Просветительский некоммерческий проект о кибербезопасности.
Мы рассказываем об угрозах, уязвимостях и методах защиты простым языком. Наша цель — повысить цифровую грамотность и помочь людям и компаниям защитить свои данные в эпоху тотальной цифровизации.
Защита веб-приложений и API
26 материалов
Общие вопросы кибербезопасности
18 материалов
Вирусы, трояны, ransomware, ботнеты, анализ вредоносного кода, reverse engineering
12 материалов
SOC, SIEM, SOAR, IR-планы, ISO 27001, аудит, управление рисками
12 материалов
Cookies не исчезают из браузера, но часть из них скрыта от обычных менеджеров. Опасное расширение получает широкие права, видит вкладки и вмешивается в страницы. Инфостилер ищет cookies и токены в...
SBOM быстро показывает состав продуктов и помогает найти компоненты, связанные с CVE. Но запись в перечне ещё не доказывает реальную уязвимость. Нужно проверить версию, поставщика, редакцию,...
Анализ прошивки показывает не только модель процессора и состав файловой системы. Он помогает увидеть сетевые службы, настройки, библиотеки, ключи, отладочные функции и механизм обновления. На...
Физическая атака на RP2350 показывает пределы постоянной блокировки отладки. В лаборатории исследователи находят регистр с помощью микроскопии фотонной эмиссии и лазером меняют два бита. Так они...
Отказ MFA не всегда означает атаку. Причиной становится сбой поставщика, сети, VPN-шлюза, каталога или самого фактора. Но аварийный переход на один пароль быстро превращает техническую проблему в...
КиберЩит