What Telegram channels wrote about Cybersecurity in August 2026: 225 posts from 171 channels, collected automatically from public Telegram channels.
Qualys – это один из пионеров и признанных лидеров в сфере облачной кибербезопасности. Из-за "угрозы" ИИ этот сектор весной был никому не нужен. Спойлер, сейчас все иначе ✊ Qualys – это пример того, как я купил ее в конце мая, и сейчас она уже дает 57% роста.…
• Нашел очень крутую книгу, которая распространяется совершенно бесплатно. Это, своего рода, практический курс по Linux (на основе Debian) для тех, кто только начинает путь в IT. Если вы работали только в Windows, никогда не открывали командную строку и не настраивали серверы - вы именно тот, для которого был написан данный материал.
• Вы пройдете путь от первого подключения к серверу по SSH до развёртывания веб-сайта в контейнерах Docker с автоматическим деплоем. Через все главы проходит сквозной проект - настоящий сайт на nginx + PHP-FPM + WordPress, который вы соберёте своими руками: сначала вручную, потом в контейнерах, потом с автоматизацией через CI/CD.
• Курс охватывает три части:
• Часть I. ➡Первое знакомство: что такое Linux, подключение по SSH; ➡Файловая система: навигация, работа с файлами и каталогами; ➡Права доступа и владение файлами; ➡Текстовые редакторы: nano, основы vim; ➡Coreutils и конвейеры: обработка текста; ➡Основы bash-скриптов.
• Часть II. ➡Управление пакетами (apt), репозитории; ➡Пользователи, группы, sudo; ➡Процессы и сервисы (systemd); ➡Сеть: ip, ss, firewall, основы DNS; ➡Установка и настройка nginx + PHP-FPM + WordPress; ➡Логирование и мониторинг.
• Часть III. ➡Git: основы контроля версий; ➡Docker: контейнеризация проекта; ➡Docker Compose: оркестрация в контейнерах; ➡Базовый CI/CD (GitLab CI).
• Учитывайте, что каждая глава опирается на предыдущие, поэтому читайте последовательно.
➡ Читать онлайн. ➡ Скачать в формате PDF.
• P.S. Не забывайте про нашу подборку бесплатного материала для изучения Linux, которая будет полезна не только новичкам, но и опытным специалистам!
S.E. ▪️ infosec.work ▪️ VT
⚡️ С сентября 2025 года вступили в силу масштабные законодательные изменения в сфере КИИ
Поправки затронули:
▪️Федеральный закон № 187-ФЗ «О безопасности КИИ» ▪️Правила категорирования — Постановление Правительства РФ № 127 ▪️Перечень показателей значимости объектов КИИ ▪️Порядок взаимодействия с НКЦКИ
На Хабре подробно разбираемся, как изменились новые требования и что нужно сделать субъектам КИИ для их выполнения. А также обсуждаем, как поддерживать актуальность систем защиты и автоматизировать контроль соответствия требованиям ИБ.
Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬
Вища школа публічного управління спільно з НАДС та Hanns Seidel Stiftung Ukraine провели навчання за програмою «Цивільно-військове співробітництво в умовах війни» для представників органів державної влади, місцевого самоврядування, військових адміністрацій, Збройних Сил України та служб цивільного захисту з різних регіонів України.
🧑🏫 Спікерами навчальної програми стали експерти Генерального штабу ЗСУ, Державної служби спеціального зв’язку та захисту інформації України, ДСНС України, Центру стратегічних комунікацій та інформаційної безпеки SPRAVDI, Вищої школи адвокатури НААУ.
🛡️ Зокрема, начальник Управління інформаційних комунікацій Держспецзв’язку Тарас Дзюба зосередив увагу на питаннях кібербезпеки та інформаційної стійкості в умовах війни.
Отримані під час навчання знання та навички учасники зможуть застосовувати у професійній діяльності для посилення взаємодії між органами влади, військовими структурами та громадами.
⚠️ Researcher Exposes Massive North Korean Cyber Campaign 🇰🇷
💻 🥷A cybersecurity researcher claims to have uncovered evidence that North Korean hackers infiltrated 1,640 organizations across 57 countries over the past 22 months. In hundreds of cases, the attackers may have gained full access to servers, cloud infrastructure, and sensitive credentials.
The most common attack vector was fake job interviews. Victims were asked to run a "technical test" or sample project, which secretly installed malware, allowing hackers to steal data, crypto wallets, private keys, and system access.
The findings highlight the growing sophistication of state-backed cyberattacks and serve as a reminder to verify hiring processes and avoid running untrusted code on personal or work devices. 🔒🚨
Студенты, общий сбор! Запускаем новое направление по ИИ в кибербезопасности ❤️
Вместе с ИТМО открыли направление в магистерской программе — Информационная безопасность в ИИ-решениях. Мы объединили кибербезопасность, машинное обучение, LLM и MLOps в одном образовательном треке. Чему вы научитесь:
🔴Проектировать безопасные ИИ-системы. Создавать архитектуры ИИ-приложений и агентных систем, защищать MLOps-пайплайны.
🔴Находить и устранять уязвимости ИИ. Анализировать угрозы, моделировать атаки и проверять, насколько надёжно защищены ML- и LLM-системы.
🔴Управлять безопасностью ИИ-продуктов. Проводить аудит ИИ-компонентов, выстраивать процессы безопасности и работать в кросс-функциональных командах.
Практику ведут эксперты Альфа-Банка по MLSecOps — с реальными кейсами и менторской поддержкой. Учиться можно онлайн, а очные мероприятия проходят в Москве и Санкт-Петербурге 🪿
Всего 30 бюджетных мест — оставьте заявку и успейте подать документы до 20 августа.
@alfa_trends
💼💼💼Лучшее за неделю — самые высокие вилки
Бизнес-партнёр по безопасности приложений, архитектор / Лемана ПРО Зарплата: от 339 000 ₽ /на руки Подробнее
Senior Product Designer / Мокка Зарплата: от 288 000 ₽ /на руки Подробнее
Go-to-Market Lead (Cybersecurity Services & Education) / Positive Technologies Зарплата: от 259 000 ₽ /на руки Подробнее
Enterprise Business Development Manager / Doczilla Зарплата: от 250 000 ₽ /на руки Подробнее
Руководитель ИТ-проектов, архитектор решений / Центральный банк Российской Федерации Зарплата: от 286 000 ₽ /на руки Подробнее
Руководитель проектов (заказчик) / Stone Hedge Зарплата: от 286 000 ₽ /на руки Подробнее
Руководитель департамента цифровой трансформации / Медси Зарплата: от 283 000 ₽ /на руки Подробнее
🌟🌟🌟🌟🌟🌟 Мы ищем работу за вас: рассматриваем лучшие варианты карьеры, отбираем позиции под ваш профиль, готовим документы, откликаемся и ведём переписку с рекрутерами. Гарантируем от 5 приглашений на собеседования или офер.
Напишите нам — расскажем, как это устроено. По августовской скидке 27% осталось одно место, уходит по очереди
#вакансии_careerspace
Что ИИ делает с нами и что нам делать с ИИ? К.Воронцов, В. Казанцев и М. Криницкий в киберсериале «ИИ БУДУЩЕГО» 30 апреля в штаб-квартире ООН (Дворец Наций, г.Женева, Швейцария), в рамках конференции «Создаем будущее сегодня», 25 июня в к/т «Октябрь», где собралось более 1000 гостей, и, наконец, 31 июля на онлайн-платформе Kion состоялась премьера первого в России документального научного киберсериала «ИИ БУДУЩЕГО». https://kion.ru/serial/iskusstvennyj-intellekt-buduschego Проект, созданный при поддержке Президентского фонда культурных инициатив (ПФКИ), ломает привычные представления о научпопконтенте: это не просто рассказ о технологиях, а масштабное путешествие по стране, где искусственный интеллект и креативные технологии уже сегодня меняют реальность — от операционных и лабораторий до улиц умных городов и школьных классов.
География съёмок поражает масштабом: за год команда проехала от Владивостока до Калининграда, побывав в ведущих научных и образовательных центрах страны. Количество спикеров удивляет не меньше - в кадре более 100 экспертов: учёные, врачи, новаторы, исследователи и даже юные изобретатели, чьи идеи уже сегодня определяют контуры будущего. Среди экспертов есть и «наши» - К.В. Воронцов, В.Б. Казанцев, М.А. Криницкий. Ценно, что они дают не только научные комментарии, но и делятся своим личным, человеческим, отношением, переживаниями, надеждами и опасениями.
«ИИ БУДУЩЕГО» — это не только про технологии. Это и про людей, которые их создают, и про человечество в целом - про перспективы, риски и возможности. Сериал раскрывает достижения России в сфере высоких технологий и наглядно показывает, как ИИ трансформирует ключевые сферы жизни: науку, медицину, образование, экологию, кибербезопасность, транспорт, умные города и цифровизацию. «Мы показываем, что такое российский ИИ. Каким он бывает. Мы хотим, чтобы вы увидели страну, в которой мы живём, глазами тех, кто эту страну делает умнее: от революционных решений в медицине, транспорте и сохранении амурских тигров, до умных городов, где живёт цифровое завтра, а также образовательных и научных центров, формирующих гениев будущего», — отмечает режиссёр и генеральный продюсер Михаил Комлев.
Главная цель сериала — не просто информировать, а вдохновлять. Он адресован прежде всего молодёжи: тем, кто ищет свой путь, хочет понять, как устроены инновации, и мечтает стать частью технологического прорыва.
Lo sfruttamento della vulnerabilità consente l’esecuzione di codice JavaScript arbitrario nel contesto del browser quando gli utenti aprono un’e-mail appositamente manipolata mediante l’applicazione Web di Outlook.
https://www.cybersecurity360.it/news/falla-in-outlook-apri-une-mail-e-ti-infettano-non-servono-piu-link-o-allegati/
🔴🎙️В новому ефірі від «Army FM» речник української спільноти «InformNapalm» розповів про те: що таке «OSINT» сьогодні?
⌛За період з 2014 року по теперішній час сфера «OSINT» та кібербезпеки зазнали великих змін і стали основним інструментом в веденні інформаційної війни. У цьому радіоефірі Михайло Макарчук (речник «InformNapalm») розповів про діяльність спільноти, розвиток сфери пошуку інформації та про деякі успіхи, яких досяг їхній колектив.
🗣 У розмові піднімаються, зокрема, такі теми:
➖ Що змінилося в «OSINT» з 2014 року?
➖ Як РФ розвиває та збільшує масовість ІПСО?
➖ Яку роль відіграють відкриті джерела у сучасній війні?
➖ А також: як зберегти себе від впливу дезінформації і не тільки.
🎀 Рекомендуємо для прослуховування (або читання) всім, хто цікавиться розвитком сучасної інтернет-розвідки.
— Pyps
📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
CA. Prasanna Kumar D, President, ICAI, along with CA. Mangesh Kinare, Vice President, ICAI, CA. Charanjot Singh Nanda, Immediate Past President, ICAI, CCMs and Secretary, ICAI welcomed Sri Muddada Ravichandra, IAS, Executive Officer, Tirumala Tirupati Devasthanams (TTD), during the 16th Meeting of the Strategy, Perspective Planning and Monitoring Committee at Tirupati on 5 August 2026. He appreciated ICAI's support to TTD and welcomed its offer to strengthen TTD's accounting, audit and financial systems, build AI capabilities, enhance cybersecurity, digital governance and DPDP compliance, and benchmark its accounting practices with leading global not-for-profit organisations.
📱 ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple បានបញ្ចេញកំណែអាប់ដេតថ្មី iOS 26.6 --- កំណែថ្មីនេះផ្តល់នូវការកែបញ្ហាសំខាន់ៗ (Bug Fixes) និងបច្ចុប្បន្នភាពសុវត្ថិភាព ដើម្បីបង្កើនសុវត្ថិភាព និងប្រសិទ្ធភាពប្រើប្រាស់ iPhone របស់អ្នក។
សូមចុចអាន៖ https://go.gov.kh/mptc/othovk 🔒 អ្នកប្រើប្រាស់ iPhone គួរធ្វើបច្ចុប្បន្នភាព (Update) ឱ្យបានឆាប់រហ័ស ដោយចុច “Update Now” ឬអនុញ្ញាតឱ្យប្រព័ន្ធដំឡើងដោយស្វ័យប្រវត្តិ នៅពេលទូរស័ព្ទមានថ្មគ្រប់គ្រាន់។ រាជធានីភ្នំពេញ | ថ្ងៃទី៧ សីហា ២០២៦ --- 📱 Apple Releases iOS 26.6 Update The new iOS 26.6 update includes important bug fixes and security improvements to enhance your iPhone’s performance and protection. 🔒 iPhone users are strongly encouraged to update immediately by tapping “Update Now” or allowing the device to install automatically when locked and sufficiently charged. Phnom Penh: 7 August 2026 #posts #telecommunications #digital #MPTC #GoDigitalCambodia #Cambodia #Apple #iOS263 #iPhoneUpdate #CyberSecurity #DigitalSafety ***** ✅ ដើម្បីទទួលបានឱកាសល្អៗ និងព័ត៌មានថ្មីៗអំពីបច្ចេកវិទ្យាឌីជីថល សូមចូលក្នុងឆានែលបណ្តាញសង្គមរបស់ក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍តាមរយៈតំណភ្ជាប់ https://mptc.gov.kh/sm
📲 ទាញយក DG SuperApp: https://go.gov.kh/dgc/dg-superapp 📲 ទាញយក MPTC Speed Test: iOS | Android
🇰🇿📚🤖 В школьную программу Казахстана включили искусственный интеллект, машинное обучение, нейросети, анализ данных, кибербезопасность и медиаграмотность. Обновлённые курсы рассчитаны на учеников с 1 по 11 класс.
🇺🇦🇺🇸👺 В Украине учредили День войск связи и кибербезопасности ВСУ. Его будут ежегодно отмечать 8 августа.
Модели Claude взломали реальные компании во время кибертестов
В конце июля 2026 года компания Anthropic, разработчик семейства ИИ-моделей Claude, сделала шокирующее признание: во время внутренних кибербезопасностных учений три модели искусственного интеллекта получили несанкционированный доступ к системам реальных компаний. При этом ни сами организации, ни Anthropic изначально не заметили происходящего. Инциденты были обнаружены только после масштабной проверки более 141 тысячи тестовых запусков, инициированной по следам аналогичного происшествия с моделями OpenAI. Компания назвала произошедшее «операционным сбоем» и срочно приостановила все тесты 23 июля.
Ошибка в конфигурации: доступ в интернет вместо изоляции Корень проблемы оказался удивительно простым: техническая ошибка в настройках тестовой среды. Модели должны были работать в изолированной «песочнице» без доступа к глобальной сети, однако из-за «недопонимания между Anthropic и партнером по проведению оценки» — платформой Irregular — тестовые компьютеры оказались подключены к публичному интернету. При этом в системных промптах моделям прямо указывалось, что у них нет доступа к интернету.
Получив неожиданный выход во всемирную сеть, Claude воспринял реальные компании как часть учебного задания в формате «захвати флаг» (Capture the Flag) — соревнования по поиску скрытой информации в компьютерной сети. В результате модели принялись взламывать то, что нашли.
Три инцидента: от подбора паролей до публикации вредоносного пакета Наиболее серьёзный случай произошёл с моделью Claude Opus 4.7. В тестовом задании фигурировала вымышленная компания, название которой совпало с доменом реально существующей организации. В ходе четырёх запусков модель идентифицировала реальную инфраструктуру, извлекла учётные данные и проникла в базу данных, содержащую несколько сотен строк производственной информации. Самое тревожное: даже осознав, что перед ней реальная компания, Opus 4.7 продолжала атаку.
Вторая модель, Claude Mythos 5, продемонстрировала ещё более изощрённый подход. Обнаружив в тестовой среде ссылку на несуществующий пакет в репозитории PyPI (популярный каталог для языка Python), она создала и опубликовала вредоносный пакет под этим именем. В течение часа, пока пакет был доступен, его скачали 15 реальных систем, включая легитимную компанию по кибербезопасности, чей сканер автоматически установил и проанализировал вредоносный код.
Третья модель — пока не выпущенная исследовательская — повела себя иначе: получив доказательства, что атакует реальную систему, она самостоятельно прекратила действие.
Все тесты проводились на инфраструктуре, изолированной от внутренних систем Anthropic и клиентских данных, а стандартные защитные механизмы публичных версий моделей были отключены для чистоты оценки их возможностей.
Реакция и последствия Anthropic уведомила пострадавшие организации об атаках 27 июля. Две из них не заметили инцидентов и не обращались за поддержкой. Компания не раскрывает их названия, но подчёркивает, что модели не использовали сложных уязвимостей нулевого дня, ограничиваясь базовыми методами: подбором слабых паролей, эксплуатацией неаутентифицированных конечных точек и SQL-инъекциями.
Инцидент произошёл на фоне ужесточения внимания властей США к безопасности ИИ-систем. После аналогичных событий с OpenAI администрация президента Дональда Трампа начала подготовку новой системы добровольного тестирования наиболее мощных моделей. В самой Anthropic признали, что по мере роста возможностей современных ИИ-моделей существующие механизмы контроля становятся недостаточными и требуют серьёзного усиления как во внутренних, так и во внешних тестовых средах.
Эксперты по кибербезопасности предупреждают: «ИИ-агенты могут комбинировать возможности, получать учётные данные и доступ к системам для автономных действий, адаптируя масштаб и скорость на уровне машинного мышления». Происшествие с Claude стало ещё одним тревожным сигналом для индустрии, где компании вкладывают миллиарды долларов в разработку автономных агентов, способных выполнять задачи без контроля человека.
Солары выкатили увесистый отчет с аналитикой по AI-Killchain в современных реалиях.
Дискуссии об использовании ИИ злоумышленниками часто ограничиваются темами автоматизации фишинга или написанием базового кода.
Однако реальный технологический сдвиг заключается в том, что нейросети превращаются из внешней утилиты во внутренний архитектурный компонент вредоносного ПО.
Встраивание ИИ-моделей непосредственно в логику бинарников на разных этапах Kill Chain дает вредоносному софту автономность, которая трансформирует векторы атак и значительно меняет правила игры.
Вместо жестких, статичных алгоритмов, которые современные средства защиты научились эффективно детектировать, вредоносный софт начинает использовать динамические движки принятия решений, что позволяет адаптироваться к окружению прямо на целевом узле на ходу.
Отметим ключевые моменты:
- Нейросети эволюционировали из отдельного инструмента в базовый архитектурный компонент вредоносного ПО, что трансформирует традиционные фазы нападения в концепцию AI-Killchain. В перспективе это предоставляет угрозам все большую автономность и способность к непрерывному изменению поведения.
- На этапе доставки полезной нагрузки злоумышленники активно применяют ИИ-генерацию. Например, группировка UNC1069 использовала видеодипфейк руководителя в Zoom, чтобы для «прогрева» жертвы обманом заставить ее запустить вредоносный код.
- Процесс поиска и эксплуатации уязвимостей становится автономным. В 2026 году закрытая модель Claude Mythos доказала способность самостоятельно тестировать, отлаживать и успешно применять эксплойты прямо в реальном времени. Она обнаружила тысячи ранее неизвестных уязвимостей во всех основных ОС и браузерах, создав под них рабочие инструменты эксплуатации.
- Классический сигнатурный анализ теряет смысл из-за генерации кода на лету. Прототип вымогателя PromptLock изначально не имеет деструктивных функций, а заставляет локальную LLM писать скрипты шифрования непосредственно во время атаки.
- В мобильных угрозах ИИ адаптирует поведение под устройство для обхода средств защиты. Троян PromptSpy использует ИИ-модель для анализа структуры экрана Android и самостоятельного управления интерфейсом зараженного устройства с целью закрепления в списке недавних приложений и блокировки удаления.
- Связь с командными серверами теперь маскируется под легитимный SaaS-трафик. Бэкдор SesameOp использует OpenAI API как скрытый канал получения зашифрованных команд и подгрузки вредоносных модулей.
- Сбор данных на зараженных машинах становится более точечным и незаметным. Вредоносное ПО LAMEHUG через API HuggingFace на ходу генерирует консольные команды под конкретную систему, забирая только самую ценную информацию без создания лишнего сетевого шума.
- Корпоративные ИИ-инструменты сами становятся новой мишенью для атак. Хакеры используют внедрение инструкций в документах и отравляют конфигурационные или скилл-файлы (например, SKILL.md), заставляя легитимных агентов выполнять чужие команды, вплоть до утечки конфиденциальных данных.
- Традиционные фреймворки ИБ (например, MITRE ATT&CK) не поспевают за автономными угрозами. Исследование Anthropic подтверждает переход к новому подходу - Agentic Scaffolding: обвязка (код, архитектура, инструменты) вокруг модели, превращает нейросеть в самостоятельного оператора всей цепочки кибератаки.
- Отдельной и, возможно, наиболее масштабной проблемой становится тотальная индустриализация киберпреступности. Распространение специализированных DarkLLM (таких как WormGPT) и маркетплейсов с вредоносными промптами радикально снизило порог входа в эту сферу. В результате рынок наводняется так называемым vibeware: дешевым, массовым и бесконечно мутирующим софтом в промышленных масштабах.
- В таких реалиях глобальный ландшафт кибербезопасности требует кардинальной перестройки. Гонка вооружений необратимо переходит в плоскость алгоритмического противостояния, а защитникам предстоит сместить фокус с поиска конкретных вредоносных файлов и подозрительных IP-адресов на глубокий поведенческий анализ.
Сменили пароль и включили двухфакторную защиту? Вас всё равно взломают за $10 000
На теневых форумах выставили на продажу занятный товар — цепочку эксплойтов для захвата Gmail стоимостью от 10 тысяч долларов. Создатели схемы обещают покупателям постоянный доступ к аккаунту с помощью всего одного токена. И самое неприятное здесь то, что классическая смена пароля или отзыв обычных сессий жертве уже не помогут.
Вся логика атаки строится на злоупотреблении OAuth-доступом, который пользователи так легкомысленно раздают сторонним приложениям. Получив нужные разрешения, злоумышленники могут вытаскивать секреты из Google Authenticator, регистрировать passkey без физического устройства и полностью управлять почтой через API. Статистика подтверждает: атаки через легитимные механизмы платформ стремительно растут, поскольку защитным системам крайне сложно распознать чужака под маской доверенного приложения.
Для корпоративной среды это серьезный звоночек. Информационная безопасность теперь во многом держится на тотальном аудите доступов в Google Workspace. Если вовремя не начать мониторить журналы на предмет подозрительных API-запросов и скрытых правил пересылки, бизнес рискует получить тихий и очень болезненный угон почты.
#Google #Gmail #Кибербезопасность @SeclabNews
🔥 ️ В Україні зʼявиться День військ зв’язку та кібербезпеки ЗСУ, який щороку відзначатимуть 8 серпня, – йдеться в указі президента. #віче
Как выстроить защиту на опережение ❔
По данным Gartner, превентивная кибербезопасность — один из ключевых технологических трендов 2026 года.
18 августа команда Xello проведет вебинар, на котором расскажет, как превентивная логика реализуется в продуктах компании и представит новые возможности решений и платформы.
В фокусе: 🔹Xello Deception 7.0 — новая версия решения для защиты от целевых атак с помощью технологии киберобмана. 🔹Xello ITDR 1.0 — новый продукт разработчика для выявления атак и рисков, связанных с айдентити. 🔹Совместные сценарии Xello Deception и Xello ITDR. 🔹Платформенный подход в Xello Prisma 6.0.
А еще: Xello поделится результатами собственного исследования российского рынка DDP-решений.
👉 Зарегистрироваться
✔️ Furtex: исследовательский набор для Linux post-exploitation и обхода EDR
В open source вышел Furtex - низкоуровневый toolkit для изучения техник post-exploitation и evasion в Linux.
Проект построен вокруг io_uring, BPF и eBPF. Автор намеренно отказался от liburing и готовых фреймворков: взаимодействие с ядром реализовано через raw syscalls.
В репозитории собраны эксперименты для:
- анализа возможностей io_uring - исследования BPF-карт и программ - тестирования Linux EDR - изучения видимости событий для средств мониторинга - проверки защитных правил Falco - исследования сетевых и процессных механизмов ядра
Furtex интересен специалистам по Linux security, разработчикам EDR и red team-инженерам, которым важно понимать, какие действия могут проходить мимо привычных точек наблюдения.
Автор отдельно подчёркивает: проект предназначен только для разрешённых исследований и тестирования собственной инфраструктуры.
https://github.com/MatheuZSecurity/Furtex
#linux #cybersecurity #ebpf #io_uring #research
• В прошлом году делился с вами очень крутым материалом, автор которого потратил огромное кол-во времени и пересобрал сотни кластеров k8s, что помогло реализовать полноценный гайд по ручному развертыванию Kubernetes без использования автоматизированных инструментов, таких как kubeadm.
• Так вот, у этого автора есть дополнительный материал из этой серии. Статья небольшая, но полезная - поможет освежить в памяти хорошо забытое старое и, возможно, узнать что-то новое.
• Напомню, что в первой статье мы собрали control plane вручную: выпустили сертификаты, подготовили конфигурации и запустили управляющие компоненты. API-сервер уже отвечает, но кластер пока остается без рабочих узлов.
• Пока в кластере нет worker-нод, запускать прикладные поды просто негде. Во второй части мы добавим Worker-ноду и разберем весь путь от чистой VM до зарегистрированного узла в Kubernetes.
Kubernetes The Hard Wa. Часть 1: ➡Введение; ➡Почему «The Hard Way»; ➡Архитектура развертывания; ➡Создание инфраструктуры; ➡Базовая настройка узлов; ➡Загрузка модулей ядра; ➡Настройка параметров sysctl; ➡Установка компонентов; ➡Настройка компонентов; ➡Проверка готовности компонентов; ➡Работа с сертификатами; ➡Создание корневых сертификатов; ➡Создание сертификатов приложений; ➡Создание ключа подписи ServiceAccount; ➡Создание всех сертификатов; ➡Создание конфигураций kubeconfig; ➡Создание всех kubeconfig; ➡Проверка блока сертификатов; ➡Создание static pod-ов управляющего контура; ➡Создание всех static pod-ов управляющего контура; ➡Создание static pod-ов ETCD кластера; ➡Запуск службы Kubelet; ➡Проверка состояния кластера; ➡Настройка ролевой модели; ➡Загрузка конфигурации в кластер; ➡Загрузка корневых сертификатов в кластер; ➡Маркировка и ограничение узлов.
Kubernetes The Hard Wa. Часть 2: ➡Инфраструктура; ➡Базовая настройка узлов; ➡Загрузка модулей ядра; ➡Настройка параметров sysctl; ➡Установка компонентов; ➡Настройка компонентов; ➡Аутентификация; ➡Запуск Kubelet; ➡Проверка; ➡Вывод.
S.E. ▪️ infosec.work ▪️ VT
😬 Полиморфизм как сервис и код «на вайбе»: что происходит с современной малварью?
Главный тренд последних лет в кибербезопасности — критическое падение порога входа. Доступность специализированных моделей (DarkLLM) привела к появлению vibeware — софта, создаваемого буквально по одному текстовому промпту. Злоумышленникам больше не нужно писать один идеальный бэкдор: проще штамповать тысячи дешевых мутаций под конкретную ОС или платформу.
Разобрали на пальцах и примерах из практики: 1️⃣ Как ИИ-код выдает себя излишней «вежливостью», странными эмодзи в консоли и стерильной архитектурой. 2️⃣ Почему C2-трафик, тонущий в обычных обращениях к SaaS-платформам, обходит сетевые фильтры. 3️⃣ Что делать защитникам, когда форма файла больше ничего не говорит об угрозе, а фокус смещается на поведенческий анализ.
Полный разбор в новой статье.
Если в бюджете бизнеса нет строчки на кибербезопасность, то дни до взлома сочтены — особенно у небольших компаний. Еще 10 лет назад владельцы малого и среднего бизнеса рассуждали в духе «мы не банк, кому мы нужны», но распространение ИИ стерло границы: по данным АСИ, с киберинцидентами уже столкнулись 45% российских компаний МСБ.
Причина — в доступности инструментов: собрать кибератаку теперь, по выражению автора, все равно что машинку из Lego по инструкции, а в даркнете полно готовых гайдов и вредоносного ПО по подписке. Хакеры больше не выбирают жертву вручную, а массово сканируют инфраструктуру в поисках уязвимостей и утекших учетных записей — размер компании стал вторичен. Крупный бизнес за годы атак выстроил защиту, и пробивать его дорого и долго, поэтому злоумышленники сместили фокус на средний бизнес, где поживиться проще. Средние потери от успешной атаки Positive Technologies оценивает в 135 млн рублей.
Примеры уже есть и в России: бренд одежды 12 Storeez в 2025 году отказался платить вымогателям 20 млн рублей, но из-за зашифрованных баз получил двухдневный коллапс продаж и ущерб в 48 млн.
Morgan Stanley описал три сценария будущего ИИ. Победитель во всех один
🔎 Это компания, которая создает вычислительную инфраструктуру для ИИ. Вот сами сценарии:
1️⃣ Победа закрытых моделей. Если они будут такими же безопасными и удобными, компании продолжат платить небольшой группе создателей ИИ. В числе бенефициаров — Amazon, Google, поставщики чипов (включая Nvidia), сетевого оборудования и электроэнергии.
2️⃣ Гибридный рынок — наиболее реалистичный вариант. Для сложных задач бизнес будет использовать дорогие закрытые модели, а для повседневной работы — более дешевые и адаптивные решения. В выигрыше будут: Amazon, Google, Microsoft, Nvidia, Palantir, CrowdStrike и т. п.
3️⃣ Победа открытых моделей. В таком случае затраты снизятся, а бизнес начнет внедрять ИИ шире. Выиграют поставщики корпоративного оборудования, средств кибербезопасности и периферийных вычислений. Среди них — Microsoft, Alibaba, Tencent, Dell, HP, Apple и Nvidia.
📊 Любопытно, что Microsoft больше в выигрыше от победы открытых моделей, а Amazon и Google — закрытых. Но главный бенефициар любого исхода — это Nvidia.
@oninvest_media
