Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
22 материалов
Общие вопросы кибербезопасности
14 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
8 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
7 материалов
Современные Android-устройства предоставляют сайтам и приложениям множество способов узнать ваше точное местоположение — от GPS и Wi-Fi до сканирования Bluetooth-маяков и анализа IP-адреса. Многие...
HTTPS не гарантирует абсолютную защиту. Злоумышленники используют MITM-атаки, компрометацию центров сертификации, уязвимости TLS (например, CVE-2024-26582) и социальную инженерию. Разбираем, как...
Исследователи из Silverfort представили атаку Pass-ta-key, которая позволяет злоумышленникам с доступом к устройству жертвы извлекать синхронизированные passkey из Google Password Manager. В...
Квантовые компьютеры, использующие алгоритм Шора, способны взломать криптографию с открытым ключом, лежащую в основе блокчейнов. По оценкам экспертов, для взлома Bitcoin потребуется около 1,5...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
КиберЩит