Брешь в защите: Война Nightmare Eclipse. Часть 2
Хабр, привет! На связи Александр Бек, аналитик-исследователь угроз кибербезопасности R‑Vision. В первой части мы разобрали три PoC от Nightmare Eclips…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
claude
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
tutorial
typescript
webdev
Надоело замазывать куски экранов? Расширение, которое блюрит личные данные на лету
Каждый раз, когда нужно скинуть скриншот интерфейса коллеге, клиенту или в чат, начинается один и тот же ритуал. Делаешь скрин, открываешь графический…
[Перевод] Про киберугрозы со стороны генеративного ИИ
Превращение генеративных моделей в самостоятельные сущности в информационных сетях ознаменовало начало совершенно новой эпохи внутри сферы информацион…
Собираем Bjorn — тамагочи для пентестеров
Bjorn — это инструмент, подобный тамагочи, только для хакеров пентестеров, который сам сканирует сети, находит, оценивает и даже может эксплуатировать…
Сколько Shadow API спрятано в ваших продуктах и как вывести их из тени
Теневые API редко появляются из злого умысла. Чаще это побочный эффект быстрой разработки: временный маршрут для пилота, отдельная точка доступа для м…
Разбор цепочки заражения через документ Excel: от OLE-объекта до LuaJIT-инфостилера
Большинство современных вредоносных рассылок уже давно не используют классические макросы Microsoft Office. Вместо этого злоумышленники строят многост…
ИИ против вредоноса. Песочница и беглый теханализ
Этой статьей я постараюсь логично завершить эксперимент с ханипотом и рассказать про анализ вредоносного ПО силами ИИ. Идея проекта простая: проверить…
DevSecOps на практике: райтапы заданий с митапа CyberCamp глазами тех, кто их придумал
В марте состоялся второй эпизод DevSecOps-митапа CyberCamp, в программу которого вошли киберучения на платформе Jet CyberCamp. Три задания, максимальн…
Чем реверсить вредонос: reverse engineering kit для аналитиков угроз
Привет, Хабр! На связи снова Максим Мотиков. Я аналитик киберугроз в «Гарде». В прошлой статье разбирал, как вскрывать Python-малварь, а сегодня хочу …
Веб против мобильных устройств: что в опасности? Сравнение безопасности в двух разных мирах
Спойлер: оба находятся в опасности, но по-разному. Эта разница имеет значение. Я не собирался сравнивать веб и мобилку как две враждующие платформы. М…
ИБ как запретительный орган: традиция или необходимость?
Сразу оговорюсь: я не безопасник. В ИБ я разбираюсь ровно настолько, насколько должен разбираться любой взрослый человек не называть три цифры с оборо…
EIGRP в Ideco NGFW Novum 22: интеграция без жертв
Большая часть крупных российских корпоративных сетей построена на оборудовании Cisco. Миграция болезненная, дорогая и занимает месяцы. Ideco NGFW Novu…
Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит
За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по разм…
AI-агенты в работе службы ИБ: 18 аудитов, миллионы логов и честный счёт «AI против ручного анализа»
Разбираем на реальных кейсах, что AI-агент уже умеет делать в сетевой безопасности – аудит правил межсетевого экрана, разбор логов IPS и DNS, ред-тими…
Дайджест ИБ-регулирования. Апрель-июнь 2026
Подготовили свежий дайджест об изменениях в регулировании вопросов защиты информации. В этот раз расскажем о проектах и инициативах, которые появились…
Praetorian: как мы сделали security-продукт для корпоративных чатов в Telegram и Max
Привет, Хабр! Рабочие обсуждения давно ушли из почты и таск-трекеров в мессенджеры. Там собирают проектные группы и каналы, координируют инциденты, ки…
Управление ИБ: от сложной кастомизации к понятной унификации и централизации
Автор: Илья Лорич, ведущий инженер-эксперт Innostage Представьте себе мир, в котором инженер, эксплуатирующий средства защиты информации (СрЗИ), может…
Самый недооцененный механизм безопасности SSH или почему known_hosts — это не кэш
Каждый, кто работает с SSH, наизусть знает ритуал первого подключения (TOFU) и страшный ворнинг о смене ключей хоста. Но почему в 99% случаев мы прост…
Как менялись модели кибератак и защитных стратегий в условиях эскалации киберконфликтов (2020–2025 гг.)
Эта статья — формализованный анализ изменения структуры, целей и последствий кибератак, наблюдавшихся на территории Российской Федерации в период с 20…
Роадмап по информационной безопасности
Цивилизация... Какие у вас ассоциации с этим словом? А если написать его по-другому, например, на английском. Вот так - Civilization... Ядерный Ганди?…
Иллюзия безопасности, или как ваши сотрудники прямо сейчас обучают конкурентов
По традиции здесь должна быть баннерная картинка, сгенерированная очередной нейросетью, но если уж я решил поделиться своими наблюдениями о том, что н…
Мой Топ 5 психопортретов, которые я научилась различать по логам DLP
Я сейчас в таком режиме «работа-сон-работа-энергетики», но этот блог мне помогает структурировать свои мысли. За месяцы охоты за нарушениями я п…
DDoS: от алерта до выбора модели: диагностика DDoS и Always-On vs On-Demand
Когда на графиках мониторинга появляется аномальный всплеск трафика, ваш первый порыв — сразу врубить фильтры и блокировать всё подозрительное, но на …
Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB
Боков Фёдор, Security Vision Инвентаризация IT‑активов — это процесс учета всего оборудования, программ, учётных записей и сервисов в компан…
Канальный уровень глазами атакующего: ARP Spoofing, прыжки по VLAN и игры с коммутатором
Большинство механизмов канального уровня создавались прежде всего для обеспечения связности, масштабируемости и удобства администрирования сети. Безоп…
Тайна, которой нет: Как в IT-компаниях защищают конфиденциальность и почему это не про «галочку»
Разбираемся, почему исходные коды нужно охранять как зеницу ока, как не подарить свою идею инвестору и зачем проводить увольнительное интервью. В IT-с…
Обзор выставки «Ключ к доверию. Безопасность в эпоху высоких технологий»
Привет, Хабр! В Музее криптографии начала работу интерактивная выставка «Ключ к доверию. Безопасность в эпоху высоких технологий», организованная при …
Социальная инженерия: психология на грани фола
Социальная инженерия — это набор психологических приемов, с помощью которых злоумышленник убеждает человека добровольно выполнить нужные ему…
Микрофронтенды. Стабильная интеграция нескольких SPA-приложений. Часть 2
Привет! В первой части бы поговорили о нашем подходе к мирофронтендам, модульной федерации и о том, как устроены интеграции. В этой, как и обещал, про…
Анонимность в интернете, OSINT и цифровой след: почему спрятаться нельзя, но можно усложнить поиск
В интернете давно нет «просто переписок», «просто лайков» и «просто фотографий». Любое действие оставляет цифровой след: иногда очевидный, иногда скры…