Skip to content
ITRadio
PodcastTechnologyRU

ITRadio

NewКофе, SOC и логи №63November 11, 2026
Episodes
95
Released
several times a week
Latest episode
Nov 11, 2026

About the podcast

Подкаст об IT для IT и всех сочувствующих

Episodes 95

  1. Кофе, SOC и логи №63

    О чём:Обсуждение лучших новостей инфобеза за неделю с 02 по 08 ноября 2026 г.Специальный гость:Даниил Бориславский, директор по развитию продукта Staffcop (система расследования инцидентов и контроля работы …

    Show notes

    О чём:
    Обсуждение лучших новостей инфобеза за неделю с 02 по 08 ноября 2026 г.

    Специальный гость:
    Даниил Бориславский,
    директор по развитию продукта Staffcop (система расследования инцидентов и контроля работы сотрудников), амбассадор информационной безопасности, автор канала https://t.me/ib_note

    Ведущие:
    Александр Антипов,
    Александр Копылов,
    Денис Батранков,
    Антон Клочков.

    Обсуждаемые новости:
    Beget признал, что после кибератаки резервные копии VPS сохранились лишь примерно у половины клиентов и вернуть удастся не все данные.
    https://www.securitylab.ru/news/579802.php

    Авиакомпании раскрывают последствия инцидента в Amadeus: злоумышленники могли до трёх лет иметь доступ к бронированиям с именами, рейсами и паспортными данными пассажиров.
    https://www.securitylab.ru/news/579543.php

    Хакеры проникли во французский банк Crédit Mutuel Arkéa через подрядчика и вывели около 118 млн евро, не затронув счета клиентов.
    https://www.securitylab.ru/news/579714.php

    Взлом Chainalysis поставил под угрозу данные пользователей платформы, среди которых сотрудники финансовых организаций и правоохранительных органов.
    https://www.securitylab.ru/news/579541.php

    Минцифры готовит доступ мессенджера Max к государственной базе SIM-карт: до 1500 проверок в минуту без согласия абонента.
    https://www.securitylab.ru/news/579775.php

    Кибератака на холодильные системы супермаркетов Delhaize и Coop разогрела морозильники до 50 °C, и после Франции похожие инциденты произошли ещё в нескольких странах Европы.
    https://www.securitylab.ru/news/579587.php

    Хакеры захватывают учётные записи владельцев автомобилей Li Auto, блокируют машины и требуют выкуп.
    https://www.securitylab.ru/news/579604.php

    В интерактивных панелях «Московской электронной школы» нашли скрытый аудиоагент, который отправляет записи из классов на сервер.
    https://www.securitylab.ru/news/579646.php

    Mandiant раскрыла схему LLMJacking: хакеры продавали безлимитный доступ к нейросетям за $60 по украденным ключам, а счёт почти на $1 млн получила жертва.
    https://www.securitylab.ru/news/579662.php

    Paint взломали: в рисовалке от Microsoft нашли уязвимость, которая позволяет получить удаленный доступ к ПК юзера без единого клика.
    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

    @ITRadiosu #csl

  2. Shots №5

    О чём:Недавно поймали коллег из «Штурвала», с которыми поговорили о мероприятиях, объединяющих и развивающих сообщество любителей Kubernetes.Обсудили ещё рынок труда для DevOps, какие книги читать юным …

    Show notes

    О чём:
    Недавно поймали коллег из «Штурвала», с которыми поговорили о мероприятиях, объединяющих и развивающих сообщество любителей Kubernetes.
    Обсудили ещё рынок труда для DevOps, какие книги читать юным инженерам и зачем нужен Kubernetes (K8s) от вендора.

    Ведущая:
    Ева Кузнецова.

    Полезные ссылки:
    Ссылка на конференцию:
    https://k8sday.ru

    Штурвал:
    https://chislitellab.ru/shturval

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

    @ITRadiosu #shots

  3. Shots №4

    О чём:На конференции Kuber Community Day от Штурвала поговорили про IT-обучение, DevOps, AI, кто нужен рынку труда сейчас и как проходить собеседования.В гостях:Александр Крылов, технический директор «ИТ Школа …

    Show notes

    О чём:
    На конференции Kuber Community Day от Штурвала поговорили про IT-обучение, DevOps, AI, кто нужен рынку труда сейчас и как проходить собеседования.

    В гостях:
    Александр Крылов
    , технический директор «ИТ Школа Ростелеком».

    Ведущая:
    Ева Кузнецова.

    Полезные ссылки:
    Ссылка конференции:
    https://k8sday.ru/community_day

    Штурвал:
    https://chislitellab.ru/shturval

    ИТ Школа Ростелекома:
    https://edu-rt.ru/

    Канал Александра:
    https://t.me/devopsforlove

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

    @ITRadiosu #shots

  4. Эпизод №23. Щит, меч и счёт за трафик

    О чём поговорим:Обсуждаем современное состояние борьбы с DDoS с профессионалами.Для тех, кто еще не в теме: DDoS на пальцах – почему сайт падает и чем атака отличается от «хабраэффекта».Кто и зачем заказывает …

    Show notes

    О чём поговорим:
    Обсуждаем современное состояние борьбы с DDoS с профессионалами.
    Для тех, кто еще не в теме: DDoS на пальцах – почему сайт падает и чем атака отличается от «хабраэффекта».
    Кто и зачем заказывает атаки в 2026 году – опыт Curator.
    Какие схемы защиты бывают и что выбрать малому и среднему бизнесу, не разорившись.
    Что делать в первые 15 минут, если сайт уже лежит.
    Самые необычные атаки и забавные истории.

    В гостях у нас:
    Эдгар Микаелян
    , директор по клиентским решениям Curator.
    Отвечает за дизайн и внедрение технически сложных проектов по обеспечению непрерывной доступности сервисов в сети Интернет у заказчиков и партнёров. Имеет более чем 20 лет опыта работы в ИТ. Ранее работал в телекоме и крупных компаниях с масштабными проектами по построению отказоустойчивой и безопасной IT-инфраструктуры. В 2010 году участвовал в проекте по внедрению и запуску первого коммерческого сервиса в РФ по защите от DDoS-атак Internet Umbrella.

    Ведущие:
    Александр Антипов,
    Ева Кузнецова,
    Антон Клочков.

    Полезные ссылки:
    Блог компании Curator https://curator.pro/library/blog
    Статистика и тренды 3 кв 2026 года https://curator.pro/library/blog/ddos-boty-i-bgp-incidenty-v-3-kvartale-2026-goda-statistika-i-trendy/
    Статистика и тренды 2 кв 2026 года https://curator.pro/library/blog/ddos-boty-i-bgp-incidenty-vo-2-kvartale-2026-goda-statistika-i-trendy/
    Статистика и тренды 1 кв 2026 года https://curator.pro/library/blog/ddos-boty-i-bgp-incidenty-v-1-kvartale-2026-goda-statistika-i-trendy/

    ----------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    ----------------------------------

    @ITRadiosu #episode

  5. Кофе, SOC и логи №62

    О чём:Обсуждение лучших новостей инфобеза за неделю с 26 октября по 1 ноября 2026 г.Специальный гость:Полина Сокол, безопасник (не папирсек) с навыками DS, который перешёл на темную сторону PM. Technical …

    Show notes

    О чём:
    Обсуждение лучших новостей инфобеза за неделю с 26 октября по 1 ноября 2026 г.

    Специальный гость:
    Полина Сокол,
    безопасник (не папирсек) с навыками DS, который перешёл на темную сторону PM. Technical PM.
    Работала более чем в 10 российских компаниях: финтех, нефтегаз, госкомпании, даже как-то сидела в соседнем кабинете от товарища майора.
    Автор канала по секурити AI – https://t.me/aiattacks

    Обсуждаемые новости:
    Аналитики связали рекордный взлом Binance на $6,3 млрд с северокорейской группировкой TraderTraitor, которая ранее атаковала Bybit.
    https://www.securitylab.ru/news/579440.php

    Великобритания впервые допустила, что разработчики ПО могут нести ответственность за взломы, произошедшие из-за недостатков их продуктов.
    https://www.securitylab.ru/news/579398.php

    По данным американской разведки DIA, космос становится зоной радиоэлектронной борьбы: спутниковую связь и навигацию научились подавлять, не создавая обломков на орбите.
    https://www.securitylab.ru/news/579430.php

    Член СПЧ рассказала, что следствие начало указывать использование VPN в ходатайствах об аресте как довод в пользу того, что обвиняемый может скрыться.
    https://www.securitylab.ru/news/579331.php

    Apple и Microsoft внесли в реестр организаторов распространения информации, и теперь за отказ хранить данные пользователей им грозит блокировка.
    https://www.securitylab.ru/news/579329.php

    Смартфоны, ввезённые из-за рубежа, придётся регистрировать по IMEI через «Госуслуги», иначе через 14 дней их отключат от связи.
    https://www.securitylab.ru/news/579407.php

    В Госдуме предложили проверить, какие данные иномарки передают производителям, от геолокации до записей с микрофонов.
    https://www.securitylab.ru/news/579288.php

    ICANN пересмотрела планы до 2030 года с учётом квантовой угрозы для DNSSEC: на переход к постквантовой защите остаётся 3–5 лет.
    https://www.securitylab.ru/news/579233.php

    Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ.
    https://www.securitylab.ru/news/579464.php

    Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег.
    https://www.securitylab.ru/news/579537.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  6. Завтра было вчера №0

    О чём:Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.Специальный гость:Максим Острась, эксперт в области …

    Show notes

    О чём:
    Критический взгляд на прорывные научные новости за последний месяц. Допустимая суточная доза лазеров, киберимплантов, квантов и генной инженерии.

    Специальный гость:
    Максим Острась,
    эксперт в области квантовых технологий, экс-генеральный директор Российского квантового центра.

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

    @ITRadiosu #twy

  7. Кофе, SOC и логи №61

    О чём:Обсуждение лучших новостей инфобеза за прошедшую неделю.Специальный гость:Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний …

    Show notes

    О чём:
    Обсуждение лучших новостей инфобеза за прошедшую неделю.

    Специальный гость:
    Антон Бочкарев
    , экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.

    Обсуждаемые новости:
    Две критические дыры в PHP (PHP2Shell): готовый эксплойт до патчей.
    https://www.securitylab.ru/news/579027.php

    Российских хостинг-провайдеров разнесли изнутри (уязвимость в VMmanager).
    https://www.securitylab.ru/news/579009.php

    PT Dephaze научили автоматически атаковать системы 1С.
    https://www.securitylab.ru/news/579022.php

    Чипы Broadcom: 16-летняя уязвимость WPSplinter для захвата Wi-Fi без пароля.
    https://www.securitylab.ru/news/578971.php

    Закрытый ключ центра сертификации оказался числом «4».
    https://www.securitylab.ru/news/579028.php

    ИИ-агенты атаковали 1200 сайтов и взломали более 100 компаний.
    https://www.securitylab.ru/news/578968.php

    Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд.
    https://www.securitylab.ru/news/579075.php

    ИИ раздел должницу за просроченный кредит: коллекторы шантажируют дипфейками.
    https://www.securitylab.ru/news/578932.php

    Поставил GrapheneOS, суши сухари: силовики шьют статьи за чистый телефон.
    https://www.securitylab.ru/news/579031.php

    Пациент умер после кибератаки на больницу: хакеру из РФ грозит дело об убийстве.
    https://www.securitylab.ru/news/578958.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  8. Кофе, SOC и логи №60

    О чём:Обсуждение лучших новостей инфобеза за прошедшую неделю.Специальный гость:Мона Архипова, стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес …

    Show notes

    О чём:
    Обсуждение лучших новостей инфобеза за прошедшую неделю.

    Специальный гость:
    Мона Архипова,
    стала независимым экспертом до того, как это стало мейнстримом. Сидит на трёх стульях сразу: ИТ, ИБ и бизнес. Широко известная в узких кругах «злая баба».

    Обсуждаемые новости:
    Питер и Ленинградская область подверглись самой масштабной атаке врага: под ударом ЦОД VK, OZON, нефтяной терминал и дома.

    Законодательство о трансграничной передаче пеосональных данных в случае, когда дата-центры горят. Крупнейшие интернет-компании попросили разрешить хранить данные россиян за рубежом.
    https://www.securitylab.ru/news/578863.php
     
    Фотографии могут не вернуться. «Яндекс.Диск» проверяет последствия атак на ЦОД.
    https://www.securitylab.ru/news/578637.php
     
    Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом.
    https://www.securitylab.ru/news/578683.php

    Дроны долетели до Сбера. Банк подтвердил атаку на свой дата-центр.
    https://www.securitylab.ru/news/578700.php
     
    Гугл стерли из Рунета одним кликом. Разбираем утренний триллер в доменной зоне .RU.
    https://www.securitylab.ru/news/578741.php
     
    Курьеры Ozon, доставка из Wildberries и новые знакомые. Google начнет выгружать ваши СМС с неизвестных номеров на свои серверы.
    https://www.securitylab.ru/news/578760.php
     
    Telegram получил платного конкурента. «Молния» обещает E2EE и шифрование по ГОСТ.
    https://www.securitylab.ru/news/578636.php
     
    Снос Windows до заводских настроек больше не спасёт от прослушки через обновлённый XWorm.
    https://www.securitylab.ru/news/578734.php

    Пароль «123456» слил всю Данию, включая мертвецов. Сбой заметили только по счету за трафик.
    https://www.securitylab.ru/news/578692.php

    Шесть часов при 50 градусах. Хакеры уничтожили продукты в 150 супермаркетах.
    https://www.securitylab.ru/news/578638.php

    Хак года на коленке. Советник Нетаньяху решил поиграть в программиста, а в итоге слил всю переписку конкурентам.
    https://www.securitylab.ru/news/578843.php

    Линус Торвальдс доверил ядро Linux нейросети. Результат удивил даже скептиков.
    https://www.securitylab.ru/news/578677.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  9. Кофе, SOC и логи №59

    Специальный гость:Александр Вир. Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos …

    Show notes

    Специальный гость:
    Александр Вир.
    Независимый исследователь. Консультант по информационной безопасности. Спикер DEF CON NN, Volga CTF. Основатель проекта по созданию защищённой операционной системы @rutheniumos. Автор технических статей и владелец каналов с мемами @theaftertimes.

    Обсуждаемые новости:
    Ваш «личный» чат с ИИ может дойти до полиции. Недавнее дело показало истинную границу приватности.
    https://www.securitylab.ru/news/578373.php

    Сотрудник ЦРУ создал секретную госпрограмму и украл более $190 миллионов из бюджета США.
    https://www.securitylab.ru/news/578477.php

    Великий распил интернета вернулся. После 14-летней паузы ICANN снова перекраивает верхний уровень интернета.
    https://www.securitylab.ru/news/578536.php

    Беспилотники остановили дата-центр «Яндекса». Судьба серверов остаётся неизвестной. https://www.securitylab.ru/news/578479.php

    Два дня, два удара. Теперь беспилотники добрались до серверов «Яндекса» в Калуге.
    https://www.securitylab.ru/news/578502.php

    До года на восстановление. «Яндекс» рассказал о последствиях удара по ЦОДу.
    https://www.securitylab.ru/news/578521.php

    «Алиса» начала отвечать с перебоями. Два повреждённых ЦОДа добрались до умного дома.
    https://www.securitylab.ru/news/578549.php

    Рунет накрыл масштабный сбой. Проблемы затронули СМИ, банки и десятки сервисов. https://www.securitylab.ru/news/578441.php

    34 минуты без доступа. Как обычная настройка парализовала крупные сайты.
    https://www.securitylab.ru/news/578481.php

    Минус треть трафика в регионах. Блокировки вынуждают людей возвращаться к кабелю и голосовым вызовам.
    https://www.securitylab.ru/news/578361.php

    Один клик может стоить аккаунта. Дыра Telegram позволяет украсть данные сессии.
    https://www.securitylab.ru/news/578524.php

    Захват .gh, .sl и .as позволил обмануть систему HTTPS.
    https://www.securitylab.ru/news/578472.php

    Два часа на подготовку к кошмару. Хакеры атаковали Atlassian сразу после публикации PoC.
    https://www.securitylab.ru/news/578391.php

    Катя Тьюринг:.Крупнейшие банки РФ спонсируют украинские пиратские сайты.
    https://youtube.com/shorts/XnXdA2O3YUk?is=QVNldzIbOJcGBDxj

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  10. Кофе, SOC и логи №58

    Специальный гость:Престарелый инфлюенсер Александр Копылов, утверждает, что разбирается в ИТ и ИБ.Ведёт канал «Кризис менеджера» https://t.me/KopylovCrisisГость-рецидивист.Обсуждаемые новости:Трамп обязал …

    Show notes

    Специальный гость:
    Престарелый инфлюенсер Александр Копылов, утверждает, что разбирается в ИТ и ИБ.
    Ведёт канал «Кризис менеджера» https://t.me/KopylovCrisis
    Гость-рецидивист.

    Обсуждаемые новости:
    Трамп обязал федеральные ведомства США заменить в документах «AI» на «Super Intelligence».
    https://www.securitylab.ru/news/578134.php

    Пентагон создаёт AutoWarCom, отдельное командование для дронов, роботов и ИИ.
    https://www.securitylab.ru/news/578127.php
     
    Минцифры предложило запрещать хостерам сдавать серверы владельцам сервисов для обхода блокировок.
    https://www.securitylab.ru/news/578122.php
     
    Минцифры вынесло на обсуждение «Антифрод 3.0» с новыми правилами для SIM-карт и авторизации на сайтах.
    https://www.securitylab.ru/news/578108.php
     
    Из-за сертификатов Минцифры «Яндекс Браузер» вышел в лидеры по скачиваниям, а аудитория Chrome и Opera сокращается.
    https://www.securitylab.ru/news/578165.php
     
    На Алтае запустили комплекс «Гарпун», который распознаёт должников в потоке машин.
    https://www.securitylab.ru/news/578019.php
     
    Intel перестала платить по программе bug bounty.
    https://www.securitylab.ru/news/578056.php
     
    Cloudflare создаёт собственный бесплатный центр сертификации HTTPS.
    https://www.securitylab.ru/news/578121.php
     
    Хакеров, отмывавших $387 млн с биржи Bitget, обманули обменники.
    https://www.securitylab.ru/news/578050.php
     
    Подрядчики Microsoft видят реальные запросы пользователей Copilot.
    https://www.securitylab.ru/news/578089.php
     
    Мировой фармакологический заговор держится на китайском хомяке

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  11. Кофе, SOC и логи №57

    Специальный гость:Роман Асаев, пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность …

    Show notes

    Специальный гость:
    Роман Асаев,
    пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность руководителя на пресейла ради того, чтобы понять как все устроено изнутри в вендоре.

    Обсуждаемые новости:
    Звонок из банка оборвётся до первого гудка. Операторы назвали дату массовой блокировки.
    www.Securitylab.ru/news/577927.php
     
    ПО из России попало в Секретную службу США. Арестован гендиректор Oxygen Forensics.
    www.Securitylab.ru/news/577908.php
     
    Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя.
    www.Securitylab.ru/news/577862.php
     
    Have I Been Pwned подтвердил утечку данных 3,2 млн клиентов Burger King Russia.
    www.Securitylab.ru/news/577779.php
     
    Москвич слил сериал в сеть и заработал обвинение на 15 миллионов рублей.
    www.Securitylab.ru/news/577769.php
     
    Работа мечты по-русски. Ничего не умеешь, получаешь 300 тысяч, сначала переведи нам деньги.
    www.Securitylab.ru/news/577707.php
     
    Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере.
    www.Securitylab.ru/news/577881.php
     
    ИИ разобрал патч MikroTik за час и нашёл полный вход без пароля.
    www.Securitylab.ru/news/577836.php

    D-Link подтвердила zero-day с CVSS 10, но патч ещё не готов.
    www.Securitylab.ru/news/577773.php
     
    Google закрывает свободный Android. F-Droid выпустил крупнейшее обновление за 10 лет.
    www.Securitylab.ru/news/577913.php
     
    Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка.
    www.Securitylab.ru/news/577921.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  12. Кофе, SOC и логи №56

    Специальный гость:Лина Пупынина – основатель и генеральный директор «Эгида-Телеком». Под её руководством компания развивает решения в области кибербезопасности образования и госсектора, а также собственный …

    Show notes

    Специальный гость:
    Лина Пупынина
    – основатель и генеральный директор «Эгида-Телеком». Под её руководством компания развивает решения в области кибербезопасности образования и госсектора, а также собственный продукт «ЭТ-Контроль», учебный центр и CTF-команду «ПодЭгидой».

    Обсуждаемые новости:
    Amazon признала необратимую потерю доступа к части облачной инфраструктуры после ударов дронов — такой сценарий оказался не по силам даже резервированию между зонами доступности AWS.
    https://www.securitylab.ru/news/577514.php
     
    Сети 5G уже работают в 16 российских городах, но iPhone к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple об активации связи.
    https://www.securitylab.ru/news/577558.php
     
    Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя туроператор признаков утечки не нашёл.
    https://www.securitylab.ru/news/577477.php
     
    УЦСБ сообщил, что 94% проведённых пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих.
    https://www.securitylab.ru/news/577387.php
     
    Сгенерированный нейросетью фейк с медведем обошёлся жительнице Забайкалья в 30 тысяч рублей и iPhone 11.
    https://www.securitylab.ru/news/577530.php
     
    Apple встроила в камеру iPhone криптографическую защиту, которая позволяет доказать подлинность фотографии в эпоху ИИ-подделок.
    https://www.securitylab.ru/news/577459.php
     
    Попасться на шпаргалках: как сетевые мошенники используют тематику готовых домашних заданий Злоумышленники маскируют свои ловушки под порталы с материалами для школьников.
    https://iz.ru/2167471/dmitrii-bulgakov/popastsia-na-shpargalkakh-kak-setevye-moshenniki-ispolzuiut-tematiku-gotovykh-domashnikh-zadanii
     
    Мошенники атакуют родителей через банковские карты детей — эксперты отметили эффективность новой схемы.
    https://secpost.ru/konvejer-s-razdeleniem-truda-moshenniki-atakuyu-roditelej-cherez-karty-detej-eksperty-otmetili-pravdopodobnost-novoj-shemy
     
    Пиксельный срок: как отправить агрессора в тюрьму за кибербуллинг. В России вынесли первый серьезный приговор за травлю в интернете.
    https://iz.ru/2166859/sergei-gurianov/pikselnyi-srok-kak-otpravit-agressora-v-tiurmu-za-kiberbulling
     
    ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море.
    https://www.securitylab.ru/news/577499.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  13. Кофе, SOC и логи №55

    Специальный гость:Денис Поладьев, CISO РТК-ЦОД (IT сервис-провайдер полного цикла, лидер российского коммерческого рынка дата-центров и облачных сервисов), более 15 лет в инфобезе, адепт подхода Secure by …

    Show notes

    Специальный гость:
    Денис Поладьев,
    CISO РТК-ЦОД (IT сервис-провайдер полного цикла, лидер российского коммерческого рынка дата-центров и облачных сервисов), более 15 лет в инфобезе, адепт подхода Secure by design.

    Обсуждаемые новости:
    Минцифры предлагает с марта 2027 года фиксировать в СОРМ действия персонала операторов — команды, изменения конфигурации и установку программ: https://www.securitylab.ru/news/577152.php

    С 2027 года ФНС будет видеть в выписках по цифровому рублю IP- и MAC-адреса, данные SIM-карт и другие технические идентификаторы владельцев: https://www.securitylab.ru/news/577105.php

    Оператор Telegram-канала, пять лет принимавшего десятки заказов в день на пробив данных из баз операторов, банков и госорганов, попался на собственной переписке: https://www.securitylab.ru/news/577077.php

    Под видом официального Deno распространяется DenoRAT, который забирает у российских военных и финансистов анкеты по БПЛА и сессии Telegram: https://www.securitylab.ru/news/577112.php

    Отчёт Cloud Advisor по итогам анализа более 40 000 виртуальных машин показал реальное состояние безопасности российских публичных облаков: https://www.securitylab.ru/news/577204.php

    Расследование НАБУ по делу «Карфаген» о сотнях мошеннических колл-центров привело к заявлению об отставке генерального прокурора Украины: https://www.securitylab.ru/news/577172.php

    Для Android выпустили клавиатуру «Соучастник», которая прямо во время набора текста показывает, под какие уголовные статьи он может попасть: https://www.securitylab.ru/news/577041.php

    ФБР меняет стратегию обмена киберразведкой и готово рисковать будущими операциями ради раннего предупреждения потенциальных жертв: https://www.securitylab.ru/news/577213.php

    Five Eyes потребовала от компаний прекратить спасать репутацию во время сбоев и отказаться от туманных формулировок и преждевременных выводов: https://www.securitylab.ru/news/577037.php

    OpenAI заявила о продвижении в решении уравнений Навье–Стокса силами тысяч агентов, потративших 130 млрд токенов, — результат ещё предстоит независимо разобрать математикам: https://www.securitylab.ru/news/577100.php

    25 ведущих математиков, включая лауреатов Филдсовской премии, предупредили, что корпоративная гонка за громкими доказательствами разрушает механизмы проверки результатов и институт авторства в науке: https://www.securitylab.ru/news/577296.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  14. Кофе, SOC и логи №54

    Специальный гость:Алексей Теплов, действующий инструктор в телекоме в англоязычной среде (HPE Juniper), в прошлом – додевопсной эры сетевой инженер, а нынче – энтузиаст в сфере защиты от утечек данных со …

    Show notes

    Специальный гость:
    Алексей Теплов
    , действующий инструктор в телекоме в англоязычной среде (HPE Juniper), в прошлом – додевопсной эры сетевой инженер, а нынче – энтузиаст в сфере защиты от утечек данных со смартфонов и ноутбуков, местами продвинутый пользователь Android и QubesOS.

    Обсуждаемые новости:
    Убер оштрафован за бан водителей на основе ИИ моделей
    (Это очень интересно и для реалий антифрода РФ)
    https://www.kommersant.ru/doc/8905727
     
    Минцифры готовит реформу лицензирования связи — СОРМ, уставный капитал в миллиард рублей и три лицензии, из-за чего 27 регионов рискуют остаться без местных провайдеров.
    https://www.securitylab.ru/news/576947.php
     
    Персональных данных не существует
    https://zakon.ru/blog/2026/8/19/personalnye_dannye_-_obman_chtoby_nabrat_klass
    Минцифры требует от хостеров вынести ресурсы из «белого списка» в отдельные подсети — вместе с разрешёнными сайтами туда пробрались казино и VPN-сервисы.
    https://www.securitylab.ru/news/576701.php
     
    Минцифры введёт десять типов сертификатов вместо двух привычных — для сайтов, программного кода и закрытых ведомственных баз.
    https://www.securitylab.ru/news/576756.php
     
    Указ №604 обязал российские дата-центры обзавестись противодроновой защитой — теперь серверы придётся защищать не только от хакеров.
    https://www.securitylab.ru/news/576831.php
     
    Один из старейших ботнетов Sality, работавший со времён Windows XP, наконец отключили — помогла та самая P2P-архитектура, что десятилетиями его спасала.
    https://www.securitylab.ru/news/576871.php
     
    Китай протянул лазерный канал связи до Луны и разогнал его до 100 Мбит/с, заложив основу будущей окололунной инфраструктуры. https://www.securitylab.ru/news/576725.php
     MikroTik экстренно закрыла активно эксплуатируемую уязвимость RouterOS.
    https://www.securitylab.ru/news/576949.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  15. Кофе, SOC и логи №53

    Специальный гость:Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет …

    Show notes

    Специальный гость:
    Алексей Данилов
    , руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист.

    Обсуждаемые новости:
    «Википедия» массово перестала открываться без VPN — мониторинговые сервисы фиксируют волну сбоев по всей стране.
    https://www.securitylab.ru/news/576587.php

    Блокировки дошли до шифрованного DNS: соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия.
    https://www.securitylab.ru/news/576464.php

    Российский разработчик выложил на GitHub открытый CryptoLayer — внешний слой шифрования поверх мессенджеров, для которого Telegram или VK лишь канал доставки, а сообщение превращается в бессмысленную последовательность слов; поддержку MAX автор предлагает написать сообществу.
    https://www.securitylab.ru/news/576382.php

    Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде.
    https://www.securitylab.ru/news/576460.php

    Криминалисты впервые вскрыли Google Pixel с GrapheneOS, считавшийся эталоном защищённого смартфона, и добрались до переписки и фотографий владельца: https://www.securitylab.ru/news/576388.php
    Google без явного согласия возвращает на смартфоны сервис SafetyCore, который локально распознаёт откровенные изображения, — пользователи жалуются, что удалённый компонент устанавливается снова.
    https://www.securitylab.ru/news/576591.php

    Telegram Desktop тестирует прокси через WebView: трафик идёт по 443-му порту и для фильтров выглядит как обычный заход на сайт, а сам домен при этом продолжает работать как полноценный веб-ресурс.
    https://www.securitylab.ru/news/576375.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  16. Кофе, SOC и логи №52

    Специальный гость:Павел Карасев, основатель клуба ИТ и ИБ лидеров фармацевтических компаний «Фармакод» https://pharmakod.clubи независимого центр компетенций «Фарма в цифре» https://digital4pharma.ruОбсуждаемые …

    Show notes

    Специальный гость:
    Павел Карасев,
    основатель клуба ИТ и ИБ лидеров фармацевтических компаний «Фармакод» https://pharmakod.club
    и независимого центр компетенций «Фарма в цифре» https://digital4pharma.ru

    Обсуждаемые новости:
    Авария в районе М9 и падение Рег.ру отключили тысячи сайтов — крупнейший сй в Рунете — https://www.securitylab.ru/news/576203.php

    Из «Антифрода 3.0» исчезли самые спорные требования к бизнесу — https://www.securitylab.ru/news/576206.php

    Виртуальным операторам готовят порог в 250 рублей, лимит 30 ГБ и запрет на выход новых Full-MVNO — https://www.securitylab.ru/news/576254.php

    Четыре сотрудника T-Mobile и кусачки выбили Salt Typhoon из сетей оператора после кампании в 80 странах — https://www.securitylab.ru/news/576255.php

    Налоговое ведомство Франции взломали дважды — крупнейший фискальный киберскандал в истории страны — https://www.securitylab.ru/news/576182.php

    На теневых форумах выложили внутренние базы McDonald's, Vodafone и ещё семи корпораций — https://www.securitylab.ru/news/576199.php

    Участников Black Hat и DEF CON атаковали через поддельные Google Docs — один из них подыграл и записал схему — https://www.securitylab.ru/news/576322.php

    Ransom Busters берут $60 000 за удаление украденных данных, которые сами же перед этим и похищают https://www.securitylab.ru/news/576229.php

    Два дешёвых телефона за 400 миллисекунд заставляют выброшенную банковскую карту снова платить на кассе — https://www.securitylab.ru/news/576244.php

    Спрятанный AirTag привёл журналистов на склад Amazon, где уничтожают редкие книги ради обучения ИИ — https://www.securitylab.ru/news/576178.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  17. Кофе, SOC и логи №51

    Специальный гость:Катя Тьюринг — кибердетектив с профдеформацией.Девушка, которая 7 лет занималась борьбой с мошенничеством в корпорациях, а с 2024 года управляет своим агентством бизнес-разведки sferaintel.ru …

    Show notes

    Специальный гость:
    Катя Тьюринг
    — кибердетектив с профдеформацией.
    Девушка, которая 7 лет занималась борьбой с мошенничеством в корпорациях, а с 2024 года управляет своим агентством бизнес-разведки sferaintel.ru.  
    Ведет блог о личной безопасности на YouTube и в TG-канале, где делится фрагментами расследований.

    Обсуждаемые новости:
    Каперство 18 века вернулось. США выдают лицензии на кибернабеги.
    https://www.securitylab.ru/news/576024.php

    Биржа Bybit подала в суд на правительство Северной Кореи за кражу $1,5 миллиарда.
    https://www.securitylab.ru/news/576033.php

    Маркетплейсы теперь должны нести ответственность за контрафакт.
    https://www.rbc.ru/business/16/06/2026/6a30ea199a79471825850a31

    Криптовалюты легализованы: что можно купить и сколько — разбор новых правил ЦБ.
    https://www.securitylab.ru/news/575911.php

    Wildberries запускает свой мессенджер
    https://www.kommersant.ru/doc/8864292
    К обсуждению:
    – Что будет с МАХ?
    – Есть ли будущее у такого мессенджера?
    – Можно ли верить в его безопасность?

    Хакеры используют ситуацию в России с блокировками. Используете бесплатный VPN плагин для браузера? Обнаружено 737 поддельных VPN, и все нацелены на русскоязычных пользователей.
    https://www.securitylab.ru/news/575976.php

    Пример: FirewallFalcon Manager: бесплатный менеджер VPN с открытым кодом оказался бэкдором — с кампанией связали более 650 серверов.
    https://www.securitylab.ru/news/575927.php

    Еще недавно DDX Fitnes гордился, что у них уже почти 1 милллион клиентов и вот оказалось, что фотографии клиентов из внутренних систем контроля утекли. Чего опасаться теперь клиентам?
    https://www.securitylab.ru/news/576105.php

    И еще власти Польши обвинили русских хакеров в отключении турбины на ТЭЦ.
    https://www.securitylab.ru/news/575848.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  18. Кофе, SOC и логи №50

    Специальный гость:Игнатий Цукергохер, евангелист российского импортощзамещения, автор одноименного блога и журналист издания «Киберболоид». 20 лет работает в ИТ.В своём блоге @divannyi_it Игнатий рассказывает …

    Show notes

    Специальный гость:
    Игнатий Цукергохер, евангелист российского импортощзамещения, автор одноименного блога и журналист издания «Киберболоид». 20 лет работает в ИТ.
    В своём блоге @divannyi_it Игнатий рассказывает об импортозамещении в областях ИТ, ИБ и геймдеве в России.

    Обсуждаемые новости:
    Китайская система контроля за иностранцами объединила камеры, распознавание лиц, транспортные и медицинские базы и платежи в единую историю жизни человека.
    https://www.securitylab.ru/news/575593.php
    Издание Time запустило первый в мире рынок скрытой рекламы для чат-ботов, где бренды платят за внимание алгоритмов, а не живой аудитории.
    https://www.securitylab.ru/news/575732.php

    Минцифры предложило блокировать клиентов хостингов почти сразу после обнаружения VPN-инфраструктуры и требовать полноценную идентификацию.
    https://www.securitylab.ru/news/575627.php

    Пользователи столкнулись с массовой блокировкой популярных коммерческих VPN — ограничения теперь накладываются на целые подсети.
    https://www.securitylab.ru/news/575673.php

    Ассоциация больших данных, куда входят «Яндекс», Сбер и VK, обратилась в Минцифры за правом обучать ИИ на обезличенных данных пользователей без их согласия.
    https://www.securitylab.ru/news/575734.php

    Операторы начали массово обрывать немаркированные звонки — сама маркировка обошлась бизнесу в 20 млрд рублей.
    https://www.securitylab.ru/news/575605.php

    Постквантовые подписи ML-DSA упёрлись в ограничения TLS и TCP, из-за чего инженерам придётся перекраивать сетевую архитектуру.
    https://www.securitylab.ru/news/575702.php

    npm ужесточила правила публикации: пакеты теперь проходят проверку на двойное назначение.
    https://www.securitylab.ru/news/575620.php

    EFF описала схему слежки, при которой рекламные SDK пользуются разрешениями основных приложений и собирают точную геолокацию миллиардов Android-устройств.
    https://www.securitylab.ru/news/575776.php

    Физические «атаки с гаечным ключом» на владельцев криптовалюты принесли преступникам более $30 млн с начала года.
    https://www.securitylab.ru/news/575780.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  19. Кофе, SOC и логи №49

    Специальный гость:Нестор Архангельский, Product Owner и руководитель IT-проектов. Специализируется на запуске продуктов на стыке AI, BIM, ConTech и Web3. Победитель и призер более чем 50 хакатонов.Обсуждаемые …

    Show notes

    Специальный гость:
    Нестор Архангельский
    , Product Owner и руководитель IT-проектов. Специализируется на запуске продуктов на стыке AI, BIM, ConTech и Web3. Победитель и призер более чем 50 хакатонов.

    Обсуждаемые новости:
    ФСБ предъявила Павлу Дурову обвинение по террористической статье и начала процедуру объявления основателя Telegram в международный розыск.
    https://www.securitylab.ru/news/575407.php

    Следом Росфинмониторинг внёс Дурова в перечень террористов и экстремистов — его правовой статус в России изменился буквально за сутки.
    https://www.securitylab.ru/news/575491.php

    Финская Fingrid отказалась обслуживать опоры ЛЭП с оптоволокном, из-за чего с 2027 года Россия лишится части международных интернет-магистралей.
    https://www.securitylab.ru/news/575441.php

    ФСБ задержала 46 подростков в 16 регионах — все они были уверены, что выполняют секретную миссию, полученную через чат-бот «Дайвинчик».
    https://www.securitylab.ru/news/575421.php

    Сенатор Рон Уайден потребовал за два года убрать VPN-шлюзы из госсетей США, назвав их не защитой, а входной дверью для хакеров.
    https://www.securitylab.ru/news/575438.php

    Кибератака на ангольского оператора Unitel оставила 21 миллион человек без связи — ровно за день до выхода компании на IPO.
    https://www.securitylab.ru/news/575468.php

    Хакеры захватили инфраструктуру CubePilot, и главный вопрос — успели ли они подменить прошивки беспилотников — пока остаётся без ответа.
    https://www.securitylab.ru/news/575533.php

    Claroty выяснила, что почти 90% систем управления зданиями дата-центров работают по протоколам без шифрования и аутентификации.
    https://www.securitylab.ru/news/575509.php

    Анализ утечки SplitVPN подтвердил массовый сбор метаданных, хотя сервис годами обещал полное отсутствие журналов.
    https://www.securitylab.ru/news/575445.php

    Ким Чен Ын, у нас проблема: элитные хакеры ограбили собственные банки
    Государство натренировало хакеров и искренне удивилось когда они ограбили Центробанк.
    https://www.securitylab.ru/news/575294.php

    Claude Mythos Preview отказался работать по скрипту и случайно взломал современную систему шифрования
    Машины научились генерировать новые уязвимости вместо слепого копирования старых человеческих ошибок.
    https://www.securitylab.ru/news/575459.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  20. Кофе, SOC и логи №48

    Специальный гость:Денис Бубнов, совсем не зависимый эксперт по сетевой безопасности из кровавого финтеха. В свободное время – преподаватель.Обсуждаемые новости:Один файл с Госуслуг спасёт от блокировки сайтов в …

    Show notes

    Специальный гость:
    Денис Бубнов,
    совсем не зависимый эксперт по сетевой безопасности из кровавого финтеха. В свободное время – преподаватель.

    Обсуждаемые новости:
    Один файл с Госуслуг спасёт от блокировки сайтов в Chrome и Edge — вот что советует Минцифры.
    https://securitylab.ru/news/575221.php

    Треть всех пострадавших живут в России. DeepSeek сливает переписки российских пользователей прямо в поисковик.
    https://securitylab.ru/news/575130.php

    Хакеры добрались до данных авиапассажиров через компьютер топ-менеджера «Сирена-трэвел». Суд снова решает, кто виноват.
    https://securitylab.ru/news/575110.php

    Банковский платёж вместо "Госуслуг". Хостеры просят сделать исключение для иностранных клиентов.
    https://securitylab.ru/news/575062.php

    Мысли о самоубийстве и невозможность купить еду. К каким ужасающим последствиям привели звонки «финансовых аналитиков».
    https://securitylab.ru/news/574980.php

    Скачал «антиракетное» приложение — получил личного шпиона в кармане. Хакеры придумали идеальную ловушку для перепуганных граждан.
    https://securitylab.ru/news/575274.php

    45 дней на размышление. Google начинает отбирать место в облаке у владельцев Android.
    https://securitylab.ru/news/575285.php

    Прощай, IPv4. Китай выписал старому протоколу пятилетний испытательный срок.
    https://securitylab.ru/news/575207.php

    Telegram решил превратить ваш телефон в кипятильник. Спасет, только если полностью стереть программу.
    https://securitylab.ru/news/575127.php

    Windows-серверы застряли без обновлений. Microsoft признала масштабный сбой WSUS.
    https://securitylab.ru/news/575040.php

    Касперский обнаружил технику ConsentFix, позволяющую взламывать аккаунты Microsoft 365 без пароля.
    https://securitylab.ru/news/575133.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  21. Кофе, SOC и логи №47

    Специальный гость:Дмитрий Беляев, основатель медиа-экосистемы безопасности Belyaev_Security, CISO года по версии комьюнити (Сайберус и КиберДом), 2025Победитель Премии «Киберпросвет-2026» в номинации …

    Show notes

    Специальный гость:
    Дмитрий Беляев,
    основатель медиа-экосистемы безопасности Belyaev_Security, CISO года по версии комьюнити (Сайберус и КиберДом), 2025
    Победитель Премии «Киберпросвет-2026» в номинации «ИБ-инфлюенсер – за инициативы, повышающие доверие и прозрачность в безопасности»

    Обсуждаемые новости:
    Миллионы ссылок на Telegram внезапно перестали открываться по всему миру.
    https://www.securitylab.ru/news/574797.php

    Вредоносный конверт, подмена DLL и прокси внутри svchost.exe. Positive Technologies раскрыла атаку через ViPNet MFTP.
    https://www.securitylab.ru/news/574941.php

    Уйти по-английски не выйдет. Минцифры хочет, чтобы сайты помнили вас ещё три года после удаления аккаунта.
    https://www.securitylab.ru/news/574822.php

    Госуслуги покажут всех, кто накопил на вас досье. Минцифры готовит кнопку тотального бана для наглого бизнеса.
    https://www.securitylab.ru/news/574872.php

    Касперский, Dr.Web и «АВ Софт» — в одном окне. Как работает «Мультисканер» — возрождённый российский аналог VirusTotal.
    https://www.securitylab.ru/news/574928.php

    Пароли и админ-ключи. Служебные данные CISA оказались на GitHub.
    https://www.securitylab.ru/news/574800.php

    10 из 10 баллов по CVSS — и атаки начались ещё до выхода патча. Разбираемся, чем опасны две критические уязвимости в расширениях для Joomla.
    https://www.securitylab.ru/news/574757.php

    Нажал семь раз, включил отладку, впустил хакеров — теперь троян RedHook делает всё это сам.
    https://www.securitylab.ru/news/574790.php

    Взлом транспорта Лондона, 27 тысяч сотрудников без паролей и почти сорванная работа целого города. А спалила хакера — обычная системная функция Windows.
    https://www.securitylab.ru/news/574956.php

    ИИ-хакер наткнулся на «стоп-слово» и сдался. Разбираемся, что такое контекстная бомба.
    https://www.securitylab.ru/news/574856.php

    Напиши пароль в Блокноте, чтобы флешка стерла свое прошлое. Энтузиасты создали идеальный накопитель для параноиков.
    https://www.securitylab.ru/news/574972.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  22. Кофе, SOC и логи №46

    Специальный гость:Шарафутдинова Дарья, независимый эксперт по информационной безопасности, автор Telegram-канала «Шарф Безопасности»Обсуждаемые новости:Хакеры украли текстовый файл с …

    Show notes

    Специальный гость:
    Шарафутдинова Дарья,
    независимый эксперт по информационной безопасности, автор Telegram-канала «Шарф Безопасности»

    Обсуждаемые новости:
    Хакеры украли текстовый файл с новостями.

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  23. Кофе, SOC и логи №45

    Специальный гость:Ростислав Глузман, независимый эксперт.Обсуждаемые новости:«Радар РФ» оказался ловушкой: мошенники запустили сеть фейковых сайтов оповещения о дронах.www.Securitylab.ru/news/574265.php От семи …

    Show notes

    Специальный гость:
    Ростислав Глузман,
    независимый эксперт.

    Обсуждаемые новости:
    «Радар РФ» оказался ловушкой: мошенники запустили сеть фейковых сайтов оповещения о дронах.
    www.Securitylab.ru/news/574265.php
     
    От семи к сотням: Минцифры расширяет требования безопасности для хостинг-провайдеров.
    www.Securitylab.ru/news/574347.php
     
    Криптой платишь ты, рублями — чужая карта: на российских кассах нашли новую опасную схему.
    www.Securitylab.ru/news/574444.php
     
    6 июля — дедлайн: российские сервисы отключают вход через Apple ID и Google.
    www.Securitylab.ru/news/574282.php
     
    Индия дала WhatsApp три дня на ответ: чем не устроила властей функция имён пользователей.
    www.Securitylab.ru/news/574390.php
     
    Чиновникам отдадут лучшие имена. WhatsApp начинает бронировать юзернеймы.
    www.Securitylab.ru/news/574324.php
     
    Android превращается в iOS. Новая реформа корпорации лишит пользователей главного преимущества системы.
    www.Securitylab.ru/news/574414.php
     
    Разведка, кража, шифрование — всё сама. ИИ впервые провёл полностью автономную атаку, стерев базы данных.
    www.Securitylab.ru/news/574456.php
     
    Скидки добрались до даркнета. Хакеры выставили на продажу 310 млн пользователей крупнейшего маркетплейса.
    www.Securitylab.ru/news/574328.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  24. Кофе, SOC и логи №44

    Специальный гость:Алексей Ахмеев, глава ИБ группы компаний СВОЙ (ранее IDF Eurasia).Обсуждаемые новости:Хакеры взломали систему гражданской обороны Бразилии и подняли по тревоге целые города фейковым сообщением …

    Show notes

    Специальный гость:
    Алексей
    Ахмеев, глава ИБ группы компаний СВОЙ (ранее IDF Eurasia).

    Обсуждаемые новости:
    Хакеры взломали систему гражданской обороны Бразилии и подняли по тревоге целые города фейковым сообщением о вторжении инопланетян.
    https://www.securitylab.ru/news/574022.php

    Meta* вводит единые правила 13+ по всему миру и будет определять возраст пользователей по чертам лица.
    https://www.securitylab.ru/news/574112.php
     
    Путин подписал второй пакет антифрод-законов — от детского интернета до единой базы IMEI против телефонных мошенников. https://www.securitylab.ru/news/574218.php
     
    МВД раскрыло крупнейшую Qiwi-схему с 24 тысячами фиктивных кошельков и 30 млрд рублей, выведенными за рубеж.
    https://www.securitylab.ru/news/574209.php
     
    Переписанный закон об ИИ стал мягче и разводит «Сбер» под суверенную модель, а «Яндекс» — под национальную.
    https://www.securitylab.ru/news/574027.php
     
    Центробанк начнёт передавать криптокомпаниям данные о подозрительных покупателях, фактически хороня анонимную покупку криптовалюты.
    https://www.securitylab.ru/news/574093.php
     
    После сетевых ограничений аудитория мессенджеров в России просела почти вдвое — у WhatsApp на 43%, у Telegram на 49%.
    https://www.securitylab.ru/news/574056.php
     
    Приложения VK исчезли из App Store для новых загрузок, и Минцифры уже зовёт разбираться ФАС.
    https://www.securitylab.ru/news/574162.php
     
    Браузеры Chrome и Firefox начали помечать «ВКонтакте» как небезопасный сайт из-за проблем с сертификатами.
    https://www.securitylab.ru/news/574018.php
     
    Вымогатели взломали производственного партнёра Apple и Tesla и слили в даркнет сотни гигабайт секретных чертежей.
    https://www.securitylab.ru/news/574066.php
     
    26 тысяч ИИ-агентов скачали «полезный инструмент», после чего незнакомец переписал их инструкции — и они всё послушно выполнили.
    https://www.securitylab.ru/news/574107.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  25. Кофе, SOC и логи №43

    Специальный гость:Василий Степаненко, ныне уже 3 года CEO Нубес (облачный провайдер с уклоном в ИБ), а до этого был CISO ДатаЛайн, Сервионики и прочих компаний. Апологет облаков, сторонник практической ИБ с …

    Show notes

    Специальный гость:
    Василий Степаненко,
    ныне уже 3 года CEO Нубес (облачный провайдер с уклоном в ИБ), а до этого был CISO ДатаЛайн, Сервионики и прочих компаний. Апологет облаков, сторонник практической ИБ с получением сертификатов для фиксации достижений.

    Обсуждаемые новости:
    Сторонники открытого кода предлагают юридический механизм, который заставил бы ИИ-компании играть по правилам open source, на котором они зарабатывают.
    https://www.securitylab.ru/news/573880.php

    Власти готовят базу, в которой придётся регистрировать IMEI каждого ввезённого в Россию смартфона — иначе оператор может
    ограничить связь.
    https://www.securitylab.ru/news/573883.php

    Японский удостоверяющий центр GlobalSign запустил вторую волну отзыва TLS-сертификатов у российских компаний из-за санкций.
    https://www.securitylab.ru/news/573910.php

    Positive Technologies запустила платформу «Киберпогода», которая отслеживает угрозы у подрядчиков и поставщиков и превращает мониторинг в прогноз рисков.
    https://www.securitylab.ru/news/573946.php

    Positive Education и Standoff 365 запустили совместную программу подготовки ИБ-команд на логах и сценариях реальных кибербитв.
    https://www.securitylab.ru/news/573899.php

    Хакеры тоже любят сладкое. Группа The Gentlemen встала в очередь за выкупом — и заодно остановила два завода
    Хакеры атаковали Mackay Sugar, поставщика сахара в Южную Корею, Японию, Индонезию и Малайзию, в разгар производственного сезона.
    https://www.securitylab.ru/news/573965.php

    Новый домен Apple для скрытых адресов может подорвать саму идею функции Hide My Email, дав сайтам способ вычислять и блокировать таких пользователей.
    https://www.securitylab.ru/news/573860.php

    США запретили доступ к самым мощным ИИ-моделям Mythos 5 и Fable 5, но учёные считают это лишь отсрочкой неизбежного.
    https://www.securitylab.ru/news/573870.php

    В открытом доступе обнаружили базу закрытого клуба Dialog, основанного Питером Тилем, — с обсуждениями ядерной энергетики, культов и большой политики.
    https://www.securitylab.ru/news/573854.php

    Геосканы пользователей Pokémon Go легли в основу навигационного ИИ для военных дронов, работающего без GPS.
    https://www.securitylab.ru/news/573769.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  26. Кофе, SOC и логи №42

    Специальный гость:Павел Данилов, зам. технического директора по кибербезопасности Эгида-ТелекомОбсуждаемые новости:Британия дала Apple и Google три месяца на внедрение защиты детей от нежелательного контента — …

    Show notes

    Специальный гость:
    Павел Данилов
    , зам. технического директора по кибербезопасности Эгида-Телеком

    Обсуждаемые новости:
    Британия дала Apple и Google три месяца на внедрение защиты детей от нежелательного контента — иначе суд.
    https://www.securitylab.ru/news/573635.php

    ИИ Anthropic научился превращать свежий патч в рабочий эксплоит почти мгновенно, сокращая окно защиты до часов.
    https://www.securitylab.ru/news/573630.php

    Тысячи часов проверок не помогли. Власти США заставили Anthropic отключить Fable 5.
    https://www.securitylab.ru/news/573740.php

    Глава Минтруда рассказал, какие профессии заменит ИИ, а каким работникам придётся переучиваться.
    https://www.securitylab.ru/news/573587.php

    Программистам предлагают получать доступ к GitHub и зарубежным платформам через правительственный шлюз.
    https://www.securitylab.ru/news/573563.php

    Бывшие разработчики использовали сохранённый доступ к коду и похитили $120 млн у блокчейн-платформы Elrond.
    https://www.securitylab.ru/news/573532.php

    В Arch Linux нашли вредонос-матрёшку: пакет внутри пакета, а на самом дне — похититель паролей.
    https://www.securitylab.ru/news/573748.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  27. Кофе, SOC и логи №41

    Специальный гость:Василий Пластунов, руководитель команд и ИБ-проектов с 18+ годами опыта, CISM и автор ТГ-канала VP Cybersecurity BriefОбсуждаемые новости:Европарламент начал сносить Google с рабочих …

    Show notes

    Специальный гость:
    Василий Пластунов, руководитель команд и ИБ-проектов с 18+ годами опыта, CISM и автор ТГ-канала VP Cybersecurity Brief

    Обсуждаемые новости:
    Европарламент начал сносить Google с рабочих компьютеров, заменяя его малоизвестным поисковиком Qwant.
    https://www.securitylab.ru/news/573333.php

    Apple без объяснений удалила мессенджер «Макс» из App Store, сославшись лишь на «соблюдение законов».
    https://www.securitylab.ru/news/573438.php

    Государство блокирует VPN, но разрешает «Билайну» запустить собственный «правильный» VPN по белому списку.
    https://www.securitylab.ru/news/573403.php

    «Лаборатория Касперского» показала «неуязвимый» российский смартфон вне экосистем Apple, Google и Samsung.
    https://www.securitylab.ru/news/573384.php

    Gartner: эпоха ИИ-хаоса наступила — и CISO, которые не перестроятся, просто не выживут.
    https://www.securitylab.ru/news/573498.php

    OWASP выпустил второй отчёт по ИИ-агентам — теперь с реальными инцидентами, CVE и российскими спецами в команде.
    https://www.securitylab.ru/news/573499.php

    CISA, ФБР и АНБ предупредили: топливные резервуары можно захватить дистанционно и вызвать разлив нефти незаметно для операторов.
    https://www.securitylab.ru/news/573357.php

    Новая атака HTTP/2 Bomb кладёт Apache, nginx и IIS с одного ноутбука за секунды.
    https://www.securitylab.ru/news/573342.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  28. Кофе, SOC и логи №40

    Специальный гость:Александр Копылов. Что-то знает про ИТ и ИБ.Начинающий престарелый инфлюенсер.Ведёт телеграм-канал «Кризис менеджера»Обсуждаемые новости:Президент Чехии предложил НАТО отключить России …

    Show notes

    Специальный гость:
    Александр Копылов.
    Что-то знает про ИТ и ИБ.
    Начинающий престарелый инфлюенсер.
    Ведёт телеграм-канал «Кризис менеджера»

    Обсуждаемые новости:
    Президент Чехии предложил НАТО отключить России интернет, спутники и банки в ответ Москве.
    https://www.securitylab.ru/news/572973.php

    Минцифры расширило СОРМ 2.0: спецслужбам отдадут паспорт, адрес и геолокацию абонентов.
    https://www.securitylab.ru/news/573085.php

    Бизнесу дадут отсрочки и льготы за отказ от иностранного софта на критической инфраструктуре.
    https://www.securitylab.ru/news/573161.php

    «Антифрод-2» ограничит россиян двадцатью банковскими картами на все банки сразу.
    https://www.securitylab.ru/news/573148.php

    Роскомнадзор уже оштрафовал 85 операторов за непереданные данные об IP-адресах абонентов.
    https://www.securitylab.ru/news/573027.php

    Касперский выяснил, под какой легитимный софт маскируется Cloud Atlas в госорганах России и Беларуси.
    https://www.securitylab.ru/news/572991.php

    Криптографы выяснили: даже через VPN и прокси Telegram выдаёт ваше устройство по метке auth_key_id.
    https://www.securitylab.ru/news/573174.php

    Группировка Luna Moth не смогла взломать удалённо — и приехала в офис лично.
    https://www.securitylab.ru/news/573121.php

    Атака VaultJacking отдаёт злоумышленникам весь Google-аккаунт через шестизначный PIN.
    https://www.securitylab.ru/news/573151.php

    Техника Underminr обходит защитный DNS, превращая легитимные CDN в слепое пятно.
    https://www.securitylab.ru/news/573053.php

    Группировка Red Lamassu с 2019 года шпионит за телеком-операторами через Linux и Windows.
    https://www.securitylab.ru/news/572989.php

    Открытие архива в 7-Zip может запустить произвольный код (CVE-2026-48095).
    https://www.securitylab.ru/news/573061.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  29. Кофе, SOC и логи №39

    Специальный гость:Владимир Зайцев, заместитель технического директора компании NGENIX, который отвечает за обслуживание клиентов, техническую поддержку и сервисы управляемой безопасности.Обсуждаемые …

    Show notes


    Специальный гость:
    Владимир Зайцев,
    заместитель технического директора компании NGENIX, который отвечает за обслуживание клиентов, техническую поддержку и сервисы управляемой безопасности.

    Обсуждаемые новости:
    «Белый интернет» для своих, VPN втридорога для всех остальных. Как Иран разделил доступ к сети на касты.
    https://www.Securitylab.ru/news/572886.php
     
     Отключение VPN, перенос штаб-квартир и бойкот от IT-гигантов. К чему приведёт  новый законопроект.
    https://www.Securitylab.ru/news/572776.php
     
    "Анонимный" VPN для вымогателей ликвидирован. First VPN Service отключили правоохранители.
    https://www.Securitylab.ru/news/572913.php
     
    7 миллионов роутеров под контролем «Лешего». «Ростелеком» создал систему удалённого управления домашними устройствами.
    https://www.securitylab.ru/news/572880.php
     
    Взломать правительственное облако США? Легко. Просто зайдите на GitHub и скачайте папку с паролями.
    https://www.securitylab.ru/news/572787.php
     
    Китайским семьям начнут бесплатно давать роботов-слуг, которые умеют готовить, убираться и помогать по дому — правда, пока в виде эксперимента.
    https://www.Securitylab.ru/news/572931.php
     
    Корпорации променяли зеленых стажеров на нейросети. Найти первую работу стало нереально трудно.
    https://www.Securitylab.ru/news/572744.php
     
    «Смотри и учись»: в США создают роботов, которые перенимают опыт напрямую у исследователей.
    https://www.Securitylab.ru/news/572797.php
     
    Хакеры остались без премии. За год пользователи Apple сохранили два миллиарда долларов благодаря бдительности алгоритмов.
    https://www.Securitylab.ru/news/572938.php
     
    203 умножить на 9, разделить на 2 и не потерять дробь. Трамп превратил когнитивный тест в математический вызов для всего интернета.
    https://www.securitylab.ru/news/572958.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

  30. Кофе, SOC и логи №38

    Специальный гость:Алексей Ахмеев, глава ИБ группы компаний СВОЙ (ранее IDF Eurasia).Обсуждаемые новости:Горелкин предупредил: GitHub станет недоступен на 100% — пора переносить проекты на российские …

    Show notes


    Специальный гость:
    Алексей
    Ахмеев, глава ИБ группы компаний СВОЙ (ранее IDF Eurasia).

    Обсуждаемые новости:
    Горелкин предупредил: GitHub станет недоступен на 100% — пора переносить проекты на российские аналоги
    www.securitylab.ru/news/572621.php
     
    Shai-Hulud в открытом доступе. Теперь любой желающий может похищать токены GitHub, SSH-ключи и криптокошельки — инструкция прилагается
    www.securitylab.ru/news/572703.php
     
    «Джентльмены» снова облажались. Хакеры-вымогатели, державшие в страхе сотни компаний, сами стали жертвой утечки
    https://www.securitylab.ru/news/572655.php
     
    6000 симок и 21 SIM-бокс. В Петербурге накрыли центр технической поддержки телефонных мошенников
    www.securitylab.ru/news/572662.php
     
    Роскомнадзор просят фильтровать популярный юмор. Шутку «сикс-севен» приравняли к угрозе нацбезопасности
    www.securitylab.ru/news/572714.php
     
    Скачал с официального сайта — получил вирус. Разработчики JDownloader советуют переустановить ОС
    www.securitylab.ru/news/572576.php
     
    Google удалила фразу «не отправляем данные на серверы» из Chrome — и все сразу поняли: что-то не так
    www.securitylab.ru/news/572539.php
     
    Cisco предупредила об атаках на SD-WAN-контроллеры через CVE с оценкой 10 из 10
    www.securitylab.ru/news/572696.php
     
    Хакеры Gamaredon сменили пластинку. Теперь они пакуют вирусы в старые архивы ARJ для обхода антивирусов
    www.securitylab.ru/news/572704.php
     
    Ваш домашний роутер TP-Link внезапно сбросил настройки? Узнайте причину массовой кибероперации ФБР
    https://www.securitylab.ru/news/572725.php
     
    Смена пароля по пьяни стоила мужчине $400 тысяч в биткоинах. Claude вернул их через 11 лет
    https://www.securitylab.ru/news/572672.php

    -----------------------------------------
    Слушайте новые эпизоды там, где вам удобно:
    https://pc.st/1729572913

    Поддержать проект своим трудовым рублём:
    https://itradio.su/donations
    -----------------------------------------

These are the latest 40 of 95 episodes. You’ll find older episodes in the podcast’s feed.

Podlodka Podcast

Егор Толстой, Стас Цыганов, Екатерина Петрова и Евгений Кателла · 500 episodes

Is this your podcast?

Confirm it with an entry in your feed: you get a code here, add it as podcast:txt to the channel of your feed, and we check it. Your podcast is then shown as “verified” on SoundNode.

Settings

Display

Language

Decides which stations you see first on the home page.

History

Recently played stations and episodes and your latest searches are only stored in this browser.

Notifications

A short notice when a podcast you follow has a new episode. Turn off single podcasts with the bell on their page.

Account

Save favorites – in the app and on the website.

Keyboard shortcuts

/
Open search
Space
Play or pause
← →
In the player: back 15 s, forward 30 s (episodes) · in a row: next tile
↑ ↓
In a row: target within the tile
Home / End
In a row: first or last tile
Esc
Close window or menu
?
This overview
Now playing

Go to station page

Play next

    Add episodes with “Play next” – they play after the current episode.