Ваши секреты не должны уходить в облако: знакомьтесь, Obscura
Летом я писал, что будет, если сливать рабочие данные в ChatGPT : логи SOC, конфиги Cisco и FortiGate, внутренние IP, почты сотрудников. Тогда я сде…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- процессоры
AI-агенты
LLM
Python
ai
ai-агенты
claude
linux
llm
open source
python
ruvds_статьи
Новости
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
Что за зверь такой эта ваша DLP
На связи Илья Иванов, я отвечаю за развитие продукта Гарда DLP. Инсайдерские риски — это не только про умышленные сливы данных. Сотрудник может случ…
[Перевод] ИИ всё лучше водит киберпреступников за нос
Мошенники давно используют автоматизацию: массовые рассылки, подмену номеров, шаблоны диалогов и системы обзвона помогают им работать сразу с тысяча…
Вы восстановили взломанный Proxmox из бэкапа. А атакующий уже снова внутри
Почти детектив: как в августе‑сентябре 2026 года массово взламывали гипервизоры Proxmox VE, прятали майнеры даже от root‑а, испр…
Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда
Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит…
543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg
Привет, Хабр! Меня зовут Егор Боровинских, старший аналитик безопасности веб-приложений в компании «Гарда». Сегодня хочу поговорить о FFmpeg. Для те…
Выбор SIEM: что на самом деле решает. Опрос
Каждый, кто хоть раз пытался выбрать SIEM для своей компании, знает это специфическое чувство: открываешь красивый буклет вендора — а …
Как и почему мы проектировали последнее коммерческое облако России и от какого буллшита избавились по ходу
Меня часто спрашивают: — Почему к вам, а не к гигантам? Ответ простой: — Мы не охреневшие. Сначала я хотел рассказать про нашу сеть хранения, котора…
Уязвимости по осени считают: дайджест киберугроз сентября 2026
Осень приносит не только романтичные прогулки под дождем, но и фишинговые письма от «поставщиков», расширения с сюрпризом, подозрительные VPN-входы…
Звонок из службы безопасности — для человека и для машины
«Здравствуйте, служба безопасности банка…» — дальше всё по нотам: авторитет, срочность, изоляция («не кладите трубку»), подмена канала про…
Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы
Это третья часть материала, посвящённого реагированию на инциденты ИБ в Windows. Вторая часть была посвящена изоляции хоста и разбору процессов и сл…
Безопасность ИИ-систем 2026. Часть 1: нормативные акты и методологии защиты
Безопасность машинного обучения долгое время была нишевой темой: несколько исследовательских групп, десяток публикаций в год, минимум практических и…
Может ли ИИ размножаться? Anthropic проверила, что для этого уже умеют модели
Исследователи Anthropic купили пятнадцать Android TV-приставок примерно по 55 долларов, соединили их в сеть и запустили на них нейросеть. Та работал…
Как я учил ИИ-агента работать на первой линии SOC: четыре этапа BlueSec1 глазами участника
Я записался на BlueSec1 - соревнование, где надо собрать ИИ-агента, который разбирает тревоги вместо аналитика первой линии SOC. Я продуктовый челов…
От HFT к ИБ — гонка, которую ускоряет ИИ
Нет, речь пойдет не про высокочастотную торговлю на бирже, но я буду использовать аналогию, чтобы стало понятно почему и как я думал. Собственно, мо…
Я потратила $9 000 на ИИ-агентов и в итоге сделала Crossweft — проверку того, что они ломают между файлами
Я потратила больше $9 000 и больше миллиарда токенов, пытаясь сделать нормальную безопасность в приложении, которое разрабатываю с января. Сама прог…
Passkeys в продакшне: как мы выкинули пароли и внедрили Face ID за 3 дня. FastAPI + Next.js, полный код
Passkeys — это не будущее. Это уже работает в каждом банковском приложении на вашем телефоне. Альфа-Банк, Тинькофф, Сбер — давно. GitHub, Apple, Goo…
Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают
Я считаю Identity Security одной из самых недооценённых основ кибербезопасности. За привычной просьбой «дайте человеку доступ» стоит решение компани…
DarkSword «P7»: утёкшая iOS-цепочка уровня госзаказчика теперь крадёт данные криптокошельков
Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключе…
Карты говорят, что сеть будет работать: как контролировать изменения с помощью цифрового двойника
Привет, Хабр! На связи Евгений Ращупкин, APO UserGate, и Дмитрий Ларин, CPO Hadal Projec t. Это текстовая версия нашего совместного доклада «Цифрово…
Карты говорят, что сеть будет работать: как контролировать изменения с помощью цифрового двойника
Привет, Хабр! На связи Евгений Ращупкин, APO UserGate, и Дмитрий Ларин, CPO Hadal Project. Это текстовая версия нашего совместного доклада «Цифровой…
BIS Summit 2026: как это было
Привет, Хабр! 29 сентября в Москве прошла 19-я ежегодная ИБ-конференция BIS Summit 2026 . Организатором выступила Ассоциация по защите деловой…
Почему средства защиты информации после внедрения перестают работать. Часть 1. Приемка и ввод в эксплуатацию
Привет, Хабр. Я Георгий Марков, архитектор сервисных проектов компании Инфосистемы Джет. В сервисе уже более 10 лет в различных ролях. За это время…
От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети
12 мая 2017 года компьютеры по всему миру начали блокировать доступ к файлам и требовать выкуп. Больницы отменяли приёмы, предприятия останавливали…
Дайджест ИБ-регулирования. Июль–сентябрь 2026
Публикуем традиционный ежеквартальный дайджест регуляторных инициатив. В этом выпуске – новое за июль-сентябрь: ФСТЭК готовит замену приказу № 21, в…
Три дела Solar Dozor: как расследуют утечки данных изнутри компании
Утечка данных может начинаться с обычного действия сотрудника: подключения USB-носителя, сканирования документов, отправки письма на личную почту ил…
Дайджест ИБ, 30 сентября – 6 октября: ИИ-агенты на сайтах властей, Google остановила bug bounty
Новости информационной безопасности за неделю с 30 сентября по 6 октября, в одну строку с ссылками на источник. Темы: ИИ, Уязвимости, Атаки и утечки…
Оцифровка киберрисков: как рассказать о киберугрозах совету директоров на «языке денег»
Уязвимости, угрозы и инциденты – привычный язык специалистов по информационной безопасности. Совет директоров и инвесторы говорят на другом: потенци…
Разбор заданий ZeroNights HackQuest 2026
30 сентября мы провели конференцию по информационной безопасности ZeroNights 2026. Спасибо всем, кто решил поучаствовать! Без вас не было бы ни клас…
Что останется непроверенным после вашего пентеста
Один IP может быть простым ресурсом без авторизации, а другой — платформой с API, ролями и интеграциями. Разбираем, почему scope, модель нарушителя,…