Киберболоид

Сегодня в рубрике #навигатор_технологий говорим об IRP. Этот термин мы упоминали в материале о возросшем спросе на услуги коммерческих SOC.

🟠 IRP — это инструмент, который сокращает время реагирования на инциденты до минимально возможного значения. Такой эффект достигается за счёт автоматизации простых однотипных действий, которые нужно предпринять ИБ-специалисту.

Подробнее — в «Киберболоиде».

#киберболоид

Пока всё работает, о хорошей инженерной работе обычно не говорят

Однако именно от неё зависит, насколько устойчивыми остаются критические ИТ-системы, как быстро бизнес восстанавливается после сбоев и насколько надёжно защищена инфраструктура.

Именно поэтому в рамках конференции IT Elements 2026 пройдёт первая профессиональная премия «Инженерное искусство». 💙

Она посвящена людям, которые каждый день создают, защищают и развивают корпоративное ИТ.

В премии шесть номинаций:

🔹Архитектор системы
🔹Инженер инноваций
🔹Инженер восстановления
🔹Инженер инфраструктуры
🔹Инженер безопасности
🔹Лидер инженерной команды

Если вам есть чем гордиться или вы знаете инженера или команду, чья работа заслуживает признания, расскажите о них профессиональному сообществу!

Приём заявок открыт до 31 августа.

Точно не под ковриком: где и как безопасно хранить криптоключи

Технический директор Web3 Tech Денис Васин:
«Типичная схема хранения и использования распределённого ключа — два из трёх. Например, одна доля — у кастодиана, вторая — у клиента. Третья хранится полностью вне любой сети: в сейфе, банковской ячейке или просто записана на листе бумаги. Никто не владеет полным ключом».

Полную колонку эксперта читайте в «Киберболоиде».

#киберболоид #мастерская

Не хотели вас расстраивать, но понедельник уже завтра…

#киберболоид #мем

Вращаем глобус. Куда отправляются в путешествие инфобезопасники

В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений:
▪️плавание на катере из Москвы в Санкт-Петербург
▪️джип-сафари в Абу-Даби
▪️мотопробег по США
▪️новостройки и лотосы Северной Кореи
▪️горный Алтай, Байкал, Япония, Антарктида и многое другое… 

Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда».

#киберболоид #тренды #лайфстайл

Расследование показало, как КНДР внедряет шпионов в западные ИТ-компании

Как известно, Пхеньян уже несколько лет активно устраивает своих людей в западные компании. ИТ-специалисты из Северной Кореи меняют имена, чтобы получить удалённую работу в США, оформляются в штат, собирают ценные сведения и получают при этом зарплату.

Чтобы вычислить их, американцы создали фиктивный DeFi-стартап и «наняли» на работу предполагаемых участников северокорейской группировки Famous Chollima. В результате удалось изнутри проследить путь, как хакеры-разведчики проникают в корпорации.

▪️Чтобы устроиться, три «кандидата» на удалённую работу прислали фальшивые резюме. В ходе интервью они использовали ИИ: AIApply, Final Round AI, Simplify Copilot, а также расширение с сохранёнными промптами для ChatGPT 
▪️При оформлении отправили в кадры водительские удостоверения, номера социального страхования США, банковские реквизиты и данные криптокошельков. В одном документе нашли признаки обработки в Google Gemini и водяной знак SynthID.
▪️ В первый же рабочий день разработчики запустили dxdiag, systeminfo и wmic, собирая информацию о выданных машинах, а затем проверили, в какой стране находится их новый IP-адрес.
▪️После того как «сотрудники» получили виртуальные рабочие компьютеры, они установили Google Remote Desktop, полезли в GitHub, ChatGPT, Cursor и Visual Studio Code.
▪️Один из шпионов выдал себя, включив синхронизацию своего Google-аккаунта в Chrome — и этим раскрыл исследователям историю браузера, сохранённые пароли и расширения.

В конце эксперимента исследователи устроили «работникам» встречу с фиктивным инвестором, который начал задавать неудобные вопросы о личностях «сотрудников». После этого, почуяв неладное, ребята слились.

Интересно, а те, кого не рассекретили, свои зарплаты сдают государству?

#киберболоид #новости

Число уязвимостей в ИИ-сервисах выросло более чем вдвое

Во втором квартале 2026 года:
🟠83,84% уязвимостей доступны для эксплуатации по сети
🟠На протокол HTTP приходится 90,19% всех сетевых уязвимостей
🟠Всего выявлена 681 уязвимость — на 60% больше, чем в первом квартале

➡️В новом материале «Киберболоида» разбираем обновлённую статистику уязвимостей и антирейтинг брешей с самыми серьёзными последствиями при эксплуатации.

#киберболоид #аналитика

А Канье Уэст-то ненастоящий

Вчера прилетела новость, что американский рэпер с псевдонимом «Йе» планирует дать два концерта в Санкт-Петербурге 10 и 11 октября. С учётом ситуации это вызвало ажиотаж и недорогие билеты разобрали буквально за несколько часов. И тут на сцену вышли мошенники, которые стали обзванивать по телефону потенциальных зрителей.

🟠Они звонят тем, кто не успел, от имени независимых концертных агентств
🟠Во время разговора жертве заявляют, что есть дополнительная квота, кто-то отменил бронь или организатор передал места партнёрам
🟠Чтобы стать счастливым обладателем бюджетного билета, просят внести предоплату или перейти по фишинговой ссылке для покупки

Как напомнил директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско:

🟠Фото билета и даже QR-код не дают возможности проверить его подлинность
🟠Если мошенник продаст настоящий билет нескольким лицам, то кто первый пришёл к турникету, тот и идёт на концерт
🟠Узнать об обмане фанаты Уэста смогут только у того самого турникета

«Только сейчас и только для вас... И только по предоплате на карту, само собой. Решение нужно принять прямо сейчас, потому что желающих много».

В этот момент продают уже не билет, а страх упустить редкое событие.

#киберболоид #новости