Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
19 материалов
Общие вопросы кибербезопасности
12 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
6 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
5 материалов
В мае 2026 года независимый исследователь Андреас Макрис обнаружил в роботах-газонокосилках Yarbo неотключаемый бэкдор — хардкодный root-пароль, единый для всех устройств в мире. Уязвимость...
В июле 2026 года вымогательская группировка World Leaks опубликовала в даркнете 19 000 файлов, связанных со строительством третьего и четвёртого энергоблоков АЭС «Куданкулам» — крупнейшей атомной...
Бесконтактные платежи через NFC стали стандартом — но вместе с удобством пришли и новые угрозы. В 2025–2026 годах киберпреступники активно используют модифицированное приложение NFCGate для...
Shadow IT (теневая ИТ-инфраструктура) — это информационные системы, сервисы и устройства, которые используются в организации без ведома центрального ИТ-отдела. По данным опроса Vanta за 2026 год,...
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
КиберЩит