Академия Безопасности Батранкова

🔴 Популярное opensource приложение LiteLLM с 97 миллионом загрузок ВОРОВАЛО ваши ключи и эта новость не кликбейт LiteLLM используют как единый шлюз к сотне LLM, и в нем нашли стилер. Злоумышленники опубликовали вредоносные версии 1.82.7 и 1.82.8 24 марта 2026 года и уже удалены из PyPI, но они успели разойтись. Достаточно было установить пакет. В версии 1.82.8 скрипт срабатывал при каждом старте интерпретатора, собирал SSH-ключи, токены AWS, GCP, Azure, переменные окружения и отправлял на поддельный домен. Обнаружили атаку быстро за 40 минут, но совершенно случайно: баг в стилере устроил fork-бомбу, съел всю память и привлёк внимание исследователя, который пожаловался на это...

То пишет налоговая, то банк, то доставка. Вчера обещали халяву, сегодня берут на испуг. Важно понимать, что мошенники играют на нескольких тонких струнах человеческой души. 1. Торопят и пугают. «Ваш аккаунт взломали», «сейчас спишут деньги», «номер отключат». В панике человек хуже оценивает обстановку, безвольно кому-то звонит и что-то нажимает. МВД в октябре описывало схему с сообщениями якобы от ФНС: ссылка ведёт на поддельный сайт, а потом жертву направляют к «техподдержке» мошенников. 2. Сами предлагают способ оценить ситуацию. Перезвоните по номеру из сообщения. Найдите телефон ведомства в поиске...

То пишет налоговая, то банк, то доставка. Вчера обещали халяву, сегодня берут на испуг. Важно понимать, что мошенники играют на нескольких тонких струнах человеческой души. 1. Торопят и пугают. «Ваш аккаунт взломали», «сейчас спишут деньги», «номер отключат». В панике человек хуже оценивает обстановку, безвольно кому-то звонит и что-то нажимает. МВД в октябре описывало схему с сообщениями якобы от ФНС: ссылка ведёт на поддельный сайт, а потом жертву направляют к «техподдержке» мошенников. 2. Сами предлагают способ оценить ситуацию. Перезвоните по номеру из сообщения. Найдите телефон ведомства в поиске...

Эпизод №62, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 26 октября по 1 ноября 2026 г. Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Полина Сокол, безопасник (не папирсек) с навыками DS, который перешёл на темную сторону PM. Technical PM...