Управление Уязвимостями и прочее

Последние публикации канала «Управление Уязвимостями и прочее»

1. 475 просмотров, 6 реакций, 16 июл. 2026 г.

   Напишу пару слов по поводу удаления национального мессенджера MAX и других приложений VK из Google Play. У меня с 2024 года Android-смартфон, на котором я принципиально не входил в аккаунт Google. Соответственно и Google Play, который без входа в аккаунт не работает, я НЕ использую. 🙂 Могу ответственно сказать: без Google Play жить вполне можно. Практически все нужные мне приложения есть в RuStore и F-Droid (оттуда я Termux беру). На крайний случай есть встроенный магазин Xiaomi GetApps. Так что сейчас удаление приложений из Google Play никак на мне не сказывается. Чего нельзя сказать об…

   Открыть пост в MAX
2. 638 просмотров, 6 реакций, 15 июл. 2026 г.

   VM-ный миф № 1: качество детектирования уязвимостей у всех САЗ (Средств Анализа Защищённости) одинаковое. Хочу сделать мини-серию постов о популярных заблуждениях относительно Vulnerability Management-решений и процессов. И начну с самого вредного, на мой взгляд. Что детектирование уязвимостей - это что-то не особенно сложное, и практически любой IT/ИБ-вендор может вкатиться в область VM и быстро выпустить решения с тем же качеством детектирования уязвимостей, что и у лидеров рынка. По моему мнению, это обусловлено самой природой средств детектирования (в широком смысле). Такое средство…

   Открыть пост в MAX
3. 867 просмотров, 4 реакций, 13 июл. 2026 г.

   Почитал принятый 8 июля ФЗ "О поддержке развития технологий искусственного интеллекта в Российской Федерации". С мнением, что он написан для создания монополии (вернее дуополии) на ИИ для Сбера и Яндекса, я не согласен. Там действительно вводятся требования к "суверенным моделям" (посерьёзнее) и "национальным моделям" (послабее), но я бы не сказал, что в этих требованиях содержится что-то невыполнимое. ИМХО, эту инициативу по регулированию ИИ можно только приветствовать. Конечно, нужно форсированно развивать отечественные компетенции в ИИ, а не подсаживаться на зарубежные модели, а тем более…

   Открыть пост в MAX
4. 1.2K просмотров, 12 реакций, 10 июл. 2026 г.

   Узнал сегодня, что при МГТУ им. Баумана организуются летние образовательные программы по Информационной Безопасности для школьников (что-то типа пионерских лагерей). Для 7-8 классов длительность 1 неделя, для 9-11 классов длительность 1-2 недели. Занятия будут вести преподаватели кафедры ИУ10 " Защита информации ", приглашённые эксперты и специалисты из ведущих компаний отрасли. Участники программы погрузятся в мир информационной безопасности и на практике освоят её основные направления. Они будут расследовать киберинциденты, анализировать цифровые следы, разбирать реальные кейсы, а также…

   Открыть пост в MAX
5. 963 просмотров, 5 реакций, 10 июл. 2026 г.

   Мой канал " Управление Уязвимостями и прочее " попал в тематическую папку Telegram-каналов ТИПИ-COMPANY . В подборке представлены каналы по следующим тематикам: • 🔍 OSINT (разведка по открытым источникам) • 💻 Offensive Security • ⚠️ Управление Уязвимостями • 🐍 Python и автоматизация • 📊 Data Science Выбирайте понравившиеся каналы или подписывайтесь сразу на все: https://t.me/addlist/faX2lD-FcQk5NTQy Пока специалисты используют ИИ для защиты, мошенники тоже активно осваивают новые инструменты. 🤖 К сожалению, Gemini уже оказался частью одной из крупных мошеннических схем - Google подаёт в…

   Открыть пост в MAX
6. 956 просмотров, 5 реакций, 10 июл. 2026 г.

   Посмотрел короткий ролик с демонстрацией работы ОС "Альт Мобильный" на смартфонах OnePlus 6T, Xiaomi Redmi Note 12 Pro 4G и PinePhone, а также портативных консолях Powkiddy и Anbernic. Ролик был снят на XIII научно-практической конференции OSday , прошедшей в начале июня. ALT Mobile выглядит прикольно - вполне себе достойный кандидат на роль Национальной Мобильной Операционной Системы . Насколько я понимаю, устройства на базе Rockchip (PinePhone Pro, PinePhone, PineTab 2) являются референсными для разработки Мобильного Альта. А вот портирование на устройства на процессоре Snapdragon (OnePlus…

   Открыть пост в MAX
7. 1.2K просмотров, 8 реакций, 10 июл. 2026 г.

   Коллеги из Kaspersky готовятся релизить Kaspersky Vulnerability Management 1.0 - первую коммерческую версию VM-решения, анонсированного в сентябре прошлого года . 16 июля они проведут вебинар , на котором обещают показать: 🔹 архитектуру решения, его функциональные возможности и планы по развитию продукта; 🔹 демо интерфейса: обзор управления обнаруживаемыми активами; 🔹 карточки найденных уязвимостей и перечень проанализированного ПО; 🔹 функциональность анализа соответствия с основными профилями сканирования; 🔹 примеры готовых отчётов и процесс настройки шаблонов. Также на сайте выложили…

   Открыть пост в MAX
8. 1.0K просмотров, 18 реакций, 09 июл. 2026 г.

   Мы отмечаем День семьи, любви и верности не восьмого июля, а девятого, потому что это годовщина нашей свадьбы. В этом году ещё и цифра красивая - 10 лет. Но это только по формальной дате регистрации. Так-то мы вместе уже 23 года (с первого курса Бауманки), а знакомы и того больше - 25 лет (с девятого класса). 😇 Встретить своего человека, с которым можно прожить всю жизнь, - это такая редкость и такая удача, которую практически невозможно объяснить рационально. Это дар свыше, за который ежедневно стоит быть благодарным. 🙏 И, конечно, следует понимать хрупкость и уязвимость этого дара. Ничего…

   Открыть пост в MAX
9. 1.1K просмотров, 6 реакций, 08 июл. 2026 г.

   История о том, как 15-летний школьник с помощью ChatGPT нарушил работу анимешной стриминговой платформы, весьма показательна. Киберполиция Токио арестовала 15-летнего ученика первого класса старшей школы из города Токородзава (префектура Сайтама) по подозрению "в воспрепятствовании деятельности компании путём обмана". По версии следствия, парень массово отменил подписки на сервис Bandai Channel примерно для 46 800 учётных записей, что нарушило работу компании. Bandai Channel (バンダイチャンネル) - японский стриминговый сервис аниме, принадлежащий Bandai Namco Filmworks. Он работает с 2002 года и…

   Открыть пост в MAX
10. 1.1K просмотров, 9 реакций, 08 июл. 2026 г.

    На сайте Positive Technologies вышло исследование "Рынки монетизации уязвимостей". Сделаю краткую выжимку. Основная идея: уязвимости - это ценный ресурс, представляющий интерес как для специалистов по кибербезопасности, так и для злоумышленников. Поэтому вокруг уязвимостей сформировались параллельные рынки монетизации. ⚖️ Легальный рынок Багбаунти является основным легальным способом монетизации уязвимостей. Компании выплачивают исследователям вознаграждения за найденные уязвимости в системах, продуктах и сервисах. Основной фокус багбаунти-программ составляет внешняя поверхность атаки:…

    Открыть пост в MAX
11. 1.1K просмотров, 9 реакций, 06 июл. 2026 г.

    В блоге компании Sysdig вышел пост о первой хорошо задокументированной агентной ransomware-кампании JADEPUFFER. Суть там в следующем. Первоначальный доступ злоумышленники получили через опубликованный в Интернет сервер Langflow (платформа для создания и развертывания AI-агентов и workflow), проэксплуатировав уязвимость CVE-2025-3248. Эта уязвимость позволяет удалённому неаутентифицированному атакующему с помощью специально сформированного HTTP-запроса выполнить на сервере произвольный код. Далее злоумышленники запустили адаптивную и полностью автоматизированную кампанию , дошли до целевой…

    Открыть пост в MAX