Академия Безопасности Батранкова

Злоумышленники наклеивают поверх QR-кодов на самокатах стикеры с поддельными кодами. При сканировании пользователь попадает на фишинговый сайт, где его просят ввести данные банковской карты якобы для оплаты аренды самоката или велосипеда, после чего его средства найти уже трудно...

Любой безопасник хотя бы раз думал: а что если машина сама найдёт дыру, сама атакует, сама закроет уязвимость быстрее человека? Для многих это звучит как последствия появления ИИ, но на деле все началась давно. Ещё в 2016 году на DEF CON 24 в Лас-Вегасе прошло событие, которое называли первым чемпионатом хакерских машин. Американское оборонное агентство (DARPA) проводило соревнование Cyber Grand Challenge. DARPA собрала семь автономных систем и поставила задачу без участия людей: искать уязвимости в незнакомом ПО, эксплуатировать соперников и одновременно латать собственные баги...

Почему в России мы говорим цепочка поставок, а не цепь поставок? К чему-то такое уменьшительно-ласкательное?

! Сегодня, 24 апреля в 11:00, открываем конференцию Next Generation Security 2026 самой ожидаемой дискуссией с самыми продаваемыми решениями рынка межсетевых экранов и VPN. Что обсудим? 📌 Что сегодня представляет собой российский NGFW и чем отличается от иностранных? 📌 Какие функции реально работают и как трудно сейчас с ними работать? 📌 В чём принципиальное отличие решений 2022 года от сегодняшних? 📌 Учитывают ли вендоры потребности заказчиков при разработке? 🎙Модератор: я, Денис Батранков...

Фредерик Брукс руководил разработкой IBM OS/360 — одним из самых амбициозных программных проектов 1960-х. Проект опаздывал. Брукс добавлял людей. Проект опаздывал сильнее. В 1975 году он описал это в книге «Мифический человеко-месяц» и сформулировал закон, который не устарел до сих пор: «Добавление людей в проект, который уже не укладывается в сроки, задерживает его ещё сильнее» Почему так происходит: 1. Время на ввод в курс дела Новый разработчик не пишет код в первый день. Он задаёт вопросы. А отвечают ему те, кто и без того перегружен — именно в момент, когда каждый час на счету. 2. Квадратичный рост коммуникаций Каналов связи в команде из n человек: n(n−1)/2...

! #фишинг #мошенники

Создали сегодня чат под видом онлайн голосования по благоустройству дома. Но, похоже, мошенник "Маргарита Сергеевна" в шоке от моего сообщения. #мошенники #фишинг

ИИ-агенты получили права на продакшен-инфраструктуру. Некоторые компании уже сообщили проблемах с агентами. Без драматизации: факты 2025–2026 года. 💥 Агент остановил сервис 🔹Amazon, декабрь 2025. Агент автоматически удалил и пересоздал среду AWS. Итог — 13 часов недоступности в китайском регионе. Агент действовал в рамках выданных прав. Никто не закладывал сценарий «пересоздать среду», но никто и не запрещал. 🔹Amazon, март 2026. Другая команда, другой инцидент. ИИ-инструмент при деплое положил платформу по всей Северной Америке на шесть часов...

Создают чаты с людьми под видом Поликлиники. Блокируйте и жалуйтесь на фейковый аккаунт и мошенничество.

Было у вас так? Клиент внимательно слушает — но дальше ничего не происходит. Встреча проходит нормально. Презентация понятная. Но пилота нет. Решения нет. Продолжения тоже. 29 апреля в Москве провожу однодневный практический тренинг «Говори так, чтобы покупали» Формат небольшой — до 10 человек. Это не про «красивые выступления». Это про то, почему тебя слушают — но не переходят к следующему шагу, и что в этом реально менять. Каждый участник: — выступит 2 раза — получит разбор своей подачи — сразу переработает структуру под реальный результат Без теории...

Весь апрель правительство Штатов пытается получить доступ к новой модели Anthropic «Claude Mythos», которую считают слишком мощной для свободного доступа. Если за технологию воюют на уровне нацбезопасности, представьте, как легко он разберется с вашей рабочей рутиной, текстами или кодом. AI изменит мир и это только вопрос времени! Собрали в одну подборку каналы экспертов, которые бесплатно делятся своим...

Если вам интересны ИБ, источники современных угроз, практические советы и короткие полезные материалы без маркетинга — подписывайтесь на канал и участвуйте. Что внутри канала: 🔹Практика по информационной безопасности. 🔹Разборы реальных рисков и типовых ошибок. 🔹Короткие, прикладные материалы для работы и бизнеса. Условия участия: 🔹Подписка на канал Топ Кибербезопасности Батранкова 🔹Учитываются только новые подписчики...