Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
AI-агенты разработки (Cursor, Copilot, Claude Code) автоматически читают README-файлы из репозиториев. Злоумышленники используют это для скрытых prompt-инъекций — вредоносных инструкций, которые...
Prompt Injection — одна из самых опасных уязвимостей ИИ-агентов в 2026 году. В отличие от традиционных атак на LLM, новый вектор через цепочку поставок кода позволяет злоумышленникам внедрять...
Безопасная разработка ПО (РБПО) в 2026: DevSecOps, shift-left, SBOM, SAST/DAST/SCA, OWASP Top 10. Полное руководство с инструментами, таблицей сравнения и чек-листом внедрения за 90 дней.
В конце июня 2026 года исследователи безопасности обнаружили новую волну атак червя Miasma — самораспространяющегося вредоносного ПО, которое атакует цепочку поставок через npm-реестр....
Атаки на цепочку поставок через npm достигли рекордного масштаба: червь Shai Hulud от TeamPCP скомпрометировал 636 пакетов, Sapphire Sleet — более 140 пакетов Mastra AI. Разбираем тактики...
КиберЩит
