Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
19 материалов
Общие вопросы кибербезопасности
12 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
5 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
5 материалов
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
OpenAI представила GPT-Red — специализированную модель для автоматизированного red teaming, которая в тестах показала эффективность 84% при поиске уязвимостей prompt injection, тогда как у...
Эксперты Kaspersky GReAT обнаружили вредоносный фреймворк OkoBot, активный с апреля 2025 года. Он нацелен на владельцев аппаратных криптокошельков Ledger и Trezor. Фреймворк включает более 20...
Модуль pickle в Python — удобный, но опасный инструмент сериализации. Из-за опкодов GLOBAL и REDUCE он позволяет выполнять произвольный код на сервере. В статье разбирается механика атаки через...
КиберЩит