Моя лента

UserGate, ведущий российский разработчик решений в области кибербезопасности и архитектор сетевого доверия, представил версию 7.7.0 межсетевого экрана для защиты веб‑приложений UserGate WAF (uWAF). Ключевое обновление — продукт в реальном времени анализирует трафик и представляет рекомендации по улучшению состава профиля защиты, поддержке Infrastructure as Code (IaC). Это позволяет заказчикам сократить время развёртывания и минимизировать человеческий фактор.

Внедрение классических WAF‑решений часто требует глубоких знаний в сетевой безопасности и значительных временных затрат на настройку. Новая версия uWAF решает эту проблему, автоматизируя рутинные операции и позволяя выполнять базовую настройку штатным системным администраторам. Релиз 7.7.0 стал первым, выпущенным по новой модели жизненного цикла (Feature Release), что гарантирует клиентам быстрый доступ к востребованным функциям без ожидания мажорных обновлений.

Среди ключевых бизнес-преимуществ обновления компания отмечает ускорение внедрения и настройки uWAF. Система автоматически распознаёт технологии веб‑сервера и анализирует стек приложений, выдавая рекомендации по правилам защиты. Четыре готовых шаблона профилей (от режима «Наблюдение» до «Максимальной защиты») и возможность конфигурации по списку технологий ускоряет процесс защиты новых веб‑приложений.

Кроме того, в новом релизе учтена интеграция с DevOps‑процессами. Поддержка автоматизированной настройки через IaC‑скрипты (Ansible) позволяет управлять лицензиями, интерфейсами и кастомными правилами через плейбуки, что критично для компаний с развитой ИТ‑инфраструктурой.

Серия атак на цифровую инфраструктуру заставила операторов дата-центров пересмотреть привычные модели проектных угроз. Схемы компонентного резервирования N+1 и 2N надежно защищают от предусмотренных проектом отказов: выхода из строя отдельного агрегата, короткого замыкания на вводе или сбоя дизель-генератора. Однако прямое внешнее воздействие развивается иначе: ударная волна, пожар или осколочные повреждения выводят из строя инфраструктуру целыми секторами, из-за чего кабельные трассы, распределительные устройства и контуры охлаждения основной и дублирующей системы могут пострадать одновременно.

Межплощадочный Disaster Recovery существует давно, однако само наличие резервной площадки или законтрактованных мощностей автоматически не гарантирует непрерывность сервисов. Поэтому проверять нужно не только наличие резерва, но и границы сценариев, при которых он сохраняет работоспособность. Разбираемся, как на практике оценить достаточность инженерного резервирования: какие сценарии каскадных повреждений должны учитываться в проекте, на какую нагрузку рассчитаны дублирующие системы и какими испытаниями подтверждается их готовность.

Эксперт UserGate Factor Дмитрий Овчинников предупреждает: в связи с резким ростом киберпреступности в игровом сегменте прогнозируется увеличение числа атак на отечественных пользователей.

Используя новые возможности искусственного интеллекта, неизвестные хакеры произвели успешный взлом ряда прошивок для игровых консолей PlayStation 5, что позволило им получить полный доступ к управлению устройствами. В ответ на это корпорация Sony начала массовую блокировку взломанных консолей, и этим тут же воспользовались кибермошенники. Так, на фоне борьбы компании за защиту интеллектуальной собственности за рубежом резко активизировались злоумышленники, которые начали массово угонять аккаунты пользователей PlayStation. Краденые профили с большими библиотеками игр тут же выставляются на продажу на чёрном рынке.

Особую остроту проблема может приобрести для российских геймеров, оказавшихся в зоне повышенного риска. Учитывая тот факт, что на территории РФ техническая поддержка со стороны Sony официально приостановлена, игрокам из России будет крайне тяжело вернуть доступ к угнанным аккаунтам. Ещё одну сложность создаёт миграция профилей: тем пользователям, которые ранее были вынуждены перевести свои аккаунты в другие зоны для обхода ограничений, теперь придётся обращаться в техническую поддержку соответствующего иностранного региона, что создаёт дополнительные языковые и бюрократические барьеры.

По словам архитектора информационной безопасности UserGate Factor Дмитрия Овчинникова, всем пользователям PlayStation в РФ необходимо быть готовыми к фишинговым атакам и распространению вредоносного программного обеспечения и соблюдать правила информационной безопасности.

Для JVM нет родного скриптового языка: Lua, JavaScript и Python приходится тащить с других платформ и платить за это оверхедом на каждом вызове. Я написал Jumper — язык с синтаксисом Java, таблицами Lua и типизацией по выбору, который компилируется в байткод и в типизированном режиме работает на 97% от скорости Java. В статье: откуда он взялся, как устроены скрипты, конфиги и песочница, и замеры против 13 движков и 20 библиотек конфигов.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, в качестве технологического партнёра обеспечит защиту сетевой инфраструктуры финального этапа Всероссийских соревнований по информационной безопасности «X Кубок CTF России». Юбилейный десятый турнир пройдёт с 31 октября по 6 декабря 2026 года. В ходе командных соревнований участники CTF, этичные («белые») хакеры проверят практические навыки защиты информационных систем и поборются за призовой фонд в 1 млн рублей.

Защита сетевой инфраструктуры Кубка позволяет предотвратить попытки нелигитимного доступа и хакерских атак на платформу соревнований. UserGate обеспечивает безопасность инфраструктуры Кубка CTF России с 2020 года. Для этого используется флагманский продукт вендора — межсетевой экран нового поколения uNGFW с системами обнаружения вторжений IDS/IPS, контент-фильтрации, VPN, защитой от вредоносных программ и другими функциями.

Помимо технологической помощи Кубку CTF, UserGate предоставит ещё и экспертную. Один из ведущих ИБ‑экспертов страны, архитектор клиентского опыта UserGate Михаил Кадер примет участие в арбитраже соревнований и оценке действий команд-участников.

Иван, Самара. Физик-оптик, IT-инженер.

Сказа про Уранию — планету ‑Компьютер, открытую Кузьменко и Смыслаэдр, в котором она пряталась и живёт до сих пор

Всем привет! На связи Angara MTDR и сегодня Даниил Баранов Даниил, эксперт по защите бренда, расскажет о том, как фишинг стал не просто методом обмана, а услугой, которую можно заказать.

С января по сентябрь 2026 года на нелегальных площадках число сообщений выросло примерно на 112%, относительно того же периода в 2025 году, от тех, кто ищет фишинговые услуги, предлагает их другим или хочет приобрести готовые решения. Кто‑то ищет сообщников, кто‑то продаёт собственные навыки, а кто‑то предоставляет инструменты, позволяющие не делать всё своими руками.

На первый взгляд это выглядит как обычная переписка в даркнете. Однако если собрать подобные сообщения воедино, складывается совершенно иная картина.

Чтобы оценить масштаб фишинга как услуги, не обязательно обращаться к статистике атак. Порой достаточно посмотреть, что именно предлагают или покупают мошенники.

У типового проекта с LLM-агентом судьба примерно одна. Сначала это милые сорок строк: промпт, вызов openai-совместимого API, json.loads — и всё работает. Через пару недель модель начинает вставлять перед JSON пояснительный текст в духе «Конечно! Вот ваш ответ:», одно из обязательных полей то появляется, то исчезает, а вложенный массив иногда приходит строкой. В код въезжают регулярки, ручные проверки и повторные запросы. Ещё через месяц вы владеете комом связующего кода на несколько сотен строк, который никто не хочет трогать — потому что непонятно, что именно отвалится.

Увы, модель тут чаще ни при чём. Ломается стык между её выводом и приложением — там, где нет ни типов, ни валидации формата.

Pydantic AI предлагает выйти из этого круга через модели типов. Фреймворк делает команда Pydantic — той самой библиотеки, на которой держится валидация в FastAPI, OpenAI SDK и ещё доброй дюжине проектов. Инструмент агента здесь описывается обычной функцией с аннотациями, структурированный ответ — pydantic-моделью, а замена облачной модели на локальную через Ollama сводится к правке одной строки.

Так написано в README. Под катом — как это выглядит на практике.

Сентябрьское обновление Google против спама шло с 24 сентября по 8 октября, почти 14 дней, для всех языков. Это в пять раз дольше любого из трёх прошлых спам-обновлений 2026 года (сводка Relevant Audience). Если часть страниц сайта написана нейросетью, вопрос в том, не выглядят ли они массовым производством. Я проверяю это коротким скриптом на Python, а порог похожести выбираю сам: у Google его нет.

UserGate, ведущий российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и Гродненский государственный университет имени Янки Купалы (ГрГУ имени Янки Купалы) в Республике Беларусь подписали соглашение о сотрудничестве. Документ закрепил взаимодействие сторон в рамках программы UserGate Educational Partnership — инициативы вендора, направленной на развитие компетенций в области информационной безопасности и подготовку квалифицированных ИТ‑специалистов.

В рамках сотрудничества компания UserGate передаст вузу учебно-методический комплекс и лицензии для ведения образовательной деятельности и практических занятий по своим решениям, а также доступ к компетенциям и экспертизе в области информационной безопасности. В частности, теперь у ГрГУ имени Янки Купалы открыт доступ к образовательным курсам Академии UserGate (uAcademy), которые могут использоваться для подготовки преподавателей университета.

Уже в ближайшее время стартуют совместные образовательные модули, производственная практика для студентов, а также обучение преподавателей университета. Особое внимание будет уделено формированию практических навыков: учащиеся смогут работать с типовыми инцидентами и осваивать межсетевой экран следующего поколения UserGate NGFW (uNGFW).

Из новостей: Box2D 3.2, BioWare закрылась, Arkane должна найти покупателя до 13 ноября, 97% студий в ЕС и Северной Америке используют ИИ, $50к на Epic AI MegaJam 2026.

Из интересностей: под капотом бэкенда Saber Interactive, история Final Fantasy, про создание Dishonored и Prey, насколько слопным оказался Steam Next Fest в октябре 2026.

UserGate, российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, и «Газпром нефть», цифровая нефтяная компания, подписали меморандум о намерениях стратегического сотрудничества в области развития образовательных технологий по ИТ‑направлениям. Торжественная церемония состоялась в Москве в рамках молодёжного дня Международного форума «Российская энергетическая неделя» (РЭН).

Документ предполагает совместную реализацию образовательных инициатив в сотрудничестве с профессиональным сообществом «Образовательная Лига вендоров» и направлен на объединение компетенций ведущей промышленной компании и ИБ‑разработчика с целью подготовки кадров, развития новых образовательных форматов и трансфера экспертизы по работе с российским ПО и оборудованием.

Ключевой акцент в соглашении сделан на практической пользе для всех участников образовательного и бизнес-процессов. Для студентов и начинающих специалистов партнёрство даёт возможность знакомиться с актуальными российскими технологиями и получать прикладные навыки работы с реальным корпоративным стеком ещё до начала карьеры.

Для бизнеса внедрение единых индустриальных стандартов обучения и верификация курсов непосредственно вендорами означают появление на рынке «готовых» специалистов. Это кратно снижает трудозатраты и время на адаптацию новых сотрудников, а также минимизирует риски при внедрении и поддержке отечественного ИТ‑оборудования и ПО.

Комментируя подписание документа, директор-сооснователь UserGate Дмитрий Курашев отметил важность раннего взаимодействия с будущими ИБ‑инженерами:

«Для нас стратегически важно сотрудничество с “Газпром нефтью” и Лигой, где разрабатываются образовательные проекты, нацеленные на массовое знакомство студентов с актуальными российскими технологиями. UserGate заинтересован в том, чтобы молодое поколение инженеров с первых курсов вуза погружалось в реалии отечественного ИБ‑рынка. Это позволит нам формировать пул специалистов, которые на старте карьеры уже обладают внушительной экспертизой в области сетевой инфраструктуры и безопасности на базе российских решений».

«“Образовательная Лига вендоров” — принципиально новая модель отраслевого сотрудничества, объединившая 38 ведущих ИТ‑компаний, чьи решения используются в ИТ‑ландшафте “Газпром нефти”. Лига позволяет разрабатывать сквозные образовательные методологии и формировать единую экосистему подготовки кадров для работы с российскими технологиями», — подчеркнул Антон Думин, ИТ‑директор «Газпром нефти».

Согласно дорожной карте стороны уже осуществили ряд конкретных шагов. В частности, UserGate выступил экспертным партнёром и оказал техническую поддержку проекту «IТ CAMP 2026», который состоялся в августе 2026 года. Кроме того, в будущем между Лигой и вендором будет выстроен прозрачный механизм передачи запросов на обучение работе с продуктами UserGate для оперативной подготовки и сертификации ИБ‑специалистов.

У нас небольшой сайт на WordPress в финансовой нише, SEO делаем своими руками. Позиции раньше снимал платный сервис, частотность я смотрел в браузерном Вордстате, по одной фразе. В октябре перевёл и то и другое на Search API Яндекс Облака. Получилась горстка PHP-скриптов, которые запускаются через wp eval-file на том же сервере, где живёт сайт.

Дальше будет схема, упрощённый код и грабли. Код обезличен: ни ключей, ни путей, ни идентификаторов облака. Поля API у Яндекса меняются, так что перед копированием сверьтесь с документацией.

UserGate, российский разработчик решений в области информационной безопасности и архитектор сетевого доверия, присвоил компании-интегратору «К2 Кибербезопасность» (входит в К2Тех) сертификат авторизованного сервисного партнёра. Статус подтверждает, что интегратор прошёл подготовку в Академии UserGate (uAcademy) и обладает ресурсами для полноценной круглосуточной техподдержки межсетевых экранов следующего поколения uNGFW.

Для ИТ‑рынка это означает появление ещё одного мощного игрока, способного закрывать сложные задачи по обеспечению цифровой независимости страны и непрерывности ИТ‑сервисов. Получение статуса даёт организациям ряд преимуществ: единое окно и скорость сервиса под ключ, без необходимости эскалации на первую линию техподдержки вендора, гарантию SLA 24/7, что критично для компаний с распределённой инфраструктурой и непрерывными бизнес-процессами, а также бесшовный переход на российские решения. Экспертиза К2 позволяет не только внедрить uNGFW, но и взять на себя всю рутину по сопровождению, минимизируя риски простоя.

Новый этап партнёрства стал знаковым и для самой структуры К2Тех. В компании успешно функционирует собственный Центр экспертизы по комплексному сервису, который объединяет все направления техподдержки — от инженерных систем и ИТ‑инфраструктуры до масштабных проектов по информационной безопасности.

Двадцать лет Hutter Prize двигался со скоростью ледника: около процента в год. Летом 2026 года официальный рекорд за месяц улучшился почти на 10%, причём 7,5% дал один шаг — трансформер на 6 млн параметров внутри классического context mixing. Разбираемся, что сделал автор рекорда, почему это не «победа LLM над архиваторами», и как Claude Code и Codex завалили судей заявками.

Масштабирование кластеров для обучения LLM уперлось в тупик: ограничивающим фактором стала энергетическая инфраструктура. Дефицит доступных мегаватт и очереди на присоединение затягивают ввод крупных вычислительных объектов на пять–семь лет.

В попытке сократить эти сроки NVIDIA заключила соглашение с немецким энергетическим оператором PreussenElektra GmbH. Цель — анализ возможности размещения высокоплотных дата-центров на площадках закрытых атомных электростанций в Германии.

Обычно у меня открыто десять-пятнадцать сессий Claude Code. У каждой свои субагенты и MCP-серверы, где-то поднят vite, где-то крутится pytest. Какое-то время это работало, а потом 64-гигабайтная машина начала задумываться над каждым переключением окна.

Я открыл диспетчер задач и увидел стену одинаковых node и claude. Сколько они едят, видно. Чьи они, не видно совсем.

Так появился claude-load, мод для Claude Code, который раскладывает нагрузку машины по сессиям. Первый же запуск показал 15 живых сессий, которые вместе держали 10,8 ГБ. Рассказываю, как мод узнаёт, чей процесс, почему кнопка «завершить» оказалась самой опасной частью проекта и обо что я споткнулся в новых модах Claude Code.

Человек нашёл на сайте нужную вещь, выбрал размер и увидел «Нет в наличии». Дальше он закрывает вкладку и через минуту покупает то же самое у конкурента. Магазин даже не узнаёт, что потерял продажу. Когда мы разбираем с владельцами интернет-магазинов, куда уходят покупатели, эта точка находится почти всегда, и закрывается она одной кнопкой «Сообщить о поступлении».

Сотрудник вуза заполняет конструктор за 20 секунд и получает 3 макета строго по брендбуку. Экономия около 100 000 ₽ в месяц, и без нейросетей. Рассказываю, почему ChatGPT и Canva не справились и когда обычный алгоритм лучше ИИ.