SiteGuard's statistics feature runs attacker commands as root
A command-injection bug in the statistics function of SiteGuard Server Edition lets an attacker run OS commands as root or SYSTEM on the host, and i…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Миллионы событий WAF в одну аномалию: как PT AF Cloud замечает смену характера атак
Привет, Хабр! Меня зовут Даниил Лопаткин, я ML-инженер в группе машинного обучения Positive Technologies. Расскажу, как в PT Cloud Application Firew…
Guardrails для LLM: как устроена защита языковых моделей
Привет, Хабр! Я Антон, инженер по информационной безопасности в Selectel . Представьте новость: защиту GPT-6 Astra обошли обычным транслитом.…
Браузер, построенный на ошибках: как атаки меняли его защиту
Почему браузер устроен именно так? Разделение сайтов по процессам, песочница, защита от выполнения кода и другие механизмы не появились одновременно…
Enterprise-защита задешево: что облако сделало с WAF
Привет, Хабр! На связи Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака. Кибератаки касаются не только крупного бизнеса.…
Meet the OpenAppSec: open-source WAF на базе машинного обучения
Ох уж этот «ИИ-пентест» (AI Pentest) — за последнее время я очень много о нём наслышан, чуть ли не из каждого утюга (и из моих собственных рекоменда…
WAF подключен – что дальше? Как настроить решение, чтобы оно защищало, а не мешало
Вы прошли долгий путь от выбора WAF (Web Application Firewall) и согласования бюджета до финальной интеграции решения в инфраструктуру. Казалось бы,…
Что изменилось в атаках на API приложений и как сегодня лучше защищаться
Еще несколько лет назад большинство инцидентов вокруг API выглядело довольно предсказуемо. Если приложение начинало вести себя подозрительно, специа…
«Кто я?» — исследуем нестареющую классику OS command injection
«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел…
Боты уже составляют большую часть интернет-трафика. Почему это проблема не только ИБ
На связи Лука Сафонов — бизнес-партнер по инновационному развитию «Гарды». Вопрос «Есть ли на нашем сайте бот-трафик?» уже потерял смысл. Почти наве…
Бэкап конфигурации WAF за 50 секунд, или Как не терять дни работы между снапшотами
Привет, Хабр! Меня зовут Артем Токарь, я младший инженер технической поддержки в К2 Кибербезопасность . Наша команда работает в составе Це…
Безопасный open source? Чего не хватает корпоративному Nextcloud
Привет, Хабр! Меня зовут Рома Масягутов, в К2 Облаке я отвечаю за корпоративные инсталляции Nextcloud. Год назад мы рассказывали , как собрали из от…
Detect in the Application, Block at the Edge: A Feedback Loop with AWS WAF and CloudFront KVS
Bot mitigation has an asymmetric structure. The application is where malicious behavior is easiest to detect. “This account has seen 30 failed login…
Building a False-Positive-Resilient Challenge Architecture with AWS WAF Dynamic Label Interpolation
In May 2026, AWS WAF introduced a feature called dynamic label interpolation . Did you catch the announcement? It may look like a small addition at…
Мессенджер на своем сервере. Что это значит?
Первое, что обычно удивляет заказчиков — развертывание начинается не с запуска процесса инсталляций и даже не с подготовки серверов и средств защиты…
Using Cloudflare Turnstile Invisible Challenges for Mobile APIs Without Breaking the User Experience
The problem we are solving We have mobile apps calling APIs through Cloudflare. The APIs are seeing automated traffic from headless browsers, script…
CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall
Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность . В статье рассмотрю, как PT Cloud Appli…
Спам на WordPress: от Cloudflare до собственного плагина геоблокировки
Cloudflare заблокировали, DDoS-Guard стоит как крыло от самолёта, а .htaccess с тысячами IP начинает тормозить сайт. Рассказываю, как сдел…