Форум информационной безопасности - Codeby.net
Статья DevSecOps для разработчиков: минимальный набор навыков ИБ в 2026 году
За 14 минут бот находит AWS-ключ в публичном репо — T1552.001 в действии. В 2026 году middle-разработчик без навыков DevSecOps проигрывает рынку: SAST, SCA и управление секретами стали обязательными строками в вакансиях, а не бонусом.Статья разбирает минимальный стек: OWASP Top 10 (A03 Injection, A05 Misconfiguration, A06 Outdated Components), интеграция Semgrep и Dependabot в GitHub Actions, параметризованные запросы против T1190. Чеклист Security Misconfiguration — DEBUG=False, закрытый /actuator, HSTS-заголовки.
Карьерный маршрут реалистичный: 4–8 месяцев на базу, первые задачи в secure code review, затем выделенная AppSec-роль.
Компании платят больше одному разработчику с ИБ-навыками, чем двум без них.Статья Backdoor атаки на LoRA адаптеры: токен-уровневая генерализация и методы обнаружения
25 отравленных примеров из 600 — и LoRA-адаптер тихо пропускает любую инъекцию по секретному триггеру.Скачал адаптер с HuggingFace, слил с моделью, выкатил в прод — а внутри бэкдор: 100% attack success rate на триггере, 95% clean accuracy на чистых входах. Аудит весов? Почти никто не делает.
Разбираем механику на пальцах: переходная зона 15–25 примеров, почему бэкдор цепляется за один BPE-токен «RFC» (а на Llama — за «per»), и как его ловить — детекция по нормам Фробениуса за секунды на CPU + probe-батарея outlier_gap. Плюс каузальное патчирование: веса «кричат» про gate_proj, а реальный путь идёт через down_proj.
Практический разбор supply chain атаки на цепочку поставок LLM — для тех, кто тянет чужие адаптеры в production.Статья OSINT деанонимизация: от никнейма до реального человека за два часа
Пробив по одному email: как утечка LinkedIn 2012 года всё ещё деанонит людей в 2025.164 миллиона записей до сих пор работают: берёшь email из LinkedIn, находишь тот же адрес на GitHub — и анонимный контрибьютор превращается в человека с именем, должностью и городом. А в даркнете каждый день появляется 6 000 свежих наборов учёток.
Разбираем без воды, с командами: корреляция метаданных через Sherlock и maigret, стилометрия по «почерку» письма, деанон крипто-кошельков и cross-platform граф в Maltego. Плюс правовые границы по ФЗ-152 и GDPR — и чеклист защиты собственного OPSEC.
Практический гайд для пентестеров, red team и bug bounty — потому что все эти методы работают и против вас.Статья Поведенческая биометрия и непрерывная аутентификация: как это работает и как обойти
Сессию убили за 12 минут: как поведенческая биометрия ловит red team после взлома.Украл session cookie, прошёл MFA — а движок behavioral analytics уже видит, что ритм скроллинга и траектории мыши не твои. Это защита, которая работает после initial access и которую не выключить через AMSI bypass.
Разбираем изнутри: cold start window, отравление профиля через behavioral drift, replay keystroke dynamics — и где реально слепы BioCatch, TypingDNA и BehavioSec.
Практический разбор для пентестеров и red team-операторов, которые работают за пределами экрана логина.Статья Информационная безопасность vs кибербезопасность: роли, зарплаты и карьерные пути в 2026 году
InfoSec-специалист и кибербезопасник — это не синонимы: первый пишет политику по NIST SP 800-53 и ФСТЭК №21, второй в 3 ночи разбирает lateral movement в Sentinel. Рынок не хватает 4,8 млн человек — но половина соискателей приходит не на то собеседование.Статья разбирает практическую разницу через kill chain ролей: GRC-аналитик строит матрицу рисков по ISO 27001, контролирует ФЗ-152 и трекает комплаенс в Confluence — SOC L1 пишет правила детекции в QRadar, гоняет KQL в Sentinel и отрабатывает T1566.002 (Spearphishing Link) до эскалации.
SOC мониторит эндпоинты — GRC пишет политики. Без понимания обоих миров не приоритизировать ни алерты, ни риски.Статья AI Security CTF: как проходить соревнования по безопасности ИИ — prompt injection, jailbreak и атаки на агентов
1.3% промптов из 195 411 попыток вскрыли CTF-бота TCM Security — остальные 27 884 инъекций заблокировал фильтр. GPT-4 без защит «сдаётся» в 87.2% случаев, Claude 2 — в 82.5%. Разрыв между голой моделью и hardened-ботом — это и есть поле AI Security CTF.Direct prompt injection вида «Ignore all previous instructions» давно режется базовым фильтром. Реальный CTF требует indirect injection — вредоносный payload прячется в PDF или веб-странице, которую агент сам подтягивает. CVE-2024-5184 (CVSS 8.5, CWE-74) в EmailGPT — боевой пример: утечка system prompt без единого клика жертвы.
SOC ловит шеллкод — LLM-агент сливает секреты через безобидный PDF без единого CVE в логах.Статья FUXA SCADA уязвимость RCE: обход Secure Mode через path confusion
FUXA SCADA до 1.3.2 даёт pre-auth RCE через три разных вектора: Referer spoofing на /api/runscript (CVE-2025-69985), path traversal в /api/upload (CVE-2026-25895) и path confusion с query string — каждый патч рождал новый обход Secure Mode.Open-source SCADA на Node.js/Express, которую поднимают одной командой docker run и забывают. Middleware secureFnc применяется неконсистентно: /api/settings и /api/upload торчат без JWT-проверки. Hardcoded JWT secret (CVE-2026-25894, CVSS 9.5) позволяет сгенерировать токен администратора, не зная пароля.
Secure Mode FUXA — декларация: Windows Event Log молчит, пока Node.js исполняет произвольный JS на промышленном хосте.Статья CVE-2026-28318: неаутентифицированный DoS в SolarWinds Serv-U через Content-Encoding: deflate
CVE-2026-28318 в SolarWinds Serv-U: один POST с Content-Encoding: deflate роняет MFT-сервис без аутентификации. CISA KEV, активная эксплуатация in the wild, дедлайн патча — 14 дней. EPSS 0.1066, Top 5%.Механика — heap corruption через invalid free(): декомпрессор получает тело запроса, выполняет free() на interior pointer, hardened allocator фиксирует повреждение кучи и крашит весь процесс Serv-U мгновенно. Тело может быть любым мусором — валидный deflate не нужен. MITRE T1499.004 + T1190, CVSS AV:N/AC:L/PR:N/UI:N/A:H.
DoS на MFT-сервере в финансах или медицине — не просто даунтайм. Пока SOC разгребает упавший сервис, атакующий работает по параллельному вектору.
Крэш от invalid free невидим в CPU/RAM-метриках — процесс исчезает мгновенно, без роста ресурсов.Статья Дорожная карта кибербезопасности 2026: сертификаты, сроки и практика с нуля
11 человек — 7 офферов за 8–12 месяцев: ментор разложил путь в ИБ по реальным цифрам. eJPT за $249 вместо OSCP за $1 600 на старте, Security+ как фундамент, CEH для корпоративного комплаенса — и никакого CISSP до пяти лет опыта.Дорожная карта строится на четырёх блоках: TCP/UDP и DNS-резолвинг на уровне разбора PCAP, Linux с grep/awk/journalctl, Python-скрипт для парсинга логов по IP, и MITRE ATT&CK — тактики T1566 и T1078 без зубрёжки, но с пониманием kill chain.
Сроки честные: 12 месяцев при 10 ч/нед, 6–8 при полной перезагрузке, 4–6 если уже сисадмин. Медиана первого оффера SOC L1 — 80 000–120 000 руб. в Москве. Последовательность для пентестер-трека: eJPT → опыт → OSCP.
Рекрутеры в РФ почти не знают eJPT — но практический экзамен важнее узнаваемости логотипа.Статья EntryPoint Hijacking: process injection техники нового поколения для обхода EDR
EntryPoint Hijacking обходит CrowdStrike Falcon там, где NtCreateThreadEx через indirect syscalls улетает в алерт за 800 мс — техника переписывает LDR-структуры PEB, и payload запускает сам процесс.Классические T1055.001/T1055.012 детектируются через PsSetCreateThreadNotifyRoutine на уровне ядра — cross-process создание потока виден EDR мгновенно. EntryPoint Hijacking пишет шеллкод через WriteProcessMemory, затем патчит точку входа DLL в LDR_DATA_TABLE_ENTRY. Никакого CreateRemoteThread, APC-очереди или SetThreadContext — код ждёт, пока процесс сам создаст поток.
EDR ловит момент передачи управления — EntryPoint Hijacking его убирает: код запускает сам легитимный поток.