RU

От мирового признания до трагедии: две истории, две стороны киберпреступности

Как вы представляете себе хакера в реальной жизни? Наверное, в голове сразу возникает образ из киберпанка или, напротив, тихого парня в очках и свит…

хакерыинформационная безопасностьwannacrymalwaretechxenomegatimeweb_статьи
Habr
RU

Нельзя просто так стать системным инженером. Код значимых проектов всегда писали только хакеры

«Плывут две юные рыбки, а навстречу им рыбка постарше, кивает и говорит: «Привет, ребятки, ну, как вода?» Рыбешки плывут дальше, а потом одна спраши…

история itистория unixхакерыкультура itсистемное программированиеразработка игрit-образованиеopen sourceбиографии гиков
Habr
RU

(Не) безопасный дайджест: школьники-хакеры, продажные переговорщики и один удачный звонок

По традиции продолжаем делиться необычными и поучительными ИБ-инцидентами. В июльской подборке: сотрудники помогают вымогателям, подрядчики становят…

ибхакерыутечкисоциальная инженериякибератакиутечки информацииит-инфраструктуравишингopenaiии-агенты
Habr
RU

ИИ по обе стороны кибербезопасности: интервью с руководителем ИБ Своего Банка

Привет, Хабр! Сегодня говорим с Алексеем Ахмеевым, руководителем Управления информационной безопасности Своего Банка (входит в финтех-группу СВОЙ).…

информационная безопасностьискусственный интеллектиипентестингкибербезопасностьхакерыкибератаки
Habr
RU

Битва ИИ: как мы натравили 4 атакующих агента на MaxPatrol O2 и кто победил

С появлением ИИ хакеры быстро научились использовать его для автоматизации рутины — разведки, сканирования уязвимостей и написания эксплойтов. Но ин…

агентыии-агентыии и машинное обучениеинформационная безопасностьатакихакеры
Habr
RU

[Перевод] То, что только что произошло с TheNumbers.com, должно нас всех обеспокоить

Подробности о том, как один из самых авторитетных сайтов по анализу киноданных исчез за одну ночь, и почему любой веб-сайт, на который вы полагаетес…

веб-сайтывеб-скрейпингботыискусственный интеллекткинематографстатистикаpolymarketатакихакерывосстановление данных
Habr
RU

(Не) безопасный дайджест: месть ИТ-специалиста, потерянные данные и секреты гигантов в открытом доступе

Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов. В июньской подборке: тайна исчезновения данных милл…

ибхакерыутечкисоциальная инженериякибератакиутечки информациисаботажит-инфраструктураappletata electronics
Habr
RU

Охота на «Красного Октября»: Как устроен бизнес на таргетированных атаках и почему ваш бухгалтер — это «входные ворота»

История о том, как киберпреступность превратилась в сферу услуг с прайс-листами в Даркнете, и почему классический антивирус уже не спасает. В 2019 г…

атакихакерывирусы
Habr
RU

Обзор выставки «Ключ к доверию. Безопасность в эпоху высоких технологий»

Привет, Хабр! В Музее криптографии начала работу интерактивная выставка «Ключ к доверию. Безопасность в эпоху высоких технологий», организованная пр…

музей криптографиибастионхакерыинформационная безопасность
Habr
RU

Социальная инженерия: психология на грани фола

Социальная инженерия — это набор психологических приемов, с помощью которых злоумышленник убеждает человека добровольно выполнить нужные е…

информационная безопасностьсоциальная инженерияхакерыобман
Habr
RU

Хороший тамада и конкурсы интересные. Как развлекаются киберпреступники

Не так давно прочитал статью за 2024 год и решил посмотреть как поменялись конкурсы киберпреступников за эти два года. Я посетил десяток подпольный…

информационная безопасностькибербезопасностьпентестхакеры
Habr
RU

(Не) безопасный дайджест: отпуск за утечку, кибервундеркинды и разорительный мэтч

По традиции продолжаем делиться необычными и поучительными ИБ-инцидентами. В майской подборке: предприимчивый маркетолог, потерянный токен к Gi…

утечкиутечки+информацииbec-атакикоммерческая тайнахакерыинсайдерыкибератакифишингфишинг письмаgithub
Habr
RU

Атаки через подрядчиков, дефицит кадров и квест с импортозамещением: главные вызовы ИБ в 2026 году

Привет, Хабр! На связи Кирилл Морданов, PR-менеджер Своего Банка. Наша DevRel-команда регулярно вытаскивает на свет интересные кейсы и инсайды от те…

информационная безопасностькибербезопасностьхакерыкибератакиsupply chain attackкиисубд
Habr
RU

Цена одной опечатки: Как три неверные буквы сорвали киберограбление на миллиард долларов

Взлом системы SWIFT часто кажется чем-то из области голливудской фантастики, но в 2016 году группировка Lazarus доказала обратное. В этой статье мы…

информационная безопасностьlazarusкиберпреступностьswiftaptмалварьхакерыбангладешсоциальная инженерияуязвимости
Habr
RU

Вредоносная атака на Laravel-Lang

В четыре проекта Laravel-Lang был внедрён вредоносный код, предположительно, ворующий креды с устройств, на которых он запускался. Под удар попали п…

безопасностьвредоносывзломнесанкционированный доступlaravelcomposergithubрепозиториикража данныххакеры
Habr
RU

Гэри «Соло» МакКиннон: взломать Пентагон в поисках НЛО, бесплатной энергии, и чтоб никто не ушёл обиженным

В прошлом большом цикле статей мы рассказывали историю «ганноверской пятёрки» западногерманскоих хакеров во главе с Карлом «Хагбардом» Коха и Маркус…

хакерыНЛОвеликобританияСШАконспирологияспецслужбыruvds_статьи_выходного_дня
Habr
RU

Идеальная кибердиктатура: как на самом деле устроен интранет в КНДР

Что общего между рекламой гольфа, 15 годами лагерей за просмотр мыльной оперы и миллиардами украденной крипты из дешевого китайского отеля?  Се…

кндрсеверная кореяинтранетцензура в интернетеоссмартфоныкорейский телефонхакерыкибератаки
Habr
RU

(Не) безопасный дайджест: утечка у Booking.com, McKinsey против ИИ-агента и миллион «не туда»

По традиции рассказываем о самых ярких ИБ-инцидентах за последний месяц. В программе по итогам апреля: кража личных фотографий из крупной соцсети, х…

утечкиутечки информацииииии-агентыконфиденциальные данныеbec-атакихакерывзломинсайдеры