Гостев из будущего

Последние публикации канала «Гостев из будущего»

1. 77 просмотров, 2 реакций, 17 июл. 2026 г.

   Сегодня всех как-то зацепило высказывание Германа Грефа, что мол у Яндекса "ИИ китайский". Вон, даже пресс-служба Яндекса опровержения шлет. А меня вот больше заинтересовало другое его высказывание : Александр Ролик спросил о готовности России к кибератакам с применением нейросетей. Герман Греф честно признался: «Не готова». Вот интересно - тут какая-нибудь пресс-служба что-то опровергнет? Ну хоть кто-то? @gostev_future

   Открыть пост в MAX
2. 32 просмотров, 17 июл. 2026 г.

   Южная Корея объявила, что до конца 2026 года создаст с обственную ИИ-модель, заточенную под кибербезопасность , — обучив уже существующие «суверенные» корейские модели на данных по безопасности. Причина названа: недавний кратковременный запрет США на доступ к передовым моделям — включая Mythos от Anthropic — обнажил риск зависимости нацобороны от иностранных ИИ. Прямая цель, сформулированная предельно откровенно, — получить собственную модель для поиска уязвимостей, способную соперничать с Mythos. Какую свою модель они будут дообучать — не сказали. Naver с семейством HyperCLOVA X — самый…

   Открыть пост в MAX
3. 429 просмотров, 6 реакций, 16 июл. 2026 г.

   Вот смотрю я на текущую вакханалию обвала российского фондового рынка, который уже не то, что второе, а пятое дно нашел — и думаю, что шансы на то, что в этом году F6 выйдет на IPO – стремятся просто к нулю. А ведь всего три недели назад показывали красивые промо ролики и Баулин уверенно обещал : «До конца года планируем выход на биржу. Пока без деталей, потому что пока мы этого не раскрываем, но до конца года мы должны быть на бирже» В текущей ситуации выходить на IPO – это самоубийство. Шансы на то что ситуация как-то значительно улучшится до конца года – ну, шансы есть всегда, но…

   Открыть пост в MAX
4. 409 просмотров, 16 реакций, 16 июл. 2026 г.

   Среди шести сотен уязвимостей, исправленных Microsoft в позавчерашнем суперпатче, есть одна забавная — RCE уязвимость в Age of Empires II . Точнее, в её переиздании 2019 года, Definitive Edition — ремастере легендарной стратегии, у которого, в отличие от оригинала, есть онлайн и пользовательский контент. Нашёл её голландский студент-исследователь Рик де Ягер и ответственно сдал Microsoft. Уязвимость получила номер CVE-2026-50663 и оценку 8.8 из 10 — «высокая». Как это работает: в мультиплеере есть лобби — комната ожидания, куда игроки собираются перед матчем. Когда ты заходишь в чужую…

   Открыть пост в MAX
5. 457 просмотров, 39 реакций, 15 июл. 2026 г.

   Что-то не заходят вам новости про деньги и рынки? Ладно, пойдем по хардкору. Вот вам кейс для будущих красивых презентаций. Мозг из Китая, руки от Anthropic Компания Hunt.io наткнулась на открытый каталог на сервере в Гонконге — и вытащила оттуда полную кухню действующей китайской APT-операции. Исходники жертв, эксплойты, логи, клоны страниц входа, дампы данных, все заметки на упрощённом китайском. Но интересна не сама помойка, а то, как атакующие организовали труд. Они построили атаку на двух ИИ с чётким разделением ролей. DeepSeek-v4-pro работал мозгом: продумывал логику, писал эксплойты,…

   Открыть пост в MAX
6. 408 просмотров, 11 реакций, 15 июл. 2026 г.

   Microsoft незаметно построила кибербизнес на $37 млрд Когда обсуждают крупнейшие компании в области кибербезопасности, обычно вспоминают Palo Alto, CrowdStrike, Fortinet, Zscaler. Microsoft в такие списки попадает не всегда. Всё-таки у неё Windows, Office, Azure, Xbox, Copilot и ещё несколько тысяч способов заработать деньги. Между тем кибербез от Microsoft, по оценкам рынка, уже достиг $37 млрд в год. Это примерно 14% всей выручки компании и больше чем в два раза, чем зарабатывают CrowdStrike, Palo Alto и Zscaler вместе взятые. Сама Microsoft цифру в $37 млрд не называла. Последний…

   Открыть пост в MAX
7. 408 просмотров, 6 реакций, 15 июл. 2026 г.

   Квартал назад одна модель Anthropic обрушила акции компаний кибербезопасности. Вчера та же модель их разогнала. История про Mythos за это время не изменилась ни на йоту — изменилось только то, как рынок решил её читать. Вчера грандиозно обвалились акции IBM: компания представила слабый отчёт за второй квартал, и её бумаги рухнули на 25% — это рекордное однодневное падение за всю историю компании. Но генеральный директор IBM Арвинд Кришна объяснил, что клиентов «отвлекли стремительно меняющиеся проблемы кибербезопасности», поэтому часть крупных сделок под конец квартала была поставлена на…

   Открыть пост в MAX
8. 430 просмотров, 2 реакций, 14 июл. 2026 г.

   Чёрный понедельник в Сеуле: обвал внутри ралли 13 июля корейский индекс KOSPI рухнул на 9%, после чего Корейская биржа включила circuit breaker и остановила все торги на 20 минут. Это уже седьмой такой стоп за год — а за всю историю рынка их было тринадцать. Больше половины пришлось на один 2026-й. Вниз тянули два чиповых гиганта: SK Hynix обвалился на 15%, Samsung Electronics — почти на 11%. Иностранцы и институционалы за день сбросили корейских акций на $1,9 млрд, экстренно выходя из полупроводникового сектора. Причин сошлось несколько. На выходных вспыхнул новый виток военного столкновения…

   Открыть пост в MAX
9. 441 просмотров, 6 реакций, 13 июл. 2026 г.

   Фейковый бразильский участок в Эсватини и скам-центры в отелях Палау Интерпол подвёл итоги Operation First Light 2026 — трёхмесячной глобальной облавы на мошенников: 5 811 арестов в 97 странах , перехвачено $293 млн , заблокировано 31 014 счетов, выявлено более 142 000 жертв. Проанализировали 152 808 дел, раскрыли 23 715. Финансировало операцию, что любопытно, Министерство общественной безопасности Китая, а Россия фигурирует в числе участников. Но самое интересное — эпизоды из мест, которые обычно не всплывают в новостях. Эсватини — это бывший Свазиленд, крошечное королевство на юге Африки,…

   Открыть пост в MAX
10. 364 просмотров, 7 реакций, 08 июл. 2026 г.

    💪 Кражи и утечки, Интерпол и Телеграм В новом выпуске обсуждаем важные новости и горячие тренды года в кибербезе 🔥 🟢 Почему в России стало труднее красть деньги через Интернет? 🟢 Как группировка TeamPCP атакует разработчиков? 🟢 За что Nightmare Eclipse кошмарит компанию Microsoft? 🟢 Кого ловит Интерпол в Африке и помогла ли блокировка «Телеграма» в борьбе с мошенниками? В этом выпуске обсуждаем главные ИБ-новости первой половины 2026 года. Слушайте на всех популярных платформах ! 🎧

    Открыть пост в MAX
11. 524 просмотров, 6 реакций, 08 июл. 2026 г.

    Интересная, конечно, модель угроз у канадской разведки CSIS. Посетителям предлагается не пользоваться Uber или другими сервисами, потому что эта информация может быть скомпрометирована. И оплата парковки только МОНЕТАМИ. Не доверяют, выходит, партнерам своим по Five Eyes? А на Лубянку на Яндекс такси ездить можно? @gostev_future

    Открыть пост в MAX
12. 438 просмотров, 8 реакций, 07 июл. 2026 г.

    JADEPUFFER , при всех вопросах к громкому заголовку, — отличный наглядный кейс, чтобы объяснить, как на самом деле работают защитные решения и почему наше любимое «md5 or didn't happen» здесь просто не применимо. Начнём с индикаторов. Посмотрите, что в IOC есть: C2-адрес, запись в crontab, сами пейлоады.  Но нет ни одного файлового хеша. Не потому что «продвинутая бесфайловая атака», а потому что вредоносного файла и не было — был поток команд. Начальный доступ — RCE через эндпоинт Langflow: атакующий шлёт HTTP-запрос, внутри Base64-Python, сервер сам его исполняет. Шифрование дальше делала…

    Открыть пост в MAX
13. 407 просмотров, 6 реакций, 07 июл. 2026 г.

    Sysdig — компания, которая коммерциализирует нейминг угроз. Самый яркий пример: в мае 2024 они ввели термин LLMjacking и прямо объяснили зачем — они специально сделали слово слитным (не «LLM jacking»), чтобы оно было уникальным, легко гуглилось и не смешивалось с общими терминами. То есть это осознанная маркетинговая механика: придумать имя новой категории, стать её «первооткрывателем» и владеть поисковой выдачей по ней. Термин прижился — теперь LLMjacking цитируют все, всегда со ссылкой на Sysdig как автора. И «первый агентный» — у них уже серия. Обратите внимание на хронологию только за…

    Открыть пост в MAX
14. 413 просмотров, 9 реакций, 07 июл. 2026 г.

    Вот все пишут про «первый случай атаки шифровальщика, полностью реализованной ИИ без участия человека» . Почитал исходное исследование Sysdig — и вот что меня смущает: Атрибуция полной автономности держится на косвенных признаках. Четыре линии доказательств — самокомментирующийся код, быстрое исправление ошибок, «понимание» подброшенного текста и вопрос с биткоин-адресом. Ни одна по отдельности автономность не доказывает. Самокомментирующийся код с ROI-обоснованиями может быть просто человеком, который гоняет LLM в полуручном режиме: генерирует пейлоады в чате и вставляет их. Sysdig честно…

    Открыть пост в MAX
15. 464 просмотров, 6 реакций, 06 июл. 2026 г.

    OpenAI заявила, что GPT-5.6 Sol запускается на чипах Cerebras со скоростью до 750 токенов в секунду . Для понимания масштаба: современные флагманские LLM в реальном использовании обычно выдают десятки токенов в секунду. 750 токенов/с для общей модели — это прорыв на новый уровень. Cerebras много лет пытается обойти NVIDIA другой архитектурой. У них wafer-scale chip — огромный чип почти размером с кремниевую пластину. Идея простая: не гонять данные туда-сюда между кучей отдельных ускорителей, а держать вычисления, память и пропускную способность максимально близко друг к другу. Меньше возни с…

    Открыть пост в MAX