News · Academy · November 12, 2026
Академия Ghostdrive: начните здесь
Бесплатные уроки по кибербезопасности, этике и социальной инженерии и разборы реальных взломов. Что уже открыто и что будет дальше.
ИИ изменил скорость, с которой работают атакующие. Уязвимость, годами лежавшая в коде, может превратиться в мировую проблему за несколько дней. Большинство из нас не служба безопасности, но наши деньги, файлы и память нашего ИИ защищены несколькими паролями. Академия учит привычкам, которые реально помогают: простым языком, без страха и без рекламы.
Как устроена Академия
- Уроки учат одной привычке за раз: что она защищает, почему работает, как внедрить за десять минут.
- Breach Briefings разбирают один реальный инцидент: что произошло (со ссылками на источники) и чему могут научиться обычный человек или небольшая команда. Если Ghostdrive меняет картину, мы говорим как, а если не меняет, говорим и это.
- Только защита. Никакого эксплойт-кода, никаких инструкций по атаке на реальных людей и системы, никакого обвинения жертв. Названия компаний появляются только там, где их уже называют открытые источники.
- Честность. Если цифра взята из блога вендора, мы так и пишем. Если что-то не подтверждено, мы это отмечаем.
Путь
Начните с фактов
| Читать | Чему учимся |
|---|---|
| How often are we attacked? (на английском) | Шесть названных измерений в пересчёте на час и минуту: что каждое значит и чего не значит |
| PHP2Shell спустя три недели (на английском) | Что доказано об уязвимостях PHP, а что нет |
| Black October: 16 ИИ-платформ раскрыли инциденты | Что охватывает название и что связывает (и не связывает) инциденты |
Для организаций: четырнадцать уроков (на английском)
| Урок | Чему учимся |
|---|---|
| 1. Как понять, что вас уже взломали | Восемь проверок на этой неделе |
| 2. Первые 24 часа инцидента | Изолировать, сохранить, сроки уведомлений (GDPR, NIS2, SEC) |
| 3. Приоритет патчей, когда ИИ находит баги быстрее | Что чинить первым и модель CISA BOD 26-04 |
| 4. Знайте, что торчит наружу | Найдите свои системы в интернете раньше атакующего |
| 5. Пропатчено не значит чисто | Поиск следов с даты первой эксплуатации |
| 6. Десять ограничений для любого ИИ-агента | Рекомендации правительств в виде чек-листа |
| 7. ИИ-агент для настройки Cloudflare | Что предлагает Cloudflare и как не отдавать ключи |
| 8. Входы, админы и украденные учётные данные | Админ-аккаунты, многофакторка, сессии |
| 9. Бэкапы, переживающие вымогателей | Каким должен быть бэкап по CISA и учения по восстановлению |
| 10. Секреты и их ротация | Где хранить и порядок действий при утечке |
| 11. Что логировать небольшой команде | Минимум журналов и как начать бесплатно |
| 12. Гигиена цепочки поставок | Задержка обновлений, фиксация версий, узкие токены |
| 13. Устойчивость госорганов | Часы на патчи, обязанности по уведомлению, план Б |
| 14. Где хранить ключи ИИ | Шесть привычек, чтобы потеря ключей платформой стоила меньше |
Для всех
| Читать | Чему учимся |
|---|---|
| Социальная инженерия | Три признака мошенничества и четыре привычки против него |
| Pass | Один менеджер, уникальные пароли, коды, безопасный обмен |
| PHP2Shell, ChainDrop, prompt injection, ключи у провайдера | Четыре реальных инцидента со ссылками на источники |
В планах: модель угроз за десять минут, этика и закон.
Чему мы не учим
Как взламывать чужие аккаунты, писать вредоносные программы или проводить мошенничество. Понимание того, как работает атака, часть защиты. Рецепт, как её провести, не часть защиты, и здесь Академия останавливается.
Подскажите, что разобрать
У каждого инцидента есть урок, и вы видите больше случаев, чем мы. Предложите тему или вопрос для следующего разбора в X или Telegram либо напишите предложение на странице DAO.