Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- Искусственный интеллект, машинное обучение, нейросети
- Новости сети
- автомобили, мотоциклы, транспортные средства
- вирусы, трояны, уязвимости в ПО, вопросы безопасности
- игры
- мобильные телефоны, смартфоны, сотовая связь, коммуникаторы, КПК
- процессоры
AI-агенты
LLM
Python
ai
ai-агенты
claude
devops
llm
open source
python
ruvds_статьи
Новости
Статьи
автоматизация
ии
ии-агенты
информационная безопасность
искусственный интеллект
машинное обучение
нейросети
программирование
разработка
тестирование
Guardrails для LLM: как устроена защита языковых моделей
Привет, Хабр! Я Антон, инженер по информационной безопасности в Selectel . Представьте новость: защиту GPT-6 Astra обошли обычным транслитом.…
Браузер, построенный на ошибках: как атаки меняли его защиту
Почему браузер устроен именно так? Разделение сайтов по процессам, песочница, защита от выполнения кода и другие механизмы не появились одновременно…
Enterprise-защита задешево: что облако сделало с WAF
Привет, Хабр! На связи Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака. Кибератаки касаются не только крупного бизнеса.…
Meet the OpenAppSec: open-source WAF на базе машинного обучения
Ох уж этот «ИИ-пентест» (AI Pentest) — за последнее время я очень много о нём наслышан, чуть ли не из каждого утюга (и из моих собственных рекоменда…
WAF подключен – что дальше? Как настроить решение, чтобы оно защищало, а не мешало
Вы прошли долгий путь от выбора WAF (Web Application Firewall) и согласования бюджета до финальной интеграции решения в инфраструктуру. Казалось бы,…
Что изменилось в атаках на API приложений и как сегодня лучше защищаться
Еще несколько лет назад большинство инцидентов вокруг API выглядело довольно предсказуемо. Если приложение начинало вести себя подозрительно, специа…
«Кто я?» — исследуем нестареющую классику OS command injection
«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел…
Боты уже составляют большую часть интернет-трафика. Почему это проблема не только ИБ
На связи Лука Сафонов — бизнес-партнер по инновационному развитию «Гарды». Вопрос «Есть ли на нашем сайте бот-трафик?» уже потерял смысл. Почти наве…
Бэкап конфигурации WAF за 50 секунд, или Как не терять дни работы между снапшотами
Привет, Хабр! Меня зовут Артем Токарь, я младший инженер технической поддержки в К2 Кибербезопасность . Наша команда работает в составе Це…
Безопасный open source? Чего не хватает корпоративному Nextcloud
Привет, Хабр! Меня зовут Рома Масягутов, в К2 Облаке я отвечаю за корпоративные инсталляции Nextcloud. Год назад мы рассказывали , как собрали из от…
Мессенджер на своем сервере. Что это значит?
Первое, что обычно удивляет заказчиков — развертывание начинается не с запуска процесса инсталляций и даже не с подготовки серверов и средств защиты…
CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall
Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность . В статье рассмотрю, как PT Cloud Appli…
Спам на WordPress: от Cloudflare до собственного плагина геоблокировки
Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает тормозить сайт. Рассказываю, как сдел…