Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
20 материалов
Общие вопросы кибербезопасности
13 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
7 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
6 материалов
Fastjson — популярная Java-библиотека от Alibaba для работы с JSON. Однако из-за особенностей десериализации и механизма AutoType она неоднократно становилась целью атак, приводящих к удалённому...
Устройства умного дома становятся всё популярнее, но вместе с удобством приходят риски. Злоумышленники могут взломать камеры, замки и термостаты, получив доступ к личной жизни. В статье разбираем...
Кампания Nightmare Eclipse стала одной из самых громких атак 2026 года, использовавшей восемь уязвимостей нулевого дня (0-day) в продуктах Microsoft. Злоумышленники атаковали государственные...
Браузерные сигналы — мощный инструмент для выявления автоматизированных атак и фрода. В статье разбираем, какие параметры браузера выдают ботов (User-Agent, Canvas fingerprint, WebGL, WebRTC,...
Новый вектор DDoS-атак использует несоответствие протоколов HTTP/2 и HTTP/1.1 для умножения трафика в 783 раза. Корпоративные CDN, включая Cloudflare, становятся целями из-за особенностей...
КиберЩит