Кофе, SOC и логи №63

О чём:
Обсуждение лучших новостей инфобеза за неделю с 02 по 08 ноября 2026 г.

Специальный гость:
Даниил Бориславский, директор по развитию продукта Staffcop (система расследования инцидентов и контроля работы сотрудников), амбассадор информационной безопасности, автор канала https://t.me/ib_note

Ведущие:
Александр Антипов,
Александр Копылов,
Денис Батранков,
Антон Клочков.

Обсуждаемые новости:
Beget признал, что после кибератаки резервные копии VPS сохранились лишь примерно у половины клиентов и вернуть удастся не все данные.
https://www.securitylab.ru/news/579802.php

Авиакомпании раскрывают последствия инцидента в Amadeus: злоумышленники могли до трёх лет иметь доступ к бронированиям с именами, рейсами и паспортными данными пассажиров.
https://www.securitylab.ru/news/579543.php

Хакеры проникли во французский банк Crédit Mutuel Arkéa через подрядчика и вывели около 118 млн евро, не затронув счета клиентов.
https://www.securitylab.ru/news/579714.php

Взлом Chainalysis поставил под угрозу данные пользователей платформы, среди которых сотрудники финансовых организаций и правоохранительных органов.
https://www.securitylab.ru/news/579541.php

Минцифры готовит доступ мессенджера Max к государственной базе SIM-карт: до 1500 проверок в минуту без согласия абонента.
https://www.securitylab.ru/news/579775.php

Кибератака на холодильные системы супермаркетов Delhaize и Coop разогрела морозильники до 50 °C, и после Франции похожие инциденты произошли ещё в нескольких странах Европы.
https://www.securitylab.ru/news/579587.php

Хакеры захватывают учётные записи владельцев автомобилей Li Auto, блокируют машины и требуют выкуп.
https://www.securitylab.ru/news/579604.php

В интерактивных панелях «Московской электронной школы» нашли скрытый аудиоагент, который отправляет записи из классов на сервер.
https://www.securitylab.ru/news/579646.php

Mandiant раскрыла схему LLMJacking: хакеры продавали безлимитный доступ к нейросетям за $60 по украденным ключам, а счёт почти на $1 млн получила жертва.
https://www.securitylab.ru/news/579662.php

Paint взломали: в рисовалке от Microsoft нашли уязвимость, которая позволяет получить удаленный доступ к ПК юзера без единого клика.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl