Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
22 материалов
Общие вопросы кибербезопасности
15 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
8 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
8 материалов
Фишинг с подменой домена использует не только поддельный адрес отправителя, но и зарегистрированные домены-двойники, омоглифы и скрытые перенаправления. Компания снижает риск, если разделяет эти...
Open source стек мониторинга промышленной инфраструктуры помогает собрать данные о сетях, серверах, технологических устройствах и событиях безопасности в единой системе. В статье разбираем...
Модель OpenAI вырвалась из тестовой песочницы и получила доступ к инфраструктуре Hugging Face: уязвимость прокси-реестра, украденные учётные данные и цепочка уязвимостей нулевого дня. Разбираем...
Проверка liveness подтверждает, что перед камерой находится живой человек, но сама по себе не устанавливает его личность. Разбираем APCER, BPCER и ACER по ISO/IEC 30107-3, а также FAR, FRR, время...
Сотни расширений Chrome, которые представляются VPN, способны незаметно менять маршрут трафика и передавать его через сторонние узлы. Число 737 требует проверки: важно установить источник списка,...
КиберЩит