Разборы
140 разборов · обновляется ежедневно
Shai-Hulud вышел в опенсорс — червь с геофенсингом против РФ теперь доступен каждому форкеру
💀 Shai-Hulud вышел в опенсорс — червь с геофенсингом против РФ теперь доступен каждому разработчику Май 2026 войдёт в историю атак на цепочку поставок:…
Сканирование 100 Docker-образов: 64% с критическими уязвимостями
Выборка из сотни популярных образов на Docker Hub показала неприятную картину. В 64 образах найдены устаревшие версии ПО с критическими CVE, включая…
Мы получили запрос: "Дай заголовок этого поста (6-10 слов, русский, без кавычек)" и далее текст поста, начинающийся с 💀 <b>Fluffy Wolf развернула малварь-как-сер
💀 Fluffy Wolf развернула малварь-как-сервис против российского ритейла С марта по май 2026 года группировка Fluffy Wolf провела волну фишинговых атак на…
1. 8 миллионов сущностей: масштаб проблемы, которую игнорируют
📊 8 миллионов сущностей — масштаб проблемы, которую игнорирует большинство Портфель из 25 продуктов, каждый в 50 версиях, с 25 компонентами и полусотней…
CISO закупают защиту от вчерашних угроз
⚠️ CISO покупают защиту от вчерашних атак Андрей Бирюков из OTUS поднял болезненную тему: большинство руководителей ИБ планируют бюджет под инциденты, которые…
Pingtunnel и DNS-туннелирование для обхода блокировок
🛡 Pingtunnel и DNS-туннелирование — обход блокировок через системные протоколы ICMP и DNS превращаются в транспорт для проксирования трафика там, где…
SELinux на практике — разбор за 15 минут
Автор на Хабре разложил SELinux на понятные блоки: типы, атрибуты, домены и политики. Основная идея — показать что 80% понимания достигается за четверть часа…
Tor Browser: механика луковой маршрутизации без мифов
Tor работает через цепочку из трёх узлов: guard (входной), middle (промежуточный) и exit (выходной). Каждый узел знает только предыдущий и следующий в цепочке…
Аутсорсинг ИТ: контролируемый доступ вместо полного доверия
🛡 Аутсорсинг ИТ — контролируемый доступ вместо полного доверия Подрядчики получают доступ к инфраструктуре через VPN с правами домена — и это стандартная…
Kwangmyong: самый параноидальный интранет планеты
🌐 Kwangmyong — самая параноидальная внутренняя сеть планеты Северокорейская внутренняя сеть Kwangmyong работает как изолированная копия глобальной сети — с…
APT-группировки удвоили присутствие в российской промышленности
Доля признаков профессиональных APT-группировок в российских промышленных предприятиях выросла до 38% — в два раза за год. Атакующие сменили тактику: вместо…
Российская ASOC-платформа с БДУ ФСТЭК вместо DefectDojo
🛡 ASOC на коленке — альтернатива DefectDojo с БДУ ФСТЭК Разработчик из российского ИБ собрал собственную ASOC-платформу на Go + PostgreSQL + React после того,…
BarkingDog взломал защиту Telegram-бота шестью строками промпта
🛡 BarkingDog сломал защиту Telegram-бота за шесть строк промпта Исследователь создал ИИ-сканер BarkingDog для поиска уязвимостей в LLM-приложениях и…
С Днём Победы
9 мая. Праздник, который не нуждается в объяснениях — он в каждой семье, в каждом городе, в каждом поколении. Защищать то, что важно — умели тогда, умеем…
Kaspersky: рост браузерных эксплойтов в первом квартале
📊 Kaspersky: эксплойты Q1 2026 — статистика и тренды В первом квартале 2026 года исследователи зафиксировали резкий рост эксплуатации браузерных уязвимостей —…
Фишинговый сайт маскируется под образовательный ресурс безопасности
⚠️ Фишинг под видом ИБ-просвещения — новая классика Сайт «цифровой щит» маскируется под образовательный ресурс по кибербезопасности и предлагает «проверить…
Google доказала деанонимизацию пользователей через требования DMA
⚠️ Google доказала: требования DMA деанонимизируют пользователей за два часа Еврокомиссия требует от Google передавать поисковые данные сторонним компаниям в…
Госдума предлагает новые меры против телефонных мошенников
⚠️ Госдума готовит новые меры против телефонных мошенников Вячеслав Володин анонсировал пакет законопроектов против телефонного мошенничества — маркировка…
Пентест 2026: AI съел половину профессии
Классический путь в пентест через Burp + Nmap + лабы больше не работает. По данным habr_infosec, в 2026 году рутинные задачи — поиск SQL-инъекций,…
Telegram снова заблокирован в России в 2026 году
📱 Telegram в России — хроника возвращения в 2018-й Блокировка Telegram в 2026 году оказалась технически успешнее, чем восемь лет назад. По данным xakep_ru,…
Дальше — в канале
Здесь 140 разборов — листайте и проверяйте. Новое выходит каждый день и приходит в Telegram первым, со ссылкой на первоисточник.
Подписаться в Telegram