Кофе, SOC и логи №61

О чём:
Обсуждение лучших новостей инфобеза за прошедшую неделю.

Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.

Обсуждаемые новости:
Две критические дыры в PHP (PHP2Shell): готовый эксплойт до патчей.
https://www.securitylab.ru/news/579027.php

Российских хостинг-провайдеров разнесли изнутри (уязвимость в VMmanager).
https://www.securitylab.ru/news/579009.php

PT Dephaze научили автоматически атаковать системы 1С.
https://www.securitylab.ru/news/579022.php

Чипы Broadcom: 16-летняя уязвимость WPSplinter для захвата Wi-Fi без пароля.
https://www.securitylab.ru/news/578971.php

Закрытый ключ центра сертификации оказался числом «4».
https://www.securitylab.ru/news/579028.php

ИИ-агенты атаковали 1200 сайтов и взломали более 100 компаний.
https://www.securitylab.ru/news/578968.php

Claude Duet: ИИ получает собственный компьютер и работает без постоянных команд.
https://www.securitylab.ru/news/579075.php

ИИ раздел должницу за просроченный кредит: коллекторы шантажируют дипфейками.
https://www.securitylab.ru/news/578932.php

Поставил GrapheneOS, суши сухари: силовики шьют статьи за чистый телефон.
https://www.securitylab.ru/news/579031.php

Пациент умер после кибератаки на больницу: хакеру из РФ грозит дело об убийстве.
https://www.securitylab.ru/news/578958.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------