Forwarded from Евгений Питолин
Тех, кто пытался получить доступ к БД ожидало разочарование, они дополнительно были профилактированы при помощи цитаты из УК РК :))
Тем не менее, кто-то не понял, что это юмор и пожаловался в администрацию Telegram, после чего канал был заблокирован, а мой аккаунт попал в постоянный бан. Через пару недель удалось вернуть контроль над каналом. Количество подписчиков рухнуло с 1,5 тысяч до 200, но, знаете, пранк того стоил!
Как до бана, так и после рост идёт сам по себе из-за активностей – это хайповые публикации, репосты в каналах, рекомендации и, конечно же, публикация комментариев под чужими каналами от имени своего канала. Куда же без этого?:))»
5. Есть ли табу в блоге?
«Да, конечно. Кроме понятной всем противоправной информации я не публикую то, что непосредственно затрагивает текущие исследования по работе и то, к чему не может получить доступ случайный человек в Интернете.
Но то, что я опубликовал, я не удаляю, следуя заветам Армана Абдрасилова, который однажды мне сказал: «Не удаляй ничего из канала. Важное правило!». Эта фраза была сказана в ответ на мои извинения касательно поста про его назначение руководителем Агентства по кибербезопасности, который был спонтанной первоапрельской шуткой, не согласованной с ним»
6. Каким видите блог через 3-5 лет? Кого считаете вашим конкурентом или наоборот, товарищем по профессии?
Сложно сказать, это личный блог, он растёт вместе со мною и, соответственно, трансформируется вместе со мною. Я не могу загадывать что будет через год, не говоря уже про среднесрочный период.
Конкурентом никого не считаю, это ведь личный блог. Но из товарищей по профессии хотел бы выделить каналы “Threat Hunting Father” (https://t.me/ThreatHuntingFather) и “s0ld13r_ch” (https://t.me/s0ld13r_ch). Также бы хотелось отметить Telegram-канал SecuriXy.kz (https://t.me/securixy_kz).
А вообще, я веду подборку KazInfoSec (https://t.me/addlist/6kgrGmYlO5liYTgy), куда добавляю казахстанские личные каналы по тематике информационной безопасности. Среди тех, чьи каналы там уже есть, хотелось бы увидеть каналы двух уважаемых в сообществе людей – Олега Биля @OlegKZ и Амангельды Кусаинова @akusainov - они еще не обзавелись своими каналами.
Возможно, они решатся когда-нибудь это сделать».
—-
Как вам такие обзоры, друзья? Нужно ли писать про личные блоги ИБ-шников РК? Про кого хотите почитать в следующий раз?
#блогПОИБэ #cybersecurity #инфобез
Тем не менее, кто-то не понял, что это юмор и пожаловался в администрацию Telegram, после чего канал был заблокирован, а мой аккаунт попал в постоянный бан. Через пару недель удалось вернуть контроль над каналом. Количество подписчиков рухнуло с 1,5 тысяч до 200, но, знаете, пранк того стоил!
Как до бана, так и после рост идёт сам по себе из-за активностей – это хайповые публикации, репосты в каналах, рекомендации и, конечно же, публикация комментариев под чужими каналами от имени своего канала. Куда же без этого?:))»
5. Есть ли табу в блоге?
«Да, конечно. Кроме понятной всем противоправной информации я не публикую то, что непосредственно затрагивает текущие исследования по работе и то, к чему не может получить доступ случайный человек в Интернете.
Но то, что я опубликовал, я не удаляю, следуя заветам Армана Абдрасилова, который однажды мне сказал: «Не удаляй ничего из канала. Важное правило!». Эта фраза была сказана в ответ на мои извинения касательно поста про его назначение руководителем Агентства по кибербезопасности, который был спонтанной первоапрельской шуткой, не согласованной с ним»
6. Каким видите блог через 3-5 лет? Кого считаете вашим конкурентом или наоборот, товарищем по профессии?
Сложно сказать, это личный блог, он растёт вместе со мною и, соответственно, трансформируется вместе со мною. Я не могу загадывать что будет через год, не говоря уже про среднесрочный период.
Конкурентом никого не считаю, это ведь личный блог. Но из товарищей по профессии хотел бы выделить каналы “Threat Hunting Father” (https://t.me/ThreatHuntingFather) и “s0ld13r_ch” (https://t.me/s0ld13r_ch). Также бы хотелось отметить Telegram-канал SecuriXy.kz (https://t.me/securixy_kz).
А вообще, я веду подборку KazInfoSec (https://t.me/addlist/6kgrGmYlO5liYTgy), куда добавляю казахстанские личные каналы по тематике информационной безопасности. Среди тех, чьи каналы там уже есть, хотелось бы увидеть каналы двух уважаемых в сообществе людей – Олега Биля @OlegKZ и Амангельды Кусаинова @akusainov - они еще не обзавелись своими каналами.
Возможно, они решатся когда-нибудь это сделать».
—-
Как вам такие обзоры, друзья? Нужно ли писать про личные блоги ИБ-шников РК? Про кого хотите почитать в следующий раз?
#блогПОИБэ #cybersecurity #инфобез
Telegram
Сертификат безопасности
Личный взгляд на события в ИБ и около.
Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.
Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.
Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
1👍7❤3
Forwarded from Malware Anatomy
Поймали любопытный образ: ISO Servicenow-BNM-Verify.iso, низкие детекты на VT, внутри — легит PanGpHip.exe (Palo Alto), легит libeay32.dll и спрятанная зло-libwaapi.dll. Классика DLL sideloading: ярлык .lnk запускает легит-EXE, тот подхватывает зловредную DLL рядом и уже она рулит сценой.
• Приманка: ISO с ярлыком servicenow-bnm-verify.lnk → запускает PanGpHip.exe. Метаданные LNK подсвечивают окружение сборки автора.
• Sideload: PanGpHip.exe грузит libwaapi.dll → экспорт wa_api_setup прячет консоль, ставит мьютекс 47c32025, зовёт инжектор.
• Инжект в память:
- RC4-ключ = SHA-256 от строки rdfY*&689uuaijs;
- Расшифровывает имя chakra.dll, грузит системный C:\Windows\System32\chakra.dll;
- Находит первую RX-секцию, переводит в RW через ZwProtectVirtualMemory, затирает, кладёт payload (base64→RC4), проверяет SHA-256 целостности и исполняет.
• Шеллкод → финальный DLL: шеллкод содержит сжатый (LZNT1 0x102) DLL; распаковка через RtlDecompressBuffer. Экспорт DllUnload с модуль-анти-хукингом. Метка времени подменена (1984-05-05).
• C2: периодические POST на logsapi.azurewebsites[.]net/api/logs (Azure Functions). Шлёт XML-профиль жертвы: имя ПК/пользователя, аптайм, процесс/родитель, билд ОС, протокол и пр.
• Бесшумный хостинг C2: Azure Functions (serverless, триггеры/биндинги) — дешёво, эластично, выглядит «белым» трафиком в логах.
• Инжект в Chakra: выбор популярной системной DLL + подмена секции уменьшает сигнатурный шум и ломает простые проверки целостности.
• Двойная проверка целостности: RC4 ключ из SHA-256 + отдельный hard-coded SHA-256 по payload — защита от порчи.
Хантинг:
• ImageLoad/Section-tamper: системный chakra.dll с неожиданно изменяемыми секциями, вызовы ZwProtectVirtualMemory рядом с base64/RC4-артефактами (Sysmon EID 7/10/11, ETW/EDR).
• Sideload следы: PanGpHip.exe грузит libwaapi.dll из локальной папки (несоответствие подписи/пути).
• Сеть: исходящие к *.azurewebsites.net/api/logs (особенно POST с нестандартным XML).
Харденинг:
• WDAC/AppLocker: запрет загрузки несанкционированных DLL рядом с подписанными EXE.
• Мониторинг целостности системных DLL (по секциям) и блокировка RW→RX на легит-модулях.
• Egress-контроль к azurewebsites.net из серверных сегментов; инспекция POST-тел к Functions.
• ISO: 0ba328aeb0867def650694c5a43fdd47d719c6b3c55a845903646ccdbf3ec239
• LNK: 9e312214b44230c1cb5b6ec591245fd433c7030cb269a9b31f0ff4de621ff517
• Mal DLL libwaapi.dll: b03a2c0d282cbbddfcf6e7dda0b4b55494f4a5c0b17c30cd586f5480efca2c17
• C2: logsapi.azurewebsites[.]net/api/logs
ISO-приманка → DLL-sideload на PanGpHip.exe → инжект в секцию chakra.dll (base64+RC4, integrity SHA-256) → сжатый шеллкод → финальный DLL → C2 на Azure Functions с POST XML телеметрии. Ловим по sideload, мутированию секций Chakra и трафику на azurewebsites.net.
#InfoSec #CyberSecurity #MalwareAnalysis #WindowsSecurity #ThreatIntel #MalwareAnatomy
Please open Telegram to view this post
VIEW IN TELEGRAM
dmpdump
Unknown Malware Using Azure Functions as C2
On August 28, 2025, an ISO named Servicenow-BNM-Verify.iso was uploaded to VirusTotal from Malaysia with very low detections:
❤3
Forwarded from RTEAM [cybersecurity]
99% инфраструктуры было зашифровано.
Резервные копии - тоже.
В этом лонгриде мы разбираем реальный кейс ransomware-атаки:
как мы нашли точку входа благодаря ошибке атакующего — и почему кризис управления информационной безопасностью почти всегда заканчивается катастрофой.
#RTEAM #SOC #DFIR #Ransom #Lockbit #Cybersecurity
👉 Полный разбор тут
Резервные копии - тоже.
В этом лонгриде мы разбираем реальный кейс ransomware-атаки:
как мы нашли точку входа благодаря ошибке атакующего — и почему кризис управления информационной безопасностью почти всегда заканчивается катастрофой.
#RTEAM #SOC #DFIR #Ransom #Lockbit #Cybersecurity
👉 Полный разбор тут
Linkedin
Почему ransomware в 2025 - это кризис управления. Реальный кейс взлома критической инфраструктуры
1. Вступление Ransomware давно перестал быть исключительно технической проблемой.
1👍6🔥4💩2
Forwarded from Похек (Сергей Зыбнев)
MacSync Stealer: Как подписанное Apple приложение обходит Gatekeeper
#macos #malware #stealer #gatekeeper #cybersecurity
➡️ Как это работает?
Вредонос распространяется под видом установщика мессенджера
1. Обход Gatekeeper: Приложение подписано легитимным (уже отозванным) Apple Developer ID (GNJLS3UYZ4) и нотариально заверено. Gatekeeper видит валидную подпись и не показывает никаких страшных окон. Пользователь спокоен.
2. Загрузка полезной нагрузки: После запуска приложение, написанное на Swift, проверяет доступ в интернет и незаметно скачивает с C2-сервера (
3. Исполнение: Скрипт сохраняется в
❗️ Эволюция угрозы
Раньше подобные стиллеры требовали от пользователя ручных действий (перетащить скрипт в терминал, вставить команду). Теперь всё автоматизировано. Это показывает, что авторы малвари становятся хитрее и профессиональнее. А с приходом AI атаки становятся проще, масштабнее и иногда быстрее.
😉 Apple уже отозвала сертификат, но это не мешает атакующим получить новый и повторить атаку. Техника остаётся рабочей.
🔗 Источник
🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK
#macos #malware #stealer #gatekeeper #cybersecurity
Думали, что Gatekeeper и нотаризация Apple — это непробиваемая стена? Как бы не так. Новый вариант стилера MacSync показывает, что даже "проверенное" приложение может оказаться трояном, который система macOS с радостью пропустит без единого предупреждения.
Вредонос распространяется под видом установщика мессенджера
zk-call-messenger-installer-3.9.2-lts.dmg. Жертва скачивает, монтирует образ и запускает приложение. И тут начинается самое интересное:1. Обход Gatekeeper: Приложение подписано легитимным (уже отозванным) Apple Developer ID (GNJLS3UYZ4) и нотариально заверено. Gatekeeper видит валидную подпись и не показывает никаких страшных окон. Пользователь спокоен.
2. Загрузка полезной нагрузки: После запуска приложение, написанное на Swift, проверяет доступ в интернет и незаметно скачивает с C2-сервера (
gatemaden.space) вторую стадию — обфусцированный zsh-скрипт.3. Исполнение: Скрипт сохраняется в
/tmp/runner, с него снимается атрибут карантина, и он запускается. Этот скрипт — и есть сам стилер, который работает в памяти, воруя пароли, куки и данные из Keychain.Раньше подобные стиллеры требовали от пользователя ручных действий (перетащить скрипт в терминал, вставить команду). Теперь всё автоматизировано. Это показывает, что авторы малвари становятся хитрее и профессиональнее. А с приходом AI атаки становятся проще, масштабнее и иногда быстрее.
Please open Telegram to view this post
VIEW IN TELEGRAM
1😱2
На публичной песочнице ANY RUN нашёл вредоносную кампанию, нацеленную на объекты критической информационной инфраструктуры РФ (в России сокращенно КИИ - это аналог наших КВОИКИ). Злоумышленники используют легитимные сервисы для доставки и классические трюки для маскировки.
Разбираем цепочку атаки:
1️⃣ Вектор доставки: Вредоносный архив с кричащим именем
Protokol_Prioretnoy_KVO.rar распространяется через публичные ссылки Облака Mail.ru.2️⃣ Дроппер (Rust): Внутри архива находится файл
Protokol_Prioretnoy_Proverki_Obektov_KVO_19.05.2026.pdf.exe. Это написанный на Rust дроппер, использующий трюк с двойным расширением и иконкой PDF-документа.3️⃣ Приманка (Decoy): При запуске дроппер открывает PDF-документ с ограничительной пометкой "ДСП"
4️⃣ Финальный пейлоад: На втором этапе разворачивается инфостилер (Infostealer), который маскируется под процесс
NXLog Community Edition.exe.5️⃣ C2 (Командный сервер): Для эксфильтрации собранных данных стилер использует Telegram API. Это позволяет вредоносному трафику сливаться с легитимными запросами к мессенджеру и обходить сетевые фильтры.
hxxps[://]cloud[.]mail[.]ru/public/RFLP/RVckpRqm1ed73908c65575cae4ae7debf232200569ff0d43cc02136108bcc9744240c3aa7#угрозы@qcakz #КВОИКИ #КИИ #Malware #ThreatIntel #Infostealer #Rust #CyberSecurity #IoC
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8
🎯 Целевая кибератака на структуры Минобороны РФ (ВАИ)
На ANY[.]RUN загружен свежий вредоносный образец, нацеленный на Вооруженные силы РФ. В качестве вектора используется классический фишинг с маскировкой под официальный документ от Военной автомобильной инспекции (ВАИ).
Как устроена атака:
1. Жертве подсовывают 7-Zip SFX-архив
2. При запуске архив распаковывает два файла: легитимную приманку
3. Документ-приманка (см. скриншот) представляет собой якобы телеграмму Начальникам ВАИ (территориальных) Центрального и Московского военных округов касательно сроков действия и оформления служебных паспортов военнослужащих до мая-декабря 2026 года.
Технические детали:
В ходе отладки пейлоада выявлено создание мьютекса
Индикаторы компрометации (IoCs):
Хэши (MD5):
C&C:
dezinsekciya-top[.]ru:443
ahmetgurses[.]net:443
94.232.248[.]34:443
194.190.153[.]182:443
Мьютекс:
#CyberSecurity #CTI #ThreatIntelligence #MalwareAnalysis #ReverseEngineering #InfoSec #APT #CyberWar
На ANY[.]RUN загружен свежий вредоносный образец, нацеленный на Вооруженные силы РФ. В качестве вектора используется классический фишинг с маскировкой под официальный документ от Военной автомобильной инспекции (ВАИ).
Как устроена атака:
1. Жертве подсовывают 7-Zip SFX-архив
исх1051_от_20.04.2026_сл паспорт.exe с иконкой PDF-файла.2. При запуске архив распаковывает два файла: легитимную приманку
Vppq.pdf и обфусцированный вредоносный пейлоад Baresl.exe.3. Документ-приманка (см. скриншот) представляет собой якобы телеграмму Начальникам ВАИ (территориальных) Центрального и Московского военных округов касательно сроков действия и оформления служебных паспортов военнослужащих до мая-декабря 2026 года.
Технические детали:
В ходе отладки пейлоада выявлено создание мьютекса
301525677, а также процедура расшифровки строк, содержащих адреса управляющих (C&C) серверов.Индикаторы компрометации (IoCs):
Хэши (MD5):
509F19417E20A960A031B9B4F0676E54 - исх1051_от_20.04.2026_сл паспорт.exe (дроппер)66F3E59650EC2CC430EF4CE2F82A448B - Vppq.pdf (приманка)29D8E6D9FB9C7775C54247832AE5B3A6 - Baresl.exe (пейлоад)C&C:
dezinsekciya-top[.]ru:443
ahmetgurses[.]net:443
94.232.248[.]34:443
194.190.153[.]182:443
Мьютекс:
301525677#CyberSecurity #CTI #ThreatIntelligence #MalwareAnalysis #ReverseEngineering #InfoSec #APT #CyberWar
❤9
Forwarded from BELYAEV_SECURITY
ИИ в 2026-м находит вдвое больше уязвимостей, чем в 2025-м - и это не повод расслабляться
Цифры этого июля выглядят как показания счётчика Гейгера рядом с реактором. С января по 27 июля National Vulnerability Database зафиксировала 45 207 уязвимостей - и это уже почти столько же, сколько за весь рекордный 2025 год. Oracle в июле закрыла 1449 дыр против 309 годом ранее. Microsoft раскрыла 642 бага - против примерно 130 в прошлом июле, это крупнейший вторничный патч в истории компании. Google и Chrome починили 433 проблемы против 11 год назад.
Двигатель этого взрыва - тот же ИИ, который многие боятся как источник атак. Аналитик Recorded Future Александр Лесли отмечает: среднее время от обнаружения бага до готового эксплойта упало с 72 часов год назад до 24 часов сейчас. При этом, по данным CISA KEV, доля реально эксплуатируемых уязвимостей не выросла пропорционально - искать баги стало легче всем, и защитникам, и атакующим, и гонка идёт вровень. Тут же, 27 июля, Microsoft представила новый инструмент MAI-Cyber-1-Flash внутри MDASH, показавший 95,95% на бенчмарке CyberGym - часть более крупного Project Perception.
Это как если бы все вдруг получили супермощный микроскоп и обнаружили, что бактерий в квартире всегда было в десять раз больше, чем казалось. Ничего страшнее не произошло - просто стало видно то, что раньше пряталось в тени незнания.
Для обычных пользователей. Ждите более частых обновлений на телефоне и компьютере - это не баг работы вендора, а новая норма. Разумно включить автообновления везде и не откладывать установку патчей "на выходные".
Для бизнеса и CISO. Вал патчей без приоритизации утопит любую команду. Стоит обсудить с командой: есть ли риск-ориентированный подход к патч-менеджменту, а не "закрываем всё подряд по алфавиту", и стоит ли пилотировать ИИ-инструменты для поиска багов в собственном периметре, пока это не сделали за вас злоумышленники.
Автор: Беляев Дмитрий
〰️ 〰️ 〰️
📝 Связаться с Дмитрием
〰️ 〰️ 〰️
👆 👆 👆 👆 👆
✔️ Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜 🔜 🔜
💥 Почему нужно попасть на проект [Belyaev_Security]
#кибербезопасность #cybersecurity #vulnerabilitymanagement #patchTuesday #AIinSecurity
Источники: The Star, The Hacker News про MDASH
Цифры этого июля выглядят как показания счётчика Гейгера рядом с реактором. С января по 27 июля National Vulnerability Database зафиксировала 45 207 уязвимостей - и это уже почти столько же, сколько за весь рекордный 2025 год. Oracle в июле закрыла 1449 дыр против 309 годом ранее. Microsoft раскрыла 642 бага - против примерно 130 в прошлом июле, это крупнейший вторничный патч в истории компании. Google и Chrome починили 433 проблемы против 11 год назад.
Двигатель этого взрыва - тот же ИИ, который многие боятся как источник атак. Аналитик Recorded Future Александр Лесли отмечает: среднее время от обнаружения бага до готового эксплойта упало с 72 часов год назад до 24 часов сейчас. При этом, по данным CISA KEV, доля реально эксплуатируемых уязвимостей не выросла пропорционально - искать баги стало легче всем, и защитникам, и атакующим, и гонка идёт вровень. Тут же, 27 июля, Microsoft представила новый инструмент MAI-Cyber-1-Flash внутри MDASH, показавший 95,95% на бенчмарке CyberGym - часть более крупного Project Perception.
Это как если бы все вдруг получили супермощный микроскоп и обнаружили, что бактерий в квартире всегда было в десять раз больше, чем казалось. Ничего страшнее не произошло - просто стало видно то, что раньше пряталось в тени незнания.
Для обычных пользователей. Ждите более частых обновлений на телефоне и компьютере - это не баг работы вендора, а новая норма. Разумно включить автообновления везде и не откладывать установку патчей "на выходные".
Для бизнеса и CISO. Вал патчей без приоритизации утопит любую команду. Стоит обсудить с командой: есть ли риск-ориентированный подход к патч-менеджменту, а не "закрываем всё подряд по алфавиту", и стоит ли пилотировать ИИ-инструменты для поиска багов в собственном периметре, пока это не сделали за вас злоумышленники.
Мой прогноз простой: количество найденных уязвимостей будет расти ещё год-два, а потом рынок выработает новые практики приоритизации - иначе просто никто не выживет физически, руки у людей не бесконечны, даже если голова у ИИ работает быстро.
Автор: Беляев Дмитрий
#кибербезопасность #cybersecurity #vulnerabilitymanagement #patchTuesday #AIinSecurity
Источники: The Star, The Hacker News про MDASH
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2👍1🔥1
Forwarded from BELYAEV_SECURITY
Please repost this if you know cybersecurity leaders whose experience deserves to be heard.
I am opening the international guest lineup for the 2027 season of Belyaev_Podcast.
I am looking to speak with respected and visible voices from across the global cybersecurity community:
- CISOs and security executives
- Security leaders and practitioners
- Incident response and DFIR professionals
- Threat intelligence researchers
- AppSec, cloud security, AI security, privacy, and digital trust experts
- Founders and product leaders building meaningful security technology
- Educators and community ambassadors helping people enter and grow in cybersecurity
This is not a search for titles alone.
I am looking for people with real experience, a point of view, difficult decisions behind them, and stories that can help others make better choices.
Belyaev_Podcast is built around honest conversations about cybersecurity. Not corporate presentations. Not a product pitch. Not a prepared PR script.
We talk about leadership under pressure, real incidents, building effective teams, working with business, balancing speed and risk, the impact of AI, career choices, mistakes, and lessons that are rarely discussed openly.
The goal is to create useful conversations for security leaders, practitioners, engineers, founders, students, and everyone growing into the profession.
The format is a remote conversation of around one hour. We agree on the topic in advance, respect all confidentiality boundaries, and prepare the episode professionally for video, audio, and short social content.
If you know someone who should be part of this international season, please tag them in the comments, repost this, or send them this message directly.
If you would like to join the conversation yourself, feel free to reach out.
In 2027, I am not just building a podcast schedule. I am building a map of people, ideas, and decisions that can move cybersecurity forward.
More about the project and previous episodes:
https://belyaev.expert/
✉️ : Send your resume
#Cybersecurity #CISO #InformationSecurity #SecurityLeadership #CyberSecurityCommunity #Podcast #AIsecurity #IncidentResponse #ThreatIntelligence
I am opening the international guest lineup for the 2027 season of Belyaev_Podcast.
I am looking to speak with respected and visible voices from across the global cybersecurity community:
- CISOs and security executives
- Security leaders and practitioners
- Incident response and DFIR professionals
- Threat intelligence researchers
- AppSec, cloud security, AI security, privacy, and digital trust experts
- Founders and product leaders building meaningful security technology
- Educators and community ambassadors helping people enter and grow in cybersecurity
This is not a search for titles alone.
I am looking for people with real experience, a point of view, difficult decisions behind them, and stories that can help others make better choices.
Belyaev_Podcast is built around honest conversations about cybersecurity. Not corporate presentations. Not a product pitch. Not a prepared PR script.
We talk about leadership under pressure, real incidents, building effective teams, working with business, balancing speed and risk, the impact of AI, career choices, mistakes, and lessons that are rarely discussed openly.
The goal is to create useful conversations for security leaders, practitioners, engineers, founders, students, and everyone growing into the profession.
The format is a remote conversation of around one hour. We agree on the topic in advance, respect all confidentiality boundaries, and prepare the episode professionally for video, audio, and short social content.
If you know someone who should be part of this international season, please tag them in the comments, repost this, or send them this message directly.
If you would like to join the conversation yourself, feel free to reach out.
In 2027, I am not just building a podcast schedule. I am building a map of people, ideas, and decisions that can move cybersecurity forward.
More about the project and previous episodes:
https://belyaev.expert/
#Cybersecurity #CISO #InformationSecurity #SecurityLeadership #CyberSecurityCommunity #Podcast #AIsecurity #IncidentResponse #ThreatIntelligence
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1🤮1💩1🤡1