Евгений Касперский
✔
6.62K subscribers
3.42K photos
93 videos
1.02K links
Да, тот самый.

О приятном, интересном и наболевшем.
Download Telegram
Дорогами Латамщины.

С востока на запад из Аргентины в Чили ведёт Ruta 52, плавно переходящая в Ruta 27. Это, конечно же, не трасса "Колыма", строить здесь дороги полегче будет. Но всё равно = 400 км дорог через Анды, да на высоте местами больше 4 тысяч метров (максимум 4800) - это одна из самых интересных дорог, по которой меня катали (увы, не "я проехал", а "меня катали" - есть большая разница). Но не жалею, что не сам был за рулём. Дело в том, что предыдущие сегменты нашего путешествия вымотали настолько, что местами нет даже фотографий мест, которые мы проезжали, - все коллективно предавались Морфею по полной программе. И вообще без снотворного!

Помимо мозговзрывательных видов за окном эти дороги известны пограничным переходом на перевале Пасо-де-Хама. Таможенники-погранцы обеих стран располагаются в одном здании на аргентинской территории, казалось бы, дела должны идти быстро и комфортно для туриста. Да, но нет! (с) Рассказываю о наших приключениях на этом погранпереходе.
🔥15👍11❤3
Forwarded from Kaspersky
🎯 Уроки реальных инцидентов в «Анатомии ландшафта киберугроз»

Киберинциденты высокой критичности случаются реже, но становятся технически сложнее и изощрённее. Например, растёт доля атак через доверенные отношения и длина цепочек компрометации.

Это ключевые выводы нового глобального отчёта Kaspersky Security Services, который впервые объединяет данные сервисов Managed Detection and Response, Incident Response, Compromise Assessment и SOC consulting, давая широкий срез того, как атаки разворачиваются в разных отраслях и регионах.

Несколько показательных трендов:

▶️ Доверенные отношения — самый быстрорастущий вектор первоначального доступа. Его доля за год выросла с 12,8% до 15,5%. Исследователи фиксировали случаи, когда злоумышленники поочерёдно взламывали две промежуточные компании только ради выхода на третью, основную цель.

▶️ Эксплуатация публично доступных приложений и использование действительных учётных записей замыкают тройку лидеров, которая используется в более чем 80% всех атак.

▶️Атакующие делают ставку на технику LotL и типовые утилиты разведки. Стандартные исполняемые файлы Windows (powershell.exe, rundll32.exe, mshta.exe) остаются основным инструментом продвижения по скомпрометированной инфраструктуре. Среди наиболее популярных инструментов — знакомые Mimikatz, PsExec и AnyDesk.

▶️ Уязвимости Microsoft доминируют в атаках. Половина всех эксплуатируемых CVE приводит к удалённому выполнению кода.

▶️Среди атакуемых индустрий IT‑сектор вышел на третье место, обойдя отрасль финансовых услуг в рейтинге отраслей, где инциденты чаще всего требуют полноценного реагирования. При этом госструктуры и промышленные организации по‑прежнему остаются главными целями.

▶️Полный отчёт даёт более детальную картину того, кто именно атакует, какими средствами пользуется и по каким поведенческим признакам можно выявлять эту активность.

А если хотите покороче — читайте наш материал в блоге.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤3🏆2👍1
ИИ-агент под охраной.

Итак, относительно недавняя новость: исследователи предложили концепцию, в которой агентного ИИ-работника, умеющего что-то делать с последствиями в реальном мире, для безопасности стоит заключить в виртуальную камеру-песочницу.

И поставить на периметре ИИ-охранника, чтобы бил первого по рукам, когда тот попытается натворить что-то не то, в соответствии с политикой безопасности.

Инструкции для неё, то есть “конституцию безопасности”, можно писать на обычном языке, в данном случае английском.

Не специалист по соответствующим технологиям, по существу могут прокомментировать “настоящие сварщики”, например, Влад. Не могу сказать, взлетит ли, может и разумно звучит, время покажет.

Может быть, кривая развития так называемого ИИ приведёт к разнообразному разделению труда внутри наших устройств. Будет полная коробочка сущностей, первая пишет код, вторая созванивается, третья детали на складе заказывает, а четвёртая первых трёх стережёт, чтобы чего не удумали.

Ну а может быть, будет монолитный, шибко умный ИИ — и швец, и жнец, и на дуде игрец.

Тема немного рифмуется, например, с ломанием копий вокруг архитектуры ОС. Ну и мы тоже поучаствовали, и конечно же, для построения конструктивно безопасных ИТ-систем нужна полная изоляция компонентов!

Хочу напомнить, что, конечно, и “охранник”, и “агент-работник”, и прочие “сущности” – это не настоящие персонажи, не носители интеллекта, а алгоритмы, да, тяжёлые, сложные, требующие огромных вычислительных мощностей, просто непредставимых лет 30 назад.

Это не личности, а средства автоматизации самых разных задач, которые раньше не получалось автоматизировать, а теперь — получается. Участвовать в этой технологической волне, конечно, очень интересно.
👍8❤3🔥3
Forwarded from purple shift
Только отгремел День бэкапов — а на дворе уже 1 апреля, когда в нашей стране отмечают другой большой праздник. Мы тоже решили не оставаться в стороне: отпразднуем этот день открытием собственного сайта!

Да-да, теперь у нас есть сайт в старом добром Интернете, где все наши новости можно читать без регистрации и даже без сдачи биометрии:

https://purpleshift.io/ru/purple/

Кстати, если у вас есть коллеги (партнеры, руководители, родственники), которые лучше понимают английский язык, чем русский — на этот случай имеется английская версия нашего блога:

https://purpleshift.io/purple/

Остальные разделы сайта пока в разработке, так что про них расскажем позже.

А наш ТГ-канал purpleshift продолжит обновляться, как и прежде. Просто не все наши материалы помещаются в краткий телеграмный формат. Но мы будем анонсировать все новинки здесь, по мере появления на сайте. Stay tuned!
👍15
Вот она какая, пустыня Атакама!

В январе исполнилась моя давняя мечта - побывать в пустыне Атакама на самом севере Чили. Горы-вулканы, солёные озёра, бескрайние пространства. Мы провели здесь всего-то несколько дней, но насмотрелись и восхитились до изнеможения, при этом понимая, что ещё много осталось "за скобками".

Если вы думаете, что Аравийская пустыня – это засушливое место, то по сравнению с Атакамой оно даже близко таким не выглядит. Там даже дожди бывают, 100-200 мм осадков в год выпадает! Атакама же вместе с некоторыми регионами Антарктиды – самые сухие места на нашей планете. Влажность опускается до 0%! Меньше 1 мм осадков в год в среднем.

И первая остановка по пути из Аргентины в Чили по Ruta 27 - каменные "останцы" причудливых форм и видов. Называется это место "Monjes de La Pacana" ("Монахи Пекана", что это такое - непонятно). Вроде бы одна из скал с какого-то ракурса напоминает молящегося монаха, но я этого не разглядел :) Но всё равно красиво и необычно, да и вообще - иногда чудны творения природы.

Такое явление в этих краях не уникально. Примерно в 50 км на север в соседней Боливии в "Долине Сальвадора Дали" есть похожие каменные "скульптуры".
🔥13👍9❤4
This media is not supported in your browser
VIEW IN TELEGRAM
Чтобы совсем уже от темы кибербезопасности не улетать далеко в космос — вот вам забавное видео из вчерашней трансляции запуска миссии к Луне.

Астронавт набрал пин-код на своем планшете.
Если у вас не грузится видео или вы не углядели, то код — 3939

А почему 3939 ? Потому что это дважды номер их стартовой площадки на космодроме.

Можно задуматься о том, какие еще пароли и пины, используются в этой и других миссиях 🧐

@gostev_future
😁29😱5🙈4👍3
Ночёвка в пустыне.

Что приходит в голову при слове "Атакама"? Ну, "пустыня", "жарко", "песок", "белое солнце". В общем, ничего напоминающего комфорт, гостеприимство и тому подобные определения. Зимой я лично там побывал и спешу заверить, что комфорт и гостеприимство в Атакаме на уровне!

Рассказываю о небольшом отельчике, в котором мы остановились на несколько дней. Одноэтажно, аутентично, чисто-опрятно, зеленым-зелено, вкусно-разнообразно, даже бассейн в наличии!

И это не эксклюзивное многозвёздочное исключение, а правило. В Сан-Педро-де-Атакама есть и другие неплохие предложения, есть и попроще/подешевле.

-> Подробнее <-
👍15🔥125❤2🤩1🦄1