Кофе, SOC и логи №37
О чём:
Обсуждение лучших новостей инфобеза за неделю с 4 по 10 мая 2026 г.
Ведущие:
Александр Антипов,
Иван Казьмин,
Денис Батранков,
Антон Клочков.
Специальный гость:
503 (Слив засчитан Service Unavailable)
Обсуждаемые новости:
MITRE выпустила ATT&CK v19, и новая версия отдельно усилила описание скрытности, отключения защиты, мобильных атак, ICS и применения ИИ.
https://www.securitylab.ru/news/572426.php
«Не вредить людям, уважать жизнь и экономить зарядку». Человекоподобного робота официально посвятили в буддийские монахи.
https://www.securitylab.ru/news/572421.php
Dirty Frag затрагивает Linux и дает локальное повышение прав до root, причем для уязвимости пока нет полноценного набора исправлений.
https://www.securitylab.ru/news/572493.php
Google закрыла опасную дыру в Android Debug Bridge, через которую атакующий мог получить контроль над устройством по сети без клика по ссылке.
https://www.securitylab.ru/news/572471.php
В файрволах Palo Alto Networks нашли критическую ошибку, а уязвимость позволяет удаленно захватить корпоративный периметр с правами root.
https://www.securitylab.ru/news/572382.php
Обновление cPanel не решило проблему полностью, потому что оставленные после февральских атак бэкдоры продолжали работать на скомпрометированных серверах.
https://www.securitylab.ru/news/572412.php
Скидки, ИИ-сервисы и легкий заработок: Касперский предупредил о серых сайтах, которые воруют деньги без классического фишинга.
https://www.securitylab.ru/news/572500.php
60% паролей взламываются за час. Лаборатория Касперского показала, почему "умные" алгоритмы давно обыгрывают человеческую фантазию.
https://www.securitylab.ru/news/572487.php
##############################
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
@ITRadiosu #csl
https://itradio.su/streaming
