Пост Лукацкого

Последние публикации канала «Пост Лукацкого»

1. 419 просмотров, 10 реакций, 19 июл. 2026 г.

   Тут американцы отчитались о раскрытии очередной киберкриминальной сети российского происхождения , которая стоит за хищением средств в размере 62 миллионов долларов у множества американских налогоплательщиков. Даже назвали поименно трех россиян и два ООО, которые за всем этим стоят. Но интересно там другое – Госдеп предложил 10 миллионов долларов тому, кто предоставит информацию о связи указанных физических и юридических лиц с государством. Я решил, что грех отказываться от такой суммы и готов привести доказательства такой связи; в полном соответствии с американской традицией OSINT (на…

   Открыть пост в MAX
2. 543 просмотров, 11 реакций, 19 июл. 2026 г.

   Иран публикует спутниковые снимки, на которых видно поражение центра командования 5-го флота ВМС США в Бахрейне, главной базы американцев в этом регионе. Если обратить внимание, то на фото видна надпись, доказывающая, что снимок обрабатывался на неактивированной Винде ;-) А нет активации, нет GDID, нет возможности отследить, как это было в недавнем кейсе со Стоуксом. Вот такое вот импортозамещение и защита от форензики по-ирански ⬛️ #forensics

   Открыть пост в MAX
3. 305 просмотров, 5 реакций, 19 июл. 2026 г.

   Интересная статистика по объему сгенерированных ИИ постов в социальных сетях. По российским соцсетям такой статистики нет, но судя по количеству курсов по использованию ИИ при ведении ВК, Дзена и т.п., у нас процент тоже немаленький. Зато есть данные по отечественным платформам Bug Bounty, в которых объем нейрослопа растет семимильными шагами – рост до 14 раз 🤑 Вопрос обнаружения фейков и дезинформации встает все острее. А вы знаете, как детектировать такие сообщения и отделять их от тех, что реально написаны людьми? Представьте, что вам прилетело сообщение из внешних источников про якобы…

   Открыть пост в MAX
4. 133 просмотров, 19 июл. 2026 г.

   Хакеры взломали популярный ИИ-сервис создания музыкальных произведений Suno с помощью червя Shai-Hulud и выложили украденные исходники ПО, которые показывают, что при обучении Suno использовал датасет на 7,8 терабайт из: 🎵 113978 часов YouTube Music (2,7 миллиона композиций) 🎵 62117 часов Pond5 🎵 12287 часов Deezer 🎵 6180000 песен Genius и планы скачать еще около 1 миллиона часов подкастов. Инцидент датирован ноябрем 2025 года, но только сейчас стало известно об этом, а также о том, что были украдены также пользовательские данные – сотни тысяч email, номеров телефона, платежной информации…

   Открыть пост в MAX
5. 579 просмотров, 11 реакций, 18 июл. 2026 г.

   Прилетело на склады Wildberries, что, по предварительным оценкам, приведет к убыткам для самой компании от 50 до 80 миллиардов рублей. И это помимо убытков в 60 миллиардов для селлеров, чьих товаров на такую сумму хранилось на уничтоженных складах. И хочу я поразмышлять на тему... нет, не непрерывности бизнеса (об этом Алексей уже написал ), а форс-мажора в результате действий непреодолимой силы. За 10 дней до сегодняшних событий Wildberries в одностороннем порядке внес в свою оферту для селлеров пункт об отказе от возмещения убытков продавцов и любой компенсации в случае атак БПЛА 🛸 Вполне…

   Открыть пост в MAX
6. 352 просмотров, 5 реакций, 18 июл. 2026 г.

   Немного разовью мысль с вчерашнего выступления на Jet CyberCamp про безопасность ИИ-агентов. На мой взгляд, этот сегмент рынка, а он очень активно развивается в мире, не успеет развиваться и умрет, повторив судьбу сегмента облачной безопасности. Помните, как он начинался? Cloud Firewall, Cloud IDS, Cloud IDM... Куча привычных корпоративных типов средств ИБ получили приставку Cloud. Потом оказалось, что этого недостаточно и на рынке появились CSPM, CWPP, CIEM, DSPM, CNAPP... которые теперь тоже стали объединяться в единые платформы . Агентскую историю ждет тот же путь, но, возможно, чуть…

   Открыть пост в MAX
7. 3.9K просмотров, 69 реакций, 17 июл. 2026 г.

   В компаниях с хакерским мышлением даже сахар тематический... 🥪 #юмор

   Открыть пост в MAX
8. 345 просмотров, 1 реакций, 17 июл. 2026 г.

   Когда настраивал собственный почтовый сервер и MX-запись для него, в очередной раз подумал о том, что DNS – это не до конца осознаваемый нами канал утечки информации или организации C2-взаимодействия, который часто открыт на периметровом МСЭ и почти никак не контролируется. Ну что можно сделать через обычный "текстовый протокол", думают многие. Оказывается, можно очень многое. Один из необычных примеров – запуск культового шутера DOOM через DNS. Адам Райс показал, как полностью загрузить и запустить DOOM через протокол DNS – без установки, файлов и привычной доставки данных. Все через…

   Открыть пост в MAX
9. 301 просмотров, 17 июл. 2026 г.

   Сегодня выступаю на Jet CyberCamp с рассказом "Как не огрести за действия своего агента". Тема широка и глубока как океан, а у меня всего 30 минут. С другой стороны у меня и не было задачи погружаться в глубины, а надо было раскрыть тему крупными мазками и прагматично 🤖 ЗЫ. Кто еще не здесь, тут хорошо. Есть солнце, Shadow Zones, активности, водоем… #презентация #ии

   Открыть пост в MAX
10. 562 просмотров, 6 реакций, 17 июл. 2026 г.

    Сегодня в прокат выходит «Одиссея» Нолана, которая начинается с падения Трои и последующего длительного путешествия Одиссея к своим родным. А мы решили снять свой фильм. Нет, не блокбастер (хотя, почему бы и нет), а фантазию на тему «Почему пала Троя?», применив к этому легендарному событию хакерское мышление. Итак, встречайте, фильм «Испытай свою крепость» by Seclab. #видео #история #аналогии

    Открыть пост в MAX
11. 1.4K просмотров, 18 реакций, 17 июл. 2026 г.

    Давайте вернемся к инциденту с Инфотексом и попробуем провести небольшую ретроспективу. Итак, в 2021-м году специалистами Solar уже был зафиксирован первый инцидент с продукцией "Инфотекс". Злоумышленники распространяли через инфраструктуру ViPNet вредоносный пакет, имитирующий обновление. Внутри использовались легитимный Lha.exe и вредоносная Unlha32.dll . ViPNet проверял подпись запускаемого EXE, но не всех файлов, участвовавших в дальнейшей цепочке исполнения. В результате подписанный Lha.exe загружал подмененную DLL через DLL Hijacking. В апреле 2025 года сообщается о новом инциденте, в…

    Открыть пост в MAX
12. 2.9K просмотров, 14 реакций, 16 июл. 2026 г.

    Тут в одном отчете, от Intezer, проанализировали более 25 миллионов событий безопасности из реальных корпоративных инфраструктур и сделали вывод, что проблема современных SOC не в том, что они плохо обнаруживают атаки, а в том, что они сознательно не расследуют огромную часть обнаруженного. Идея, продемонстрированная в цифрах, базируется на том, как работает современный центр мониторинга, а именно как приоритизируются события ИБ. Высокий приоритет – расследуем, средний – по возможности, низкий и информационный – почти всегда игнорируем. Intezer заявляет, что злоумышленники прочувствовали этот…

    Открыть пост в MAX
13. 9.4K просмотров, 56 реакций, 16 июл. 2026 г.

    ⚠️ Пользователям ViPNet внимание !! #инцидент #криптография #malware

    Открыть пост в MAX
14. 5.8K просмотров, 42 реакций, 16 июл. 2026 г.

    Ходят слухи, что от шифровальщиков не банкротятся компании. В России таких кейсов сотни, но никто из них не делает публичных историй, а может просто пострадавшие не могут достучаться до крупных СМИ. А вот в Европе и США бывает иначе и вот один из таких свежих подтвержденных случаев, когда компания прямо заявила: "мы обанкротились из-за последствий кибератаки". ZEGO Textilveredelungszentrum GmbH – немецкая компания из Ашаффенбурга, основанная в 1990 году, которая занималась промышленной вышивкой, печатью на текстиле, производством корпоративной одежды, логистикой и складированием готовой…

    Открыть пост в MAX
15. 5.2K просмотров, 45 реакций, 16 июл. 2026 г.

    Занятное чтиво, именуемое расследованием, опубликовано Hunt.io . В нем с помощью OSINT авторы попытались восстановить биографию предполагаемого участника российской кибершпионской группы Void Blizzard (она же Laundry Bear) Дениса Обрезко и его связи с российским государственными структурами, а точнее с российскими спецслужбами. Получилось так себе, если честно, хотя сама процедура OSINT описана интересно. В ноябре прошлого года Обрезко был задержан в Тайланде и экстрадирован в США, а в этом июне ему предъявили обвинение. По версии американского следствия Обрезко, ранее работавший в…

    Открыть пост в MAX