Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
23 материалов
Общие вопросы кибербезопасности
15 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
9 материалов
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
9 материалов
Скидка 97% не доказывает выгоду и может скрывать подмену продукта, серый доступ или фиктивную цену. В материале разбираем рынок дешёвого доступа к ИИ-моделям: четыре уровня посредников, пулы...
После удалённого выполнения кода проверяют не только сервер Gitea. Злоумышленник может менять репозитории, ключи, токены, веб-перехватчики и настройки сборки. В статье разбираем признаки...
C2PA не определяет по пикселям, создано ли изображение человеком или генеративной моделью. Стандарт проверяет подписанный манифест, его связь с файлом и заявленную историю происхождения. Разбираем...
AI-помощник ускоряет разработку, но не делает код безопасным автоматически. Сгенерированный фрагмент может содержать секреты, уязвимые шаблоны, непроверенные пакеты и чрезмерные права. Разбираем...
Фиктивный криптостартап превращает поиск работы в инструмент кибератаки. Под видом работодателя злоумышленники выстраивают контакт, проводят собеседование и предлагают тестовое задание, которое...
КиберЩит