Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
18 материалов
Общие вопросы кибербезопасности
11 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
5 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
4 материала
Моделирование угроз (Threat Modeling) перестаёт быть инструментом пентестеров и превращается в обязательный элемент корпоративной безопасности. Когда среднее время внедрения уязвимости составляет...
DNS-туннелирование — техника скрытой передачи данных, при которой злоумышленники инкапсулируют произвольные данные в DNS-запросы и ответы, обходя межсетевые экраны и системы обнаружения вторжений....
Многоступенчатая атака с использованием Excel-документов, OLE-объектов и LuaJIT-инфостилеров — одна из самых опасных комбинаций 2026 года. Вредоносный файл маскируется под счёт или накладную,...
Whaling — целевые фишинговые атаки на топ-менеджмент компаний. Злоумышленники тратят недели на подготовку: собирают OSINT-данные, подделывают домены, используют deepfake-голос для звонков. Ущерб...
Januscape (CVE-2026-53359) — критическая уязвимость в KVM/x86, обнаруженная после 16 лет сна. Она позволяет атакующему с root-доступом внутри гостевой виртуальной машины выйти на хост-систему и...
КиберЩит