Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
22 материалов
Общие вопросы кибербезопасности
14 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
8 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
8 материалов
Shodan — мощный инструмент OSINT, который позволяет увидеть вашу инфраструктуру глазами злоумышленника. В статье разбираем, как с помощью поисковых запросов обнаружить забытые dev-серверы,...
Современные Android-приложения активно собирают геолокацию пользователей и передают её рекламодателям — часто без явного согласия. Механизмы включают GPS, Wi-Fi-сканирование, IP-адреса и данные...
Современные Android-устройства предоставляют сайтам и приложениям множество способов узнать ваше точное местоположение — от GPS и Wi-Fi до сканирования Bluetooth-маяков и анализа IP-адреса. Многие...
HTTPS не гарантирует абсолютную защиту. Злоумышленники используют MITM-атаки, компрометацию центров сертификации, уязвимости TLS (например, CVE-2024-26582) и социальную инженерию. Разбираем, как...
Исследователи из Silverfort представили атаку Pass-ta-key, которая позволяет злоумышленникам с доступом к устройству жертвы извлекать синхронизированные passkey из Google Password Manager. В...
КиберЩит