Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
28 материалов
Общие вопросы кибербезопасности
20 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
14 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
14 материалов
Ротация TLS-сертификата не сводится к замене одного файла. Нужно отдельно управлять ключевой парой, цепочкой сертификации и доверием клиентов. В статье разобраны безопасная подготовка, установка...
Уязвимость CVE-2026-97631 затрагивает драйвер сетевой загрузки UEFI и проявляется только в момент PXE-старта. Специальный ICMP-пакет может вызвать переполнение буфера до запуска операционной...
QKD и постквантовая криптография решают разные задачи. PQC обновляет алгоритмы внутри обычных протоколов и подходит для массовой миграции. QKD передаёт ключевой материал по специальному квантовому...
Ботнет превращает рабочую станцию, сервер или маршрутизатор в управляемый злоумышленником узел. Разбираем признаки заражения: устойчивые соединения, странные DNS-запросы, неизвестные процессы и...
DAST проверяет не исходный код, а поведение работающего приложения по HTTP. Он видит ошибки настройки веб-сервера, прокси и доступа, которые могут остаться незаметными для SAST и SCA. В статье...
КиберЩит