7 шагов для подготовки инфраструктуры к высоким нагрузкам, атакам и сбоям
Подробный чек-лист, чтобы проверить, готова ли ваша инфраструктура к форс-мажорам . Когда ИТ-инфраструктура даёт сбой, последствия ощущает весь бизн…
Latest Web news from Tech News
All topics
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Security Week 2641: новая атака типа Spectre-v2
Исследователи из Нидерландов и Италии опубликовали научную работу , в которой показали новую атаку, относящуюся к классу Spectre-v2. Продемонстриров…
Security-by-Design: как построить защищенный хостинг в режиме непрекращающихся киберугроз
Пятница, 18:47. Дежурный инженер замечает: график трафика пошел вверх. Не плавно — вертикально. За несколько минут входящий поток вырастает с обычны…
Экспорт коллекции API‑запросов в файлы для git — и как мы чуть не отправили токены в открытом виде
Как работать с коллекциями в Http API‑клиенте... В клиенте уже год как работал экспорт коллекции как патча — одно…
Security Week 2640: фундаментальная уязвимость в файловых системах Windows, Linux, Android и macOS
Исследователи из Грацского технического университета в Австрии опубликовали научную работу, в которой предложили крайне нетривиальный способ получен…
Security Week 2639: вредоносное ПО на торрент-трекерах
В свежем отчете экспертов «Лаборатории Касперского» разбирается ранее неизвестное вредоносное ПО, получившее название MovieReaper. Его особенностью…
В поисках лучшего аудита событий Linux: auditd vs eBPF-решения
Доброго времени суток, Хабр! Я ИБтивист Александр, скоро как 10 лет профессионально увлекаюсь информационной безопасностью и применяю свои исследова…
Журналирование ошибок: практическое руководство для Java, Kotlin, JavaScript и Python
Привет, Хабр! Меня зовут Ноянова Наталья, около 10 лет я исследую и работаю в ИБ, сейчас занимаюсь статическим анализом кода, изучаю его н…
Безопасность микроядра: где заканчивается трюизм и начинается инженерия
Привет, Хабр! Меня зовут Анна Мелехова, я старший архитектор ПО в «Лаборатории Касперского». Вместе с командой занимаюсь разработкой микроядерной Ka…
Security Week 2629: 16-летняя уязвимость в гипервизоре Linux KVM
На прошлой неделе стало известно о серьезной уязвимости в гипервизоре KVM ( новость , подробная публикация первооткрывателя). Проблема с идентификат…
Praetorian: как мы сделали security-продукт для корпоративных чатов в Telegram и Max
Привет, Хабр! Рабочие обсуждения давно ушли из почты и таск-трекеров в мессенджеры. Там собирают проектные группы и каналы, координируют инциденты,…
Как и чем ломали российские компании. Исследование Jet CSIRT
Привет! На счету Jet CSIRT с 2023 по 2025 год более 100 крупных расследований ИБ-инцидентов — мы помогали российским компаниям правильно реагировать…
Технический трек R-EVOlution Conference 2026: 11 докладов, которые теперь можно посмотреть в записи
Иногда самые интересные разговоры на конференциях происходят не на главной сцене. Пока в большом зале обсуждают рынок, стратегию и будущее индустрии…
Security Week 2625: непростой набор патчей от Microsoft
На прошлой неделе компания Microsoft выпустила очередной кумулятивный набор патчей для своих продуктов. В соответствии с общей тенденцией на увеличе…
Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring
По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…
Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring
По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…
Security Week 2622: эффективность Claude Mythos по версии Cloudflare
На прошлой неделе компания Cloudflare поделилась своими впечатлениями о работе ИИ-модели Claude Mythos. Эта модель разработана компанией Anthropic,…
Security Week 2620: эффект от ИИ для поиска уязвимостей в Firefox
На прошлой неделе разработчики браузера Mozilla Firefox опубликовали детальный отчет об использовании искусственного интеллекта для поиска уязвимост…
Security Week 2619: особенности уязвимости Copy Fail в ядре Linux
Важной новостью прошлой недели стало обнародование данных об опасной уязвимости в ядре Linux, получившей название Copy Fail ( мини-сайт , новость на…