Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
19 материалов
Общие вопросы кибербезопасности
12 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
6 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
5 материалов
Бесконтактные платежи через NFC стали стандартом — но вместе с удобством пришли и новые угрозы. В 2025–2026 годах киберпреступники активно используют модифицированное приложение NFCGate для...
Shadow IT (теневая ИТ-инфраструктура) — это информационные системы, сервисы и устройства, которые используются в организации без ведома центрального ИТ-отдела. По данным опроса Vanta за 2026 год,...
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
OpenAI представила GPT-Red — специализированную модель для автоматизированного red teaming, которая в тестах показала эффективность 84% при поиске уязвимостей prompt injection, тогда как у...
КиберЩит