Кофе, SOC и логи №57

Специальный гость:
Роман Асаев, пресейл-архитектор UserGate. Был по все 3 стороны процесса внедрения NGFW (клиент, интегратор, вендор). А также возглавлял лабораторию NGFW в интеграторе. Сменил должность руководителя на пресейла ради того, чтобы понять как все устроено изнутри в вендоре.

Обсуждаемые новости:
Звонок из банка оборвётся до первого гудка. Операторы назвали дату массовой блокировки.
www.Securitylab.ru/news/577927.php
 
ПО из России попало в Секретную службу США. Арестован гендиректор Oxygen Forensics.
www.Securitylab.ru/news/577908.php
 
Исследователи разобрали MAX изнутри и нашли удалённое управление функциями для каждого пользователя.
www.Securitylab.ru/news/577862.php
 
Have I Been Pwned подтвердил утечку данных 3,2 млн клиентов Burger King Russia.
www.Securitylab.ru/news/577779.php
 
Москвич слил сериал в сеть и заработал обвинение на 15 миллионов рублей.
www.Securitylab.ru/news/577769.php
 
Работа мечты по-русски. Ничего не умеешь, получаешь 300 тысяч, сначала переведи нам деньги.
www.Securitylab.ru/news/577707.php
 
Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере.
www.Securitylab.ru/news/577881.php
 
ИИ разобрал патч MikroTik за час и нашёл полный вход без пароля.
www.Securitylab.ru/news/577836.php

D-Link подтвердила zero-day с CVSS 10, но патч ещё не готов.
www.Securitylab.ru/news/577773.php
 
Google закрывает свободный Android. F-Droid выпустил крупнейшее обновление за 10 лет.
www.Securitylab.ru/news/577913.php
 
Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка.
www.Securitylab.ru/news/577921.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------