Как простые пароли наносят убытки на миллионы долларов: эпичные факапы инфобеза
Когда читаешь о крупном взломе, обычно представляешь что-нибудь технически сложное. Уязвимость нулевого дня, хитро устроенный вредонос или долгую по…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
PaperKey — современная замена пароля
С давних времён для авторизации в различных сервисах и приложениях используются пароли. На смену им сначала пытались прийти электронные ключи (токен…
«корова, лампа, поезд, ромашка» против P@ssw0rd!2026
Все мы хоть раз стояли перед формой регистрации, которая капризничает хуже фейсконтроля в клубе с дресс-кодом. Заглавную букву подавай, цифру подава…
Невидимые изменения в службах каталогов: почему нельзя доверять журналам аудита
Весной 2014 года директор по технической инфраструктуре Columbia Sportswear уволился и ушёл к ИТ-подрядчику. А в каталоге компании остался сотрудник…
«Уберу перед пушем» и другие способы потерять секреты. Чек-лист для самопроверки
Когда вы в последний раз проверяли свои репозитории на забытые токены? Пока вы скроллите ленту, боты парсят GitHub и подхватывают утекшие ключи за&n…
В журнале приложения лежит чужой пароль, и положил его туда не код авторизации
Я искал причину падения и грепал журнал по тексту ошибки. В соседней строке, среди неудачных попыток входа, в поле имени пользователя лежало не имя.…
Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory
«Ennyn Durin Aran Moria: pedo mellon a minno» — «Врата Дурина, Владыки Мории. Скажи „друг“ и войди». Самый известный пароль в литературе — эльфийско…
Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит
Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломае…
Пароль от корпоративного Wi-Fi лежит в открытом виде на каждом ноутбуке, который к нему подключался
Ситуация из практики любой компании: сотрудник уволился, ноутбук сдал, пароль от гостевой и рабочей сети остался прежним. Формально сотрудник его не…
Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу
Каждый раз, когда речь заходит про проверку паролей сотрудников по базам утечек, разговор упирается в один и тот же вопрос: вы что, предлагаете отпр…
Какие должны быть пароли в 2026 году: новая таблица Hive Systems и её ограничения
В 2024 году я переводил исследование Hive Systems , лежащее в основе регулярно появляющихся в интернете цветных таблиц «времени взлома паролей». Тог…
Как навести порядок в паролях. Локальный менеджер паролей: KeePassXC, Syncthing и бэкапы
Пароли часто живут где угодно: в браузере, заметках, скриншотах, старом телефоне и переписке с самим собой. В статье — спокойная лестница от простых…
[Перевод] YellowKey: zero-day эксплойт полностью обходит стандартную защиту BitLocker в Windows 11
Тридцать секунд, USB-флешка и зажатая клавиша Ctrl — этого достаточно, чтобы превратить «надёжно зашифрованный» корпоративный ноутбук в открытую кни…