КиберЩит
1398 дней до обнаружения: почему SOC пропустил скрытую атаку
Злоумышленники сохраняли доступ к сети госучреждения минимум 1398 дней. Анализ показывает активность с апреля 2022 года, расширение присутствия с февраля 2026 года и применение скрытых...
КиберЩит
Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Рубрики
Безопасность приложений
Защита веб-приложений и API
28 материалов
Кибербезопасность
Общие вопросы кибербезопасности
20 материалов
Вредоносное ПО
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
14 материалов
ИИ и кибербезопасность
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
14 материаловПоследние материалы
Фальшивое приложение: проверки перед публикацией и выпуска сборки
Фальшивое приложение может выглядеть как обычный калькулятор, мессенджер или рабочий инструмент. До публикации нужно проверить не только код, но и происхождение сборки, личность издателя, подпись,...
Red teaming для ИИ: как проверить модель перед запуском в компании
Red teaming для ИИ — это контролируемая проверка модели атакующей командой до запуска в компании. Она охватывает не только ответы модели, но и системные инструкции, поиск по документам, права...
TLS-сертификаты без простоев: ротация ключей и контроль доверия
Ротация TLS-сертификата не сводится к замене одного файла. Нужно отдельно управлять ключевой парой, цепочкой сертификации и доверием клиентов. В статье разобраны безопасная подготовка, установка...
Сетевая загрузка UEFI: признаки атаки и контроль событий
Уязвимость CVE-2026-97631 затрагивает драйвер сетевой загрузки UEFI и проявляется только в момент PXE-старта. Специальный ICMP-пакет может вызвать переполнение буфера до запуска операционной...