ТырыПыры

Один исследователь. Шесть уязвимостей. Одна очень неудобная история для Microsoft. В этом выпуске «Тырыпыры» вместе с Александром Гостевым разбираемся, кто такой Nightmare Eclipse и почему публикация сразу шести zero-day для Windows стала одной из самых обсуждаемых тем в мире кибербезопасности. Почему исследователи обычно сначала сообщают об уязвимостях вендору? Что такое responsible disclosure? Где проходит граница между ответственным исследованием и помощью злоумышленникам? И почему часть сообщества неожиданно встала на сторону человека, который выложил рабочие эксплойты в открытый доступ? Заодно поговорили о том, как GReAT уже много лет помогает Microsoft, Apple и другим компаниям находить критические уязвимости, сколько могут стоить zero-day для iPhone и почему некоторые эксплойты оцениваются в миллионы долларов.

Когда говорят «даркнет», многие представляют себе загадочный сайт с зелёным текстом и хакеров в чёрных худи. На самом деле всё куда прозаичнее. Это рынок. Со своими продавцами, рейтингами, подписками, закрытыми клубами и постоянными клиентами. В новом выпуске «Тырыпыры» вместе с руководителем команды GReAT в регионах APAC и META Сергеем Ложкиным обсуждаем, как устроен современный киберпреступный андеграунд, сколько стоит вредоносное ПО, почему AI понизил порог входа для злоумышленников и действительно ли достаточно установить VPN, чтобы оказаться «по ту сторону интернета».

Можно ли поймать вирус, просто запустив игру? Оказывается, да. В новом выпуске «Тыры-пыры» говорим с Михаилом Резниченко — самым молодым исследователем GReAT, который обнаружил новую вредоносную кампанию, распространявшуюся через hentai-игры. В выпуске: • почему именно такие игры стали идеальной приманкой для злоумышленников;• как исследователи вообще находят подобные угрозы;• что происходит с компьютером после запуска заражённой игры;• зачем вредоносная программа выжидает несколько дней перед атакой;• можно ли заразиться даже через легальные игровые площадки;• как в 18 лет попасть в команду GReAT и расследовать реальные киберугрозы.

В новом специальном выпуске «Тырыпыры» вместе с Александром Гостевым обсуждаем феномен TeamPCP, будущее атак на open source и то, как искусственный интеллект одновременно помогает искать уязвимости и создавать новые риски. Спойлер: безопаснее интернет от этого пока не становится.

Что произойдёт раньше: ИИ научится защищать нас от кибератак или злоумышленники научатся использовать его эффективнее защитников?  В новом выпуске «Тырыпыры» вместе с Александром Гостевым говорим про AI-агентов, MCP, prompt injection и новый класс угроз, который появляется прямо сейчас. Спойлер: если раньше фишинг атаковал человека, то теперь инструкции могут атаковать и вашего AI-помощника.