Identity and Access Management — система управления идентификацией и доступом, определяющая права пользователей и сервисов в облачной инфраструктуре.
Облачные хранилища — одна из главных целей атак 2026 года. Ошибки в IAM-политиках, публичные S3-бакеты, отсутствие аудита доступа и неверная настройка шифрования приводят к утечкам миллионов...
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Shadow IT (теневая ИТ-инфраструктура) — это информационные системы, сервисы и устройства, которые используются в организации без ведома центрального ИТ-отдела. По данным опроса Vanta за 2026 год,...
Компрометация домена через Active Directory Certificate Services (AD CS) — одна из самых опасных и недооценённых тактик в арсенале пентестеров и реальных злоумышленников. Машина HTB Logging...
КиберЩит