Архив Безопасника

✋ Пользовательские образы: что меняется, когда команда перестает настраивать окружение с нуля Что такое пользовательский образ, когда им стоит пользоваться, а когда нет, и на что обратить внимание при переносе сервера. Российский облачный рынок, согласно прогнозам, к 2030 году вырастет до 1,2 трлн руб. — это почти втрое больше показателя 2024 года. При этом три четверти серверов в стране до сих пор работают на иностранном ПО. Насколько остро стоит вопрос переезда, сильно зависит от сферы и регуляторных требований, но у тех, кому мигрировать все же нужно, картина обычно одна: инфраструктура…

✋ Безопасность систем виртуализации: атаки на разных уровнях и последствия ошибок в конфигурации В виртуальных средах инциденты безопасности могут происходить из-за уязвимостей в программном обеспечении, ошибок персонала, небезопасных конфигураций или сочетания этих факторов. Расследование таких инцидентов зачастую выходит за рамки анализа рабочих нагрузок. Гипервизоры, среды выполнения контейнеров, административные консоли, платформы мониторинга, системы идентификации, виртуальные сети, хранилища данных, резервные копии и учетные записи автоматизации — все эти компоненты взаимосвязаны и мог…

🖥 HackBrowserData: данные браузеров для расследований HackBrowserData — инструмент для расшифровки и экспорта паролей, cookies и истории браузеров. Предназначен для авторизованных исследований безопасности, реагирования на инциденты и цифровой криминалистики. Поддерживает браузеры на базе Chromium и Firefox в Windows, macOS и Linux. Также извлекает закладки, историю загрузок, localStorage и данные расширений. На macOS некоторым Chromium-браузерам для расшифровки нужен пароль текущего пользователя. В macOS 26.4 и новее расшифровка паролей может не работать. В Windows для расшифровки cookie…

✋ 60 секунд до перезагрузки: как Blaster и Sasser показали цену выключенного файрвола Вы сидите за компьютером. Ничего не открывали, ничего не скачивали. И вдруг на экране появляется окно: система завершит работу через 60 секунд. Вы успеваете сохранить документ, компьютер перезагружается, а через пару минут после включения окно появляется снова. Так выглядел август 2003 года для огромного числа владельцев Windows XP и Windows 2000. В конце апреля 2004 года люди увидели тот же экран, хотя причиной был уже другой червь. Blaster и Sasser разделяют девять месяцев, но на экране они выглядели од…

✋ КИИ в 2026 году: что меняется в регуляторике и как проверять защиту Регулятор переходит от декларативной модели к интегральным показателям защищенности, ужесточается контроль, а автоматизированные атаки дешевеют. Критическая информационная инфраструктура — это системы и процессы, остановка которых обходится бизнесу и государству дороже всего: энергетика, транспорт, финансы, промышленность, связь и здравоохранение. Именно поэтому регулятор усиливает контроль, вводит новые методики оценки защищенности и зрелости, а атаки на такие объекты становятся дешевле и автоматизированнее. Субъектам КИ…

✋ The SOC Files 5: призрак в конвейере, или бесфайловый взлом SharePoint группой Storm-2603 В 2025 году несколько разных групп эксплуатировали уязвимости CVE-2025-53770 и CVE-2025-53771, известные как ToolShell, в локальных версиях Microsoft SharePoint с целью удаленного выполнения кода посредством специально сформированных HTTP-запросов. Одна из них после успешной эксплуатации уязвимости развернула в целевых системах шифровальщик. Как полагает Microsoft, за этой активностью стоит группа Storm-2603, которая ранее была замечена в использовании шифровальщиков, в отличие от других злоумышленник…

🖥 Atlas: автономный DFIR-агент для расследования инцидентов Atlas — агент для цифровой криминалистики и реагирования на инциденты. Анализирует образы дисков, дампы памяти и выгрузки журналов, выполняет поиск по YARA и строит временные шкалы без подтверждения каждого шага. Формирует структурированный отчет: каждая находка связана с вызовом инструмента, который ее получил, а каждый ответ содержит список подтверждающих данных. Модели с малым контекстом и бюджетные модели не рекомендуются: они склонны давать неполный анализ и неожиданные сбои. Бесплатен для личного использования и оценки мене…

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

✋ Обзор ITSM-систем 2026-27 В статье сравниваем шесть российских решений: Directum ESM, NAUMEN, SimpleOne, ELMA365, 1С:ITILIUM и ITSM 365. Разбираем их преимущества и недостатки, возможности настройки и интеграции, а также ключевые тренды рынка — от внедрения генеративного ИИ до развития корпоративных сервисов. За последние годы ИТ-решения в компаниях заметно изменились. Прослеживается 2 тренда: импортозамещение и переход на комплексные системы. Перемены произошли и в управлении ИТ-услугами. От популярных ранее ServiceNow, Jira Service Management, Omnitracker, ManageEngine компании отказыва…

Сколько подрядчиков сейчас имеют доступ к вашей инфраструктуре? 19 ноября на вебинаре специалисты F6 разберут реальные кейсы атак через подрядчиков и представят новое решение для мониторинга и оценки их защищенности. Почему это важно? У каждого контрагента своя инфраструктура, интеграции с вашими системами и потенциальные уязвимости. При этом об уровне его защиты часто можно судить лишь по анкете. Взломать небольшую компанию-подрядчика проще и быстрее, а под угрозой оказываются сразу несколько ее партнеров. По данным F6 Global Threat Landscape 2025–2026, в одной из таких атак пострадали бол…