Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
22 материалов
Общие вопросы кибербезопасности
15 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
9 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
8 материалов
SIM-карта обычно воспринимается как пассивный идентификатор абонента, но она взаимодействует с модемом и может отправлять ему специальные команды. Исследование, опубликованное 12 августа,...
DNS Rebinding превращает браузер пользователя в посредника между внешней веб-страницей и локальным сервисом. Атакующий рассчитывает на интерфейсы без аутентификации, административные API и службы...
Рабочий браузер становится шлюзом к корпоративной почте, облачным службам, внутренним системам и документообороту. Browser Policy Manager — это класс средств централизованного управления...
Фишинг с подменой домена использует не только поддельный адрес отправителя, но и зарегистрированные домены-двойники, омоглифы и скрытые перенаправления. Компания снижает риск, если разделяет эти...
Open source стек мониторинга промышленной инфраструктуры помогает собрать данные о сетях, серверах, технологических устройствах и событиях безопасности в единой системе. В статье разбираем...
КиберЩит