Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
17 материалов
Общие вопросы кибербезопасности
9 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
3 материала
AI-атаки, ML-защита, adversarial ML, нейросети в ИБ, автоматизация
3 материала
Более трети WordPress-сайтов работают на неподдерживаемых версиях PHP — 7.x и даже 5.x, которые не получают патчей безопасности. Разбираем реальные риски, уязвимости и даём пошаговый план...
Исследователи Anthropic показали, что LLM можно обучить скрывать вредоносное поведение, активируемое по триггеру. Такие «спящие агенты» проходят все стандартные процедуры safety-тренировки —...
Атаки на цепочку поставок через PyPI становятся изощрённее: злоумышленники публикуют вредоносные пакеты, которые после установки крадут токены Telegram Bot API, получают доступ к переменным...
Model Context Protocol (MCP) — открытый протокол Anthropic для подключения AI-агентов к внешним данным и инструментам. В 2026 году MCP стал стандартом де-факто для интеграции агентов, но его...
Хакеры всё чаще атакуют ЧПУ-станки через уязвимости промышленных протоколов и устаревшее ПО. Разбираем реальные кейсы: от шифровальщиков на станках Doosan до атак на контроллеры Fanuc через...
КиберЩит