Разборы
100 разборов · обновляется ежедневно
Новый закон запрещает OAuth-авторизацию через иностранные сервисы
📊 Новый закон запрещает OAuth-авторизацию через иностранные сервисы Поверхностные заголовки о «запрете авторизации через Gmail» вводят в заблуждение. Закон,…
IBM удвоила плотность транзисторов в новом чипе-прототипе
📊 IBM удвоила плотность транзисторов в новом чипе-прототипе IBM продемонстрировала прототип, вмещающий 100 миллиардов транзисторов на площади «с ноготок» —…
Запрет соцсетей до 16 лет провалился: 85% австралийских подростков обходят ограничения
📊 Запрет соцсетей до 16 лет провалился: 85% австралийских подростков обходят ограничения Спустя полгода после введения запрета правительство Австралии…
Пожар в дата-центре: почему резервные копии не спасли клиентов Google
🔥 Пожар в дата-центре: почему резервные копии не спасли клиентов Google Пожар вспыхнул 5 июня в совместном центре обработки данных ST Telemedia и Tata…
Почему зелёный отчёт GitLab не гарантирует безопасность зависимостей
🛡 Почему зелёный отчёт GitLab не гарантирует безопасность зависимостей Когда в декабре 2021-го грянул Log4Shell, половина команд по всему рынку не знала, есть…
Почему промпты не защищают ИИ-агентов от обхода
⚠️ Почему промпты не защищают ИИ-агентов от обхода Разработчик пишет в system prompt «не отправляй конфиденциальные данные наружу» и считает, что поставил…
Шифрование и вайпинг лидируют в атаках на российские компании
📊 Шифрование и вайпинг лидируют в атаках на российские компании Современная атака перестала быть стремительной — это медленное вторжение, где группировки…
Веб-приложения ТЭК и госсектора стали главной точкой входа для атак
📊 Веб-приложения ТЭК и госсектора стали главной точкой входа для атак 36% успешных проникновений во внутреннюю сеть российских компаний в 2025 году начались с…
Почему фраза "меня не взломают" стоит дорого бизнесу
📊 Почему фраза "меня не взломают" стоит дорого бизнесу Массовые атаки не выбирают жертву — бот просто дёргает все ручки подряд. По данным Verizon DBIR 2026,…
Дешёвый VPS-ханипот раскрыл реальные бот-кампании против российских хостов
📊 Дешёвый VPS-ханипот раскрыл реальные бот-кампании против российских хостов Вместо тяжёлого T-Pot автор собрал кастомный набор сенсоров на минимальном VPS от…
Менеджеры паролей не взламывают — взламывают их пользователей
🛡 Менеджеры паролей не взламывают — взламывают их пользователей Парадокс рынка менеджеров паролей образца 2026 года: сами хранилища атакующим не интересны —…
WebScan: архитектура асинхронного сканера уязвимостей на Python
🛡 WebScan: архитектура асинхронного сканера уязвимостей на Python За неделю с момента релиза опенсорсный CLI-инструмент WebScan набрал внешних участников и…
Тест DLP вскрыл стиллер и пароли, но CEO доверился админу
📊 Тест DLP вскрыл стиллер и пароли, но CEO доверился админу Случай из практики аналитика DLP-системы: компания среднего бизнеса запустила 4-недельный пилот,…
WAF обходится подменой X-Real-IP, если команды не договорились о настройках прокси
⚠️ WAF обходится подменой X-Real-IP, если команды не договорились о настройках прокси Классическая картина: перед сервисом DDoS-защита, за ней балансировщик,…
Проверьте, распространяется ли на вас закон 187-ФЗ
🛡 Проверьте, распространяется ли на вас закон 187-ФЗ До сентября 2025 года регулирование КИИ жило в парадигме «бумажной безопасности»: формально разработанные…
SiribClone атакует российских военных через Telegram и шпионское ПО
⚠️ SiribClone атакует российских военных через Telegram и шпионское ПО Первые следы активности группировки ведут к лету 2025 года, а тестирование инструментов…
Как SiribClone крадет данные российских военных через Telegram
💀 Как SiribClone крадет данные российских военных через Telegram В феврале 2026 года команда Threat Intelligence компании F6 обнаружила ранее неизвестную…
Как заработать на багбаунти: опыт молодого специалиста по ИБ
📊 Как заработать на багбаунти: опыт молодого специалиста по ИБ Школьник Nuit, готовящийся к ЕГЭ, за полтора месяца заработал на багбаунти больше 7 млн рублей…
Айсберг дистрибутивов: где Kali становится дырой, а не инструментом
🛡 Айсберг дистрибутивов: где Kali становится дырой, а не инструментом Изящная классификация дистрибутивов, которую набросали на Habr, подсветила главную боль…
Чипфейк опаснее дипфейка — потому что дешёвый и работает на реальности
📊 Чипфейк опаснее дипфейка — потому что дешёвый и работает на реальности Когда в 2017 году по индийским WhatsApp-чатам разлетелось видео с похищением ребёнка…