КиберЩит
EDR/XDR 2026: эволюция detection and response — от сигнатур к поведенческому AI
Эволюция EDR/XDR в 2026 году: почему сигнатурный подход мёртв, как графовый AI и LLM-триаж снижают MTTD с 21 дня до 4 часов, и как выбрать решение под свои задачи.
MFA
Multi-Factor Authentication — многофакторная аутентификация
NIS2 и ISO 27001:2025: практическое руководство по compliance в 2026
NIS2 расширила охват в 100 раз: 160 000 организаций вместо 1 600. ISO 27001:2025 добавила контроли для облака, AI и supply chain. Как построить compliance за 4 этапа.
Мошенники пугают блокировкой СБП: схема с кодами из СМС набирает обороты
Мошенники запугивают россиян блокировкой Системы быстрых платежей (СБП) и требуют коды из СМС якобы для подтверждения личности. Рассказываем, как работает схема, почему СБП не блокируется по...
Device Code Phishing через Microsoft: как OAuth-фишинг обходит MFA
Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...
Кража почты через OAuth-фишинг: как злоумышленники получают доступ к корпоративной переписке
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...