Разборы
100 разборов · обновляется ежедневно
Shai-Hulud вышел в опенсорс — червь с геофенсингом против РФ теперь доступен каждому форкеру
💀 Shai-Hulud вышел в опенсорс — червь с геофенсингом против РФ теперь доступен каждому разработчику Май 2026 войдёт в историю атак на цепочку поставок:…
Сканирование 100 Docker-образов: 64% с критическими уязвимостями
📊 Сканирование 100 Docker-образов: 64% с критическими уязвимостями Выборка из сотни популярных образов на Docker Hub показала неприятную картину. В 64 образах…
Мы получили запрос: "Дай заголовок этого поста (6-10 слов, русский, без кавычек)" и далее текст поста, начинающийся с 💀 <b>Fluffy Wolf развернула малварь-как-сер
💀 Fluffy Wolf развернула малварь-как-сервис против российского ритейла С марта по май 2026 года группировка Fluffy Wolf провела волну фишинговых атак на…
1. 8 миллионов сущностей: масштаб проблемы, которую игнорируют
📊 8 миллионов сущностей — масштаб проблемы, которую игнорирует большинство Портфель из 25 продуктов, каждый в 50 версиях, с 25 компонентами и полусотней…
CISO закупают защиту от вчерашних угроз
⚠️ CISO покупают защиту от вчерашних атак Андрей Бирюков из OTUS поднял болезненную тему: большинство руководителей ИБ планируют бюджет под инциденты, которые…
Pingtunnel и DNS-туннелирование для обхода блокировок
🛡 Pingtunnel и DNS-туннелирование — обход блокировок через системные протоколы ICMP и DNS превращаются в транспорт для проксирования трафика там, где…
SELinux на практике — разбор за 15 минут
🛡 SELinux на практике — разбор за 15 минут Автор на Хабре разложил SELinux на понятные блоки: типы, атрибуты, домены и политики. Основная идея — показать что…
Tor Browser: механика луковой маршрутизации без мифов
🛡 Tor Browser: механика луковой маршрутизации без мифов Tor работает через цепочку из трёх узлов: guard (входной), middle (промежуточный) и exit (выходной).…
Аутсорсинг ИТ: контролируемый доступ вместо полного доверия
🛡 Аутсорсинг ИТ — контролируемый доступ вместо полного доверия Подрядчики получают доступ к инфраструктуре через VPN с правами домена — и это стандартная…
Kwangmyong: самый параноидальный интранет планеты
🌐 Kwangmyong — самая параноидальная внутренняя сеть планеты Северокорейская внутренняя сеть Kwangmyong работает как изолированная копия глобальной сети — с…
APT-группировки удвоили присутствие в российской промышленности
💀 APT-группировки удвоили присутствие в российской промышленности Доля признаков профессиональных APT-группировок в российских промышленных предприятиях…
Российская ASOC-платформа с БДУ ФСТЭК вместо DefectDojo
🛡 ASOC на коленке — альтернатива DefectDojo с БДУ ФСТЭК Разработчик из российского ИБ собрал собственную ASOC-платформу на Go + PostgreSQL + React после того,…
BarkingDog взломал защиту Telegram-бота шестью строками промпта
🛡 BarkingDog сломал защиту Telegram-бота за шесть строк промпта Исследователь создал ИИ-сканер BarkingDog для поиска уязвимостей в LLM-приложениях и…
С Днём Победы
🎖️ С Днём Победы 9 мая. Праздник, который не нуждается в объяснениях — он в каждой семье, в каждом городе, в каждом поколении. Защищать то, что важно — умели…
Kaspersky: рост браузерных эксплойтов в первом квартале
📊 Kaspersky: эксплойты Q1 2026 — статистика и тренды В первом квартале 2026 года исследователи зафиксировали резкий рост эксплуатации браузерных уязвимостей —…
Фишинговый сайт маскируется под образовательный ресурс безопасности
⚠️ Фишинг под видом ИБ-просвещения — новая классика Сайт «цифровой щит» маскируется под образовательный ресурс по кибербезопасности и предлагает «проверить…
Google доказала деанонимизацию пользователей через требования DMA
⚠️ Google доказала: требования DMA деанонимизируют пользователей за два часа Еврокомиссия требует от Google передавать поисковые данные сторонним компаниям в…
Госдума предлагает новые меры против телефонных мошенников
⚠️ Госдума готовит новые меры против телефонных мошенников Вячеслав Володин анонсировал пакет законопроектов против телефонного мошенничества — маркировка…
Пентест 2026: AI съел половину профессии
🛡 Пентест 2026: AI съел половину профессии Классический путь в пентест через Burp + Nmap + лабы больше не работает. По данным habr_infosec, в 2026 году…
Telegram снова заблокирован в России в 2026 году
📱 Telegram в России — хроника возвращения в 2018-й Блокировка Telegram в 2026 году оказалась технически успешнее, чем восемь лет назад. По данным xakep_ru,…