Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
21 материалов
Общие вопросы кибербезопасности
14 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
8 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
7 материалов
Исследователи из Silverfort представили атаку Pass-ta-key, которая позволяет злоумышленникам с доступом к устройству жертвы извлекать синхронизированные passkey из Google Password Manager. В...
Квантовые компьютеры, использующие алгоритм Шора, способны взломать криптографию с открытым ключом, лежащую в основе блокчейнов. По оценкам экспертов, для взлома Bitcoin потребуется около 1,5...
WMI-подписки — мощный механизм Windows, который злоумышленники активно используют для скрытного закрепления в системе. Техника основана на создании постоянных триггеров, запускающих вредоносный...
Голосовые ассистенты стали неотъемлемой частью IoT-экосистемы: умные колонки, телевизоры, лампы и розетки управляются голосом. Однако за удобством скрываются серьёзные риски для приватности....
Сервис DOUBLECUP позволяет злоумышленникам скрывать вредоносный JavaScript в кеше браузера, используя легитимные API — Cache Storage и Service Worker. Атака начинается с фишинговой страницы...
КиберЩит