И ты, Брут?

Терминал Евразийского банка ❤️ также выдаёт ФИО клиента, если ввести ИИН клиента. А ещё, так можно проверять, есть ли у человека счета в этом банке ("банковский пробив").. 👀

ИИ в 2026-м находит вдвое больше уязвимостей, чем в 2025-м - и это не повод расслабляться

Цифры этого июля выглядят как показания счётчика Гейгера рядом с реактором. С января по 27 июля National Vulnerability Database зафиксировала 45 207 уязвимостей - и это уже почти столько же, сколько за весь рекордный 2025 год. Oracle в июле закрыла 1449 дыр против 309 годом ранее. Microsoft раскрыла 642 бага - против примерно 130 в прошлом июле, это крупнейший вторничный патч в истории компании. Google и Chrome починили 433 проблемы против 11 год назад.

Двигатель этого взрыва - тот же ИИ, который многие боятся как источник атак. Аналитик Recorded Future Александр Лесли отмечает: среднее время от обнаружения бага до готового эксплойта упало с 72 часов год назад до 24 часов сейчас. При этом, по данным CISA KEV, доля реально эксплуатируемых уязвимостей не выросла пропорционально - искать баги стало легче всем, и защитникам, и атакующим, и гонка идёт вровень. Тут же, 27 июля, Microsoft представила новый инструмент MAI-Cyber-1-Flash внутри MDASH, показавший 95,95% на бенчмарке CyberGym - часть более крупного Project Perception.

Это как если бы все вдруг получили супермощный микроскоп и обнаружили, что бактерий в квартире всегда было в десять раз больше, чем казалось. Ничего страшнее не произошло - просто стало видно то, что раньше пряталось в тени незнания.

Для обычных пользователей. Ждите более частых обновлений на телефоне и компьютере - это не баг работы вендора, а новая норма. Разумно включить автообновления везде и не откладывать установку патчей "на выходные".

Для бизнеса и CISO. Вал патчей без приоритизации утопит любую команду. Стоит обсудить с командой: есть ли риск-ориентированный подход к патч-менеджменту, а не "закрываем всё подряд по алфавиту", и стоит ли пилотировать ИИ-инструменты для поиска багов в собственном периметре, пока это не сделали за вас злоумышленники.

Мой прогноз простой: количество найденных уязвимостей будет расти ещё год-два, а потом рынок выработает новые практики приоритизации - иначе просто никто не выживет физически, руки у людей не бесконечны, даже если голова у ИИ работает быстро.

Автор: Беляев Дмитрий

〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]

#кибербезопасность #cybersecurity #vulnerabilitymanagement #patchTuesday #AIinSecurity

Источники: The Star, The Hacker News про MDASH

Меня взломали 🙄

😬ully 💩

В Казахстан 🇰🇿 завезли из России 🇷🇺и выпустили в дикую природу тигра 🐅.

Это проект по восстановлению популяции туранского тигра, о котором договаривались президенты Токаев 🇰🇿 и Путин 🇷🇺 еще в далёком 2021 году.

Радостно видеть, что этот экологический проект не забросили: https://youtu.be/tS13BxCCzX8

Оказывается, если вы заплатите в Kaspi ❤️ магазине за Express доставку, но вам не доставят товар в срок, то деньги за фактически ненадлежаще оказанную услугу вам не вернут. 😳

Сегодня утром заказал в SuperPrice (он же Sulpak) несколько товаров, специально указал время доставки с 13:00 до 15:00, пока я в офисе. В итоге сейчас время уже 18 часов и я вынужден остаться в офисе. Написал обращение в техподдержку Kaspi, их официальный ответ - деньги за доставку не возвращаются. 😵‍💫

Мне начислили бонусы в качестве извинений, но, сами понимаете, их бонусы это фантики. Тем более, они так и написали что это в качестве извинений, а не компенсация неоказанной услуги.

Такие дела. 🤓