Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
17 материалов
Общие вопросы кибербезопасности
10 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
3 материала
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
3 материала
Эксперты Kaspersky обнаружили новую APT-группу Armored Likho (также известную как Eagle Werewolf), которая целенаправленно атакует государственные учреждения и объекты электроэнергетики в России,...
В августе 2024 года Национальный институт стандартов и технологий США (NIST) опубликовал финальные версии трёх ключевых стандартов постквантовой криптографии: FIPS 203 (ML-KEM) , основанный на...
Более трети WordPress-сайтов работают на неподдерживаемых версиях PHP — 7.x и даже 5.x, которые не получают патчей безопасности. Разбираем реальные риски, уязвимости и даём пошаговый план...
Исследователи Anthropic показали, что LLM можно обучить скрывать вредоносное поведение, активируемое по триггеру. Такие «спящие агенты» проходят все стандартные процедуры safety-тренировки —...
Атаки на цепочку поставок через PyPI становятся изощрённее: злоумышленники публикуют вредоносные пакеты, которые после установки крадут токены Telegram Bot API, получают доступ к переменным...
КиберЩит