч ещё не готов. www.Securitylab.ru/news/577773.php Google закрывает свободный Android. F-Droid выпустил крупнейшее обновление за 10 лет. www.Securitylab.ru/news/577913.php Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка. www.Securitylab.ru/news/577921.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №56
Специальный гость: Лина Пупынина – основатель и генеральный директор «Эгида-Телеком». Под её руководством компания развивает решения в области кибербезопасности образования и госсектора, а также собственный продукт «ЭТ-Контроль», учебный центр и CTF-команду «ПодЭгидой». Обсуждаемые новости: Amazon признала необратимую потерю доступа к части облачной инфраструктуры после ударов дронов — такой сценарий оказался не по силам даже резервированию между зонами доступности AWS. https://www.securitylab.ru/news/577514.php Сети 5G уже работают в 16 российских городах, но iPhone к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple об активации связи. https://www.securitylab.ru/news/577558.php Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя туроператор признаков утечки не нашёл. https://www.securitylab.ru/news/577477.php УЦСБ сообщил, что 94% проведённых пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих. https://www.securitylab.ru/news/577387.php Сгенерированный нейросетью фейк с медведем обошёлся жительнице Забайкалья в 30 тысяч рублей и iPhone 11. https://www.securitylab.ru/news/577530.php Apple встроила в камеру iPhone криптографическую защиту, которая позволяет доказать подлинность фотографии в эпоху ИИ-подделок. https://www.securitylab.ru/news/577459.php Попасться на шпаргалках: как сетевые мошенники используют тематику готовых домашних заданий Злоумышленники маскируют свои ловушки под порталы с материалами для школьников. https://iz.ru/2167471/dmitrii-bulgakov/popastsia-na-shpargalkakh-kak-setevye-moshenniki-ispolzuiut-tematiku-gotovykh-domashnikh-zadanii Мошенники атакуют родителей через банковские карты детей — эксперты отметили эффективность новой схемы. https://secpost.ru/konvejer-s-razdeleniem-truda-moshenniki-atakuyu-roditelej-cherez-karty-detej-eksperty-otmetili-pravdopodobnost-novoj-shemy Пиксельный срок: как отправить агрессора в тюрьму за кибербуллинг. В России вынесли первый серьезный приговор за травлю в интернете. https://iz.ru/2166859/sergei-gurianov/pikselnyi-srok-kak-otpravit-agressora-v-tiurmu-za-kiberbulling ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море. https://www.securitylab.ru/news/577499.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №55
Специальный гость: Денис Поладьев, CISO РТК-ЦОД (IT сервис-провайдер полного цикла, лидер российского коммерческого рынка дата-центров и облачных сервисов), более 15 лет в инфобезе, адепт подхода Secure by design. Обсуждаемые новости: Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов — команды, изменения конфигурации и установку программ: https://www.securitylab.ru/news/577152.php С 2027 года ФНС будет видеть в выписках по цифровому рублю IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев: https://www.securitylab.ru/news/577105.php Оператор Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, попался на собственной переписке: https://www.securitylab.ru/news/577077.php Под видом официального Deno распространяется DenoRAT, который забирает у российских военных и финансистов анкеты по БПЛА и сессии Telegram: https://www.securitylab.ru/news/577112.php Отчёт Cloud Advisor по итогам анализа более 40 000 виртуальных машин показал реальное состояние безопасности российских публичных облаков: https://www.securitylab.ru/news/577204.php Расследование НАБУ по делу «Карфаген» о сотнях мошеннических колл-центров привело к заявлению об отставке генерального прокурора Украины: https://www.securitylab.ru/news/577172.php Для Android выпустили клавиатуру «Соучастник», которая прямо во время набора текста показывает, под какие уголовные статьи он может попасть: https://www.securitylab.ru/news/577041.php ФБР меняет стратегию обмена киберразведкой и готово рисковать будущими операциями ради раннего предупреждения потенциальных жертв: https://www.securitylab.ru/news/577213.php Five Eyes потребовала от компаний прекратить спасать репутацию во время сбоев и отказаться от туманных формулировок и преждевременных выводов: https://www.securitylab.ru/news/577037.php OpenAI заявила о продвижении в решении уравнений Навье–Стокса силами тысяч агентов, потративших 130 млрд токенов, — результат ещё предстоит независимо разобрать математикам: https://www.securitylab.ru/news/577100.php 25 ведущих математиков, включая лауреатов Филдсовской премии, предупредили, что корпоративная гонка за громкими доказательствами разрушает механизмы проверки результатов и институт авторства в науке: https://www.securitylab.ru/news/577296.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №54
Специальный гость: Алексей Теплов, действующий инструктор в телекоме в англоязычной среде (HPE Juniper), в прошлом – додевопсной эры сетевой инженер, а нынче – энтузиаст в сфере защиты от утечек данных со смартфонов и ноутбуков, местами продвинутый пользователь Android и QubesOS. Обсуждаемые новости: Убер оштрафован за бан водителей на основе ИИ моделей (Это очень интересно и для реалий антифрода РФ) https://www.kommersant.ru/doc/8905727 Минцифры готовит реформу лицензирования связи — СОРМ, уставный капитал в миллиард рублей и три лицензии, из-за чего 27 регионов рискуют остаться без местных провайдеров. https://www.securitylab.ru/news/576947.php Персональных данных не существует https://zakon.ru/blog/2026/8/19/personalnye_dannye_-_obman_chtoby_nabrat_klass Минцифры требует от хостеров вынести ресурсы из «белого списка» в отдельные подсети — вместе с разрешёнными сайтами туда пробрались казино и VPN-сервисы. https://www.securitylab.ru/news/576701.php Минцифры введёт десять типов сертификатов вместо двух привычных — для сайтов, программного кода и закрытых ведомственных баз. https://www.securitylab.ru/news/576756.php Указ №604 обязал российские дата-центры обзавестись противодроновой защитой — теперь серверы придётся защищать не только от хакеров. https://www.securitylab.ru/news/576831.php Один из старейших ботнетов Sality, работавший со времён Windows XP, наконец отключили — помогла та самая P2P-архитектура, что десятилетиями его спасала. https://www.securitylab.ru/news/576871.php Китай протянул лазерный канал связи до Луны и разогнал его до 100 Мбит/с, заложив основу будущей окололунной инфраструктуры. https://www.securitylab.ru/news/576725.php MikroTik экстренно закрыла активно эксплуатируемую уязвимость RouterOS. https://www.securitylab.ru/news/576949.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №53
Специальный гость: Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист. Обсуждаемые новости: «Википедия» массово перестала открываться без VPN — мониторинговые сервисы фиксируют волну сбоев по всей стране. https://www.securitylab.ru/news/576587.php Блокировки дошли до шифрованного DNS: соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия. https://www.securitylab.ru/news/576464.php Российский разработчик выложил на GitHub открытый CryptoLayer — внешний слой шифрования поверх мессенджеров, для которого Telegram или VK лишь канал доставки, а сообщение превращается в бессмысленную последовательность слов; поддержку MAX автор предлагает написать сообществу. https://www.securitylab.ru/news/576382.php Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде. https://www.securitylab.ru/news/576460.php Криминалисты впервые вскрыли Google Pixel с GrapheneOS, считавшийся эталоном защищённого смартфона, и добрались до переписки и фотографий владельца: https://www.securitylab.ru/news/576388.php Google без явного согласия возвращает на смартфоны сервис SafetyCore, который локально распознаёт откровенные изображения, — пользователи жалуются, что удалённый компонент устанавливается снова. https://www.securitylab.ru/news/576591.php Telegram Desktop тестирует прокси через WebView: трафик идёт по 443-му порту и для фильтров выглядит как обычный заход на сайт, а сам домен при этом продолжает работать как полноценный веб-ресурс. https://www.securitylab.ru/news/576375.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 15 · length unknown
Кофе, SOC и логи №52
Специальный гость: Павел Карасев, основатель клуба ИТ и ИБ лидеров фармацевтических компаний «Фармакод» https://pharmakod.club и независимого центр компетенций «Фарма в цифре» https://digital4pharma.ru Обсуждаемые новости: Авария в районе М9 и падение Рег.ру отключили тысячи сайтов — крупнейший сй в Рунете — https://www.securitylab.ru/news/576203.php Из «Антифрода 3.0» исчезли самые спорные требования к бизнесу — https://www.securitylab.ru/news/576206.php Виртуальным операторам готовят порог в 250 рублей, лимит 30 ГБ и запрет на выход новых Full-MVNO — https://www.securitylab.ru/news/576254.php Четыре сотрудника T-Mobile и кусачки выбили Salt Typhoon из сетей оператора после кампании в 80 странах — https://www.securitylab.ru/news/576255.php Налоговое ведомство Франции взломали дважды — крупнейший фискальный киберскандал в истории страны — https://www.securitylab.ru/news/576182.php На теневых форумах выложили внутренние базы McDonald's, Vodafone и ещё семи корпораций — https://www.securitylab.ru/news/576199.php Участников Black Hat и DEF CON атаковали через поддельные Google Docs — один из них подыграл и записал схему — https://www.securitylab.ru/news/576322.php Ransom Busters берут $60 000 за удаление украденных данных, которые сами же перед этим и похищают https://www.securitylab.ru/news/576229.php Два дешёвых телефона за 400 миллисекунд заставляют выброшенную банковскую карту снова платить на кассе — https://www.securitylab.ru/news/576244.php Спрятанный AirTag привёл журналистов на склад Amazon, где уничтожают редкие книги ради обучения ИИ — https://www.securitylab.ru/news/576178.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №51
Специальный гость: Катя Тьюринг — кибердетектив с профдеформацией. Девушка, которая 7 лет занималась борьбой с мошенничеством в корпорациях, а с 2024 года управляет своим агентством бизнес-разведки sferaintel.ru. Ведет блог о личной безопасности на YouTube и в TG-канале, где делится фрагментами расследований. Обсуждаемые новости: Каперство 18 века вернулось. США выдают лицензии на кибернабеги. https://www.securitylab.ru/news/576024.php Биржа Bybit подала в суд на правительство Северной Кореи за кражу $1,5 миллиарда. https://www.securitylab.ru/news/576033.php Маркетплейсы теперь должны нести ответственность за контрафакт. https://www.rbc.ru/business/16/06/2026/6a30ea199a79471825850a31 Криптовалюты легализованы: что можно купить и сколько — разбор новых правил ЦБ. https://www.securitylab.ru/news/575911.php Wildberries запускает свой мессенджер https://www.kommersant.ru/doc/8864292 К обсуждению: – Что будет с МАХ? – Есть ли будущее у такого мессенджера? – Можно ли верить в его безопасность? Хакеры используют ситуацию в России с блокировками. Используете бесплатный VPN плагин для браузера? Обнаружено 737 поддельных VPN, и все нацелены на русскоязычных пользователей. https://www.securitylab.ru/news/575976.php Пример: FirewallFalcon Manager: бесплатный менеджер VPN с открытым кодом оказался бэкдором — с кампанией связали более 650 серверов. https://www.securitylab.ru/news/575927.php Еще недавно DDX Fitnes гордился, что у них уже почти 1 милллион клиентов и вот оказалось, что фотографии клиентов из внутренних систем контроля утекли. Чего опасаться теперь клиентам? https://www.securitylab.ru/news/576105.php И еще власти Польши обвинили русских хакеров в отключении турбины на ТЭЦ. https://www.securitylab.ru/news/575848.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №50
Специальный гость: Игнатий Цукергохер, евангелист российского импортощзамещения, автор одноименного блога и журналист издания «Киберболоид». 20 лет работает в ИТ. В своём блоге @divannyi_it Игнатий рассказывает об импортозамещении в областях ИТ, ИБ и геймдеве в России. Обсуждаемые новости: Китайская система контроля за иностранцами объединила камеры, распознавание лиц, транспортные и медицинские базы и платежи в единую историю жизни человека. https://www.securitylab.ru/news/575593.php Издание Time запустило первый в мире рынок скрытой рекламы для чат-ботов, где бренды платят за внимание алгоритмов, а не живой аудитории. https://www.securitylab.ru/news/575732.php Минцифры предложило блокировать клиентов хостингов почти сразу после обнаружения VPN-инфраструктуры и требовать полноценную идентификацию. https://www.securitylab.ru/news/575627.php Пользователи столкнулись с массовой блокировкой популярных коммерческих VPN — ограничения теперь накладываются на целые подсети. https://www.securitylab.ru/news/575673.php Ассоциация больших данных, куда входят «Яндекс», Сбер и VK, обратилась в Минцифры за правом обучать ИИ на обезличенных данных пользователей без их согласия. https://www.securitylab.ru/news/575734.php Операторы начали массово обрывать немаркированные звонки — сама маркировка обошлась бизнесу в 20 млрд рублей. https://www.securitylab.ru/news/575605.php Постквантовые подписи ML-DSA упёрлись в ограничения TLS и TCP, из-за чего инженерам придётся перекраивать сетевую архитектуру. https://www.securitylab.ru/news/575702.php npm ужесточила правила публикации: пакеты теперь проходят проверку на двойное назначение. https://www.securitylab.ru/news/575620.php EFF описала схему слежки, при которой рекламные SDK пользуются разрешениями основных приложений и собирают точную геолокацию миллиардов Android-устройств. https://www.securitylab.ru/news/575776.php Физические «атаки с гаечным ключом» на владельцев криптовалюты принесли преступникам более $30 млн с начала года. https://www.securitylab.ru/news/575780.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №49
Специальный гость: Нестор Архангельский, Product Owner и руководитель IT-проектов. Специализируется на запуске продуктов на стыке AI, BIM, ConTech и Web3. Победитель и призер более чем 50 хакатонов. Обсуждаемые новости: ФСБ предъявила Павлу Дурову обвинение по террористической статье и начала процедуру объявления основателя Telegram в международный розыск. https://www.securitylab.ru/news/575407.php Следом Росфинмониторинг внёс Дурова в перечень террористов и экстремистов — его правовой статус в России изменился буквально за сутки. https://www.securitylab.ru/news/575491.php Финская Fingrid отказалась обслуживать опоры ЛЭП с оптоволокном, из-за чего с 2027 года Россия лишится части международных интернет-магистралей. https://www.securitylab.ru/news/575441.php ФСБ задержала 46 подростков в 16 регионах — все они были уверены, что выполняют секретную миссию, полученную через чат-бот «Дайвинчик». https://www.securitylab.ru/news/575421.php Сенатор Рон Уайден потребовал за два года убрать VPN-шлюзы из госсетей США, назвав их не защитой, а входной дверью для хакеров. https://www.securitylab.ru/news/575438.php Кибератака на ангольского оператора Unitel оставила 21 миллион человек без связи — ровно за день до выхода компании на IPO. https://www.securitylab.ru/news/575468.php Хакеры захватили инфраструктуру CubePilot, и главный вопрос — успели ли они подменить прошивки беспилотников — пока остаётся без ответа. https://www.securitylab.ru/news/575533.php Claroty выяснила, что почти 90% систем управления зданиями дата-центров работают по протоколам без шифрования и аутентификации. https://www.securitylab.ru/news/575509.php Анализ утечки SplitVPN подтвердил массовый сбор метаданных, хотя сервис годами обещал полное отсутствие журналов. https://www.securitylab.ru/news/575445.php Ким Чен Ын, у нас проблема: элитные хакеры ограбили собственные банки Государство натренировало хакеров и искренне удивилось когда они ограбили Центробанк. https://www.securitylab.ru/news/575294.php Claude Mythos Preview отказался работать по скрипту и случайно взломал современную систему шифрования Машины научились генерировать новые уязвимости вместо слепого копирования старых человеческих ошибок. https://www.securitylab.ru/news/575459.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №48
Специальный гость: Денис Бубнов, совсем не зависимый эксперт по сетевой безопасности из кровавого финтеха. В свободное время – преподаватель. Обсуждаемые новости: Один файл с Госуслуг спасёт от блокировки сайтов в Chrome и Edge — вот что советует Минцифры. https://securitylab.ru/news/575221.php Треть всех пострадавших живут в России. DeepSeek сливает переписки российских пользователей прямо в поисковик. https://securitylab.ru/news/575130.php Хакеры добрались до данных авиапассажиров через компьютер топ-менеджера «Сирена-трэвел». Суд снова решает, кто виноват. https://securitylab.ru/news/575110.php Банковский платёж вместо "Госуслуг". Хостеры просят сделать исключение для иностранных клиентов. https://securitylab.ru/news/575062.php Мысли о самоубийстве и невозможность купить еду. К каким ужасающим последствиям привели звонки «финансовых аналитиков». https://securitylab.ru/news/574980.php Скачал «антиракетное» приложение — получил личного шпиона в кармане. Хакеры придумали идеальную ловушку для перепуганных граждан. https://securitylab.ru/news/575274.php 45 дней на размышление. Google начинает отбирать место в облаке у владельцев Android. https://securitylab.ru/news/575285.php Прощай, IPv4. Китай выписал старому протоколу пятилетний испытательный срок. https://securitylab.ru/news/575207.php Telegram решил превратить ваш телефон в кипятильник. Спасет, только если полностью стереть программу. https://securitylab.ru/news/575127.php Windows-серверы застряли без обновлений. Microsoft признала масштабный сбой WSUS. https://securitylab.ru/news/575040.php Касперский обнаружил технику ConsentFix, позволяющую взламывать аккаунты Microsoft 365 без пароля. https://securitylab.ru/news/575133.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №47
Специальный гость: Дмитрий Беляев, основатель медиа-экосистемы безопасности Belyaev_Security, CISO года по версии комьюнити (Сайберус и КиберДом), 2025 Победитель Премии «Киберпросвет-2026» в номинации «ИБ-инфлюенсер – за инициативы, повышающие доверие и прозрачность в безопасности» Обсуждаемые новости: Миллионы ссылок на Telegram внезапно перестали открываться по всему миру. https://www.securitylab.ru/news/574797.php Вредоносный конверт, подмена DLL и прокси внутри svchost.exe. Positive Technologies раскрыла атаку через ViPNet MFTP. https://www.securitylab.ru/news/574941.php Уйти по-английски не выйдет. Минцифры хочет, чтобы сайты помнили вас ещё три года после удаления аккаунта. https://www.securitylab.ru/news/574822.php Госуслуги покажут всех, кто накопил на вас досье. Минцифры готовит кнопку тотального бана для наглого бизнеса. https://www.securitylab.ru/news/574872.php Касперский, Dr.Web и «АВ Софт» — в одном окне. Как работает «Мультисканер» — возрождённый российский аналог VirusTotal. https://www.securitylab.ru/news/574928.php Пароли и админ-ключи. Служебные данные CISA оказались на GitHub. https://www.securitylab.ru/news/574800.php 10 из 10 баллов по CVSS — и атаки начались ещё до выхода патча. Разбираемся, чем опасны две критические уязвимости в расширениях для Joomla. https://www.securitylab.ru/news/574757.php Нажал семь раз, включил отладку, впустил хакеров — теперь троян RedHook делает всё это сам. https://www.securitylab.ru/news/574790.php Взлом транспорта Лондона, 27 тысяч сотрудников без паролей и почти сорванная работа целого города. А спалила хакера — обычная системная функция Windows. https://www.securitylab.ru/news/574956.php ИИ-хакер наткнулся на «стоп-слово» и сдался. Разбираемся, что такое контекстная бомба. https://www.securitylab.ru/news/574856.php Напиши пароль в Блокноте, чтобы флешка стерла свое прошлое. Энтузиасты создали идеальный накопитель для параноиков. https://www.securitylab.ru/news/574972.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №46
Специальный гость: Шарафутдинова Дарья, независимый эксперт по информационной безопасности, автор Telegram-канала «Шарф Безопасности» Обсуждаемые новости: Хакеры украли текстовый файл с новостями. ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 4 · length unknown
Кофе, SOC и логи №45
Специальный гость: Ростислав Глузман, независимый эксперт. Обсуждаемые новости: «Радар РФ» оказался ловушкой: мошенники запустили сеть фейковых сайтов оповещения о дронах. www.Securitylab.ru/news/574265.php От семи к сотням: Минцифры расширяет требования безопасности для хостинг-провайдеров. www.Securitylab.ru/news/574347.php Криптой платишь ты, рублями — чужая карта: на российских кассах нашли новую опасную схему. www.Securitylab.ru/news/574444.php 6 июля — дедлайн: российские сервисы отключают вход через Apple ID и Google. www.Securitylab.ru/news/574282.php Индия дала WhatsApp три дня на ответ: чем не устроила властей функция имён пользователей. www.Securitylab.ru/news/574390.php Чиновникам отдадут лучшие имена. WhatsApp начинает бронировать юзернеймы. www.Securitylab.ru/news/574324.php Android превращается в iOS. Новая реформа корпорации лишит пользователей главного преимущества системы. www.Securitylab.ru/news/574414.php Разведка, кража, шифрование — всё сама. ИИ впервые провёл полностью автономную атаку, стерев базы данных. www.Securitylab.ru/news/574456.php Скидки добрались до даркнета. Хакеры выставили на продажу 310 млн пользователей крупнейшего маркетплейса. www.Securitylab.ru/news/574328.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 3 · length unknown
Кофе, SOC и логи №44
Специальный гость: Алексей Ахмеев, глава ИБ группы компаний СВОЙ (ранее IDF Eurasia). Обсуждаемые новости: Хакеры взломали систему гражданской обороны Бразилии и подняли по тревоге целые города фейковым сообщением о вторжении инопланетян. https://www.securitylab.ru/news/574022.php Meta* вводит единые правила 13+ по всему миру и будет определять возраст пользователей по чертам лица. https://www.securitylab.ru/news/574112.php Путин подписал второй пакет антифрод-законов — от детского интернета до единой базы IMEI против телефонных мошенников. https://www.securitylab.ru/news/574218.php МВД раскрыло крупнейшую Qiwi-схему с 24 тысячами фиктивных кошельков и 30 млрд рублей, выведенными за рубеж. https://www.securitylab.ru/news/574209.php Переписанный закон об ИИ стал мягче и разводит «Сбер» под суверенную модель, а «Яндекс» — под национальную. https://www.securitylab.ru/news/574027.php Центробанк начнёт передавать криптокомпаниям данные о подозрительных покупателях, фактически хороня анонимную покупку криптовалюты. https://www.securitylab.ru/news/574093.php После сетевых ограничений аудитория мессенджеров в России просела почти вдвое — у WhatsApp на 43%, у Telegram на 49%. https://www.securitylab.ru/news/574056.php Приложения VK исчезли из App Store для новых загрузок, и Минцифры уже зовёт разбираться ФАС. https://www.securitylab.ru/news/574162.php Браузеры Chrome и Firefox начали помечать «ВКонтакте» как небезопасный сайт из-за проблем с сертификатами. https://www.securitylab.ru/news/574018.php Вымогатели взломали производственного партнёра Apple и Tesla и слили в даркнет сотни гигабайт секретных чертежей. https://www.securitylab.ru/news/574066.php 26 тысяч ИИ-агентов скачали «полезный инструмент», после чего незнакомец переписал их инструкции — и они всё послушно выполнили. https://www.securitylab.ru/news/574107.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------
October 3 · length unknown
Кофе, SOC и логи №43
Специальный гость: Василий Степаненко, ныне уже 3 года CEO Нубес (облачный провайдер с уклоном в ИБ), а до этого был CISO ДатаЛайн, Сервионики и прочих компаний. Апологет облаков, сторонник практической ИБ с получением сертификатов для фиксации достижений. Обсуждаемые новости: Сторонники открытого кода предлагают юридический механизм, который заставил бы ИИ-компании играть по правилам open source, на котором они зарабатывают. https://www.securitylab.ru/news/573880.php Власти готовят базу, в которой придётся регистрировать IMEI каждого ввезённого в Россию смартфона — иначе оператор может ограничить связь. https://www.securitylab.ru/news/573883.php Японский удостоверяющий центр GlobalSign запустил вторую волну отзыва TLS-сертификатов у российских компаний из-за санкций. https://www.securitylab.ru/news/573910.php Positive Technologies запустила платформу «Киберпогода», которая отслеживает угрозы у подрядчиков и поставщиков и превращает мониторинг в прогноз рисков. https://www.securitylab.ru/news/573946.php Positive Education и Standoff 365 запустили совместную программу подготовки ИБ-команд на логах и сценариях реальных кибербитв. https://www.securitylab.ru/news/573899.php Хакеры тоже любят сладкое. Группа The Gentlemen встала в очередь за выкупом — и заодно остановила два завода Хакеры атаковали Mackay Sugar, поставщика сахара в Южную Корею, Японию, Индонезию и Малайзию, в разгар производственного сезона. https://www.securitylab.ru/news/573965.php Новый домен Apple для скрытых адресов может подорвать саму идею функции Hide My Email, дав сайтам способ вычислять и блокировать таких пользователей. https://www.securitylab.ru/news/573860.php США запретили доступ к самым мощным ИИ-моделям Mythos 5 и Fable 5, но учёные считают это лишь отсрочкой неизбежного. https://www.securitylab.ru/news/573870.php В открытом доступе обнаружили базу закрытого клуба Dialog, основанного Питером Тилем, — с обсуждениями ядерной энергетики, культов и большой политики. https://www.securitylab.ru/news/573854.php Геосканы пользователей Pokémon Go легли в основу навигационного ИИ для военных дронов, работающего без GPS. https://www.securitylab.ru/news/573769.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------

Showing 1–20 of 45 episodes