Вчера, с Oleg Sedov и Дмитрий Борощук провели первый книжный клуб, по предложенной Олегом книге "Девушка с татуировкой дракона" . Сам успел прочитать только первую книгу, но об этом дальше. Структурно, что получилось:

1. Пилот - всегда пилот. Есть огрехи, немного нам слаженности и энергии не хватило, но все-равно получилось достойно. Главный модератор - Олег, профи и генератор;
2. Разобрали вопросы восприятия условных хакеров в литературе, образ, который навеян СМИ и реалии. Лисбет, конечно гипертрофированный вариант с очень яркими, выпяченными отклонениями. Реальность проще - профессия накладывает ограничения и формирует деформацию, но не делает это так явно и архаично. Да и восприятие за 20 лет с момента действия сюжета также поменялось. Хакеры - гангстеры нового времени)
3. Разобрали пару технических вопросов. А как бы было, если бы те же операции совершались сейчас? Тут где-то есть изменения, а где-то (как во взломе системы блокировки авто) из-за неизменности технологий будет похоже. С другой стороны сейчас гораздо тяжелее скрыть следы, да и насмотренность аналитиков SOC гораздо выше, соответственно планировать вектор успешной атаки тяжелее;
4. И конечно этический вопрос, про который Саша Шадюк говорила. Тут все просто: с большой силой приходит и большая ответственность, поэтому моральный маятник может качнуться совсем не туда. Но от этого никто не застрахован, а ограничить его диапазон и траекторию можно только постепенно и по большей части культурными методами.

P.S.: Заодно вычислили, что Лисбет Саландер существует и в реальности. Просто маскируется и у нее на счете больше 2,4 млрд $.

Снова Прожектор. В этот раз не смог поддержать ребят всю дистанцию, но неделька была контентная, особенно на любимые Сашей уязвимости. Если вы тоже, как Саша не любите технику Apple - посмотрите. Внутри инсайт (или нет).

Прожектор по ИБ, выпуск №22 (10.02.2024): Вижу MacBook — мне неприятно

🔸 Александр Леонов, "Управление уязвимостями и прочее"
🔸 Лев Палей, "Вести из Палей"
🔸 Максим Хараск, "Global Digital Space"

00:00 Здороваемся, смотрим статистику, разгоняем про продукты Apple
03:31 Где был Лев: Собираем карьеру с Евгением Питолиным и дебаты на AM Live
09:42 4 апреля состоится форум "Территория Безопасности - 2024: все pro ИБ"
13:42 Мем про тяжелую неделю для Fortinet
14:21 RCE-уязвимость в Fortinet FortiOS и FortiProxy (CVE-2024-21762) эксплуатируется вживую
19:16 Fortinet исправила две критические уязвимости максимальной степени серьезности в FortiSIEM
21:06 Очередная AuthBypass уязвимость в Ivanti Connect Secure, Ivanti Policy Secure и ZTA (CVE-2024-22024)
23:02 Занимательная статья от исследователей уязвимостей из PT SWARM
28:51 Взлом компании AnyDesk и рекомендации от НКЦКИ
33:51 Нужен ли Антивирус (или шире - Endpoint Protection) на Linux хостах?
41:33 Бывшего сотрудника Apple приговорили к тюремному заключению за кражу данных об автомобиле
44:47 Исследователя безопасности обвинили в попытке получить около $3 млн долларов от Apple в виде продукции и услуг компании
49:38 Что такое Игры Будущего 2024?
53:03 Банк России составил портрет жертвы кибермошенников
55:26 🎤 Mr. X и Олег Тиньков поясняют за этот эпизод Прожектора по ИБ

@avleonovrus #ПрожекторПоИБ #Apple #tb2024 #Fortinet #FortiOS #FortiProxy #FortiSIEM #Ivanti #AnyDesk #НКЦКИ #Linux #Antivirus #ИгрыБудущего #PositiveTechnologies #PTSWARM

А вот итог, того про что говорил в процессе и после. Получилось симпатично, считаю. Делюсь: https://youtu.be/VlIWUWHSC5k