Разборы
136 разборов · обновляется ежедневно
CISO закупают защиту от вчерашних угроз
⚠️ CISO покупают защиту от вчерашних атак Андрей Бирюков из OTUS поднял болезненную тему: большинство руководителей ИБ планируют бюджет под инциденты, которые…
Pingtunnel и DNS-туннелирование для обхода блокировок
🛡 Pingtunnel и DNS-туннелирование — обход блокировок через системные протоколы ICMP и DNS превращаются в транспорт для проксирования трафика там, где…
SELinux на практике — разбор за 15 минут
Автор на Хабре разложил SELinux на понятные блоки: типы, атрибуты, домены и политики. Основная идея — показать что 80% понимания достигается за четверть часа…
Tor Browser: механика луковой маршрутизации без мифов
Tor работает через цепочку из трёх узлов: guard (входной), middle (промежуточный) и exit (выходной). Каждый узел знает только предыдущий и следующий в цепочке…
Аутсорсинг ИТ: контролируемый доступ вместо полного доверия
🛡 Аутсорсинг ИТ — контролируемый доступ вместо полного доверия Подрядчики получают доступ к инфраструктуре через VPN с правами домена — и это стандартная…
Kwangmyong: самый параноидальный интранет планеты
🌐 Kwangmyong — самая параноидальная внутренняя сеть планеты Северокорейская внутренняя сеть Kwangmyong работает как изолированная копия глобальной сети — с…
APT-группировки удвоили присутствие в российской промышленности
Доля признаков профессиональных APT-группировок в российских промышленных предприятиях выросла до 38% — в два раза за год. Атакующие сменили тактику: вместо…
Российская ASOC-платформа с БДУ ФСТЭК вместо DefectDojo
🛡 ASOC на коленке — альтернатива DefectDojo с БДУ ФСТЭК Разработчик из российского ИБ собрал собственную ASOC-платформу на Go + PostgreSQL + React после того,…
BarkingDog взломал защиту Telegram-бота шестью строками промпта
🛡 BarkingDog сломал защиту Telegram-бота за шесть строк промпта Исследователь создал ИИ-сканер BarkingDog для поиска уязвимостей в LLM-приложениях и…
С Днём Победы
9 мая. Праздник, который не нуждается в объяснениях — он в каждой семье, в каждом городе, в каждом поколении. Защищать то, что важно — умели тогда, умеем…
Kaspersky: рост браузерных эксплойтов в первом квартале
📊 Kaspersky: эксплойты Q1 2026 — статистика и тренды В первом квартале 2026 года исследователи зафиксировали резкий рост эксплуатации браузерных уязвимостей —…
Фишинговый сайт маскируется под образовательный ресурс безопасности
⚠️ Фишинг под видом ИБ-просвещения — новая классика Сайт «цифровой щит» маскируется под образовательный ресурс по кибербезопасности и предлагает «проверить…
Google доказала деанонимизацию пользователей через требования DMA
⚠️ Google доказала: требования DMA деанонимизируют пользователей за два часа Еврокомиссия требует от Google передавать поисковые данные сторонним компаниям в…
Госдума предлагает новые меры против телефонных мошенников
⚠️ Госдума готовит новые меры против телефонных мошенников Вячеслав Володин анонсировал пакет законопроектов против телефонного мошенничества — маркировка…
Пентест 2026: AI съел половину профессии
Классический путь в пентест через Burp + Nmap + лабы больше не работает. По данным habr_infosec, в 2026 году рутинные задачи — поиск SQL-инъекций,…
Telegram снова заблокирован в России в 2026 году
📱 Telegram в России — хроника возвращения в 2018-й Блокировка Telegram в 2026 году оказалась технически успешнее, чем восемь лет назад. По данным xakep_ru,…
Browser fingerprinting обходит VPN и блокировщики рекламы
📊 Цифровой отпечаток браузера обходит VPN и блокировщики рекламы Современные сайты собирают цифровой отпечаток браузера через комбинацию параметров: версия…
AI-агенты удаляют продакшен из-за сжатия контекста
🤖 AI-агенты удаляют продакшен — проблема в сжатии контекста Cursor на Claude Opus 4.6 удалил рабочую базу PocketOS через Railway API, перепутав тестовое и…
Аудит безопасности сайтов через Termux без root
🛡 Конфигурационный аудит сайтов через Termux без root Автор на Хабре показал связку curl + dig + nmap в Termux для анализа внешней конфигурации веб-сайтов.…
PimEyes игнорирует GDPR и требования европейских регуляторов
📊 Управление по защите данных Гамбурга не может заставить сервис распознавания лиц PimEyes соблюдать GDPR. Компания игнорирует запросы регулятора и работает…
Дальше — в канале
Здесь 136 разборов — листайте и проверяйте. Новое выходит каждый день и приходит в Telegram первым, со ссылкой на первоисточник.
Подписаться в Telegram