Готовы погрузиться в мир, где каждый день – это вызов, а ваши знания и навыки защищают цифровой мир? Информационная Безопасность (ИБ) манит всё больше умов...
Начал с довольно провокационного заголовка, но это не так. Создавая вычислительные машины и сети спецслужбы середины 20 века прекрасно понимали все...
Знаешь это чувство, когда твой мониторинг начинает сходить с ума, но не от взлома, а от чего-то более примитивного и оттого более бесячего? Сеть не ломают...
Я думаю, что абсолютно каждый энтузиаст в сфере информационной безопасности мечтал иметь инструмент, с помощью которого можно открыть ворота своего гаража...
В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...
Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...
На физическом пентесте офиса финтех-компании я клонировал бейдж EM-Marin через карман куртки сотрудника у турникета - Flipper Zero считал метку за 8 секунд...
Примечание: Материал носит исключительно образовательный характер. Все приведённые методы должны использоваться только в рамках тестирования защищённости...
господа и дамы, леди и джентльмены. с пожеланиями каждому читающему всего самого наилучшего, опишу непростую жизненную ситуацию, в надежде, что...
Forrester оценивает расходы крупных организаций на инфраструктуру сброса паролей и поддержку пользователей в миллион+ долларов ежегодно. Опрос Enterprise...
На внешнем пентесте клиент заявил, что origin «полностью закрыт Cloudflare». Через 40 минут у меня был реальный IP - он торчал в SPF-записи, которую не...
47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...
$4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с...
На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к...
Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...
Понедельник, 9:40 утра. Внутренний пентест для финансовой организации, первый час работы. Запускаю password spraying через CrackMapExec с коротким словарём...
Chess.com в 2023 году подтвердила: данные профилей утекли не через SQLi и не через компрометацию инфраструктуры. Атакующий тупо перебирал публичный...
На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...
В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...
Когда мессенджер Max стал обсуждаемым инфоповодом, Telegram-каналы и новостные сайты заполнились комментариями "экспертов по кибербезопасности". Один...
Дисклеймер: Flipper One на момент публикации не является выпущенным продуктом. Все технические характеристики, цены и сроки основаны на публикациях...
В мае 2025-го AMD выпустила бюллетень AMD-SB-8018 и подтвердила то, что многие в hardware security считали маловероятным: серии FPGA Artix 7 и Kintex 7...
При профилировании латентности банков DDR4 на FPGA-стенде с контроллером LiteDRAM я получил разброс времени отклика одного и того же физического адреса при...
Пятнадцать коммерческих тактильных сенсоров от восьми производителей - направленная EMI-инъекция поражает каждый из них со стопроцентным результатом. Без...
Три года назад на проекте по физическому пентесту банковского офиса охрана приняла меня на втором этаже - с Proxmark3 в рюкзаке и клонированным пропуском в...
Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...
Десятки перевёрнутых битов из миллиардов параметров - и accuracy модели на математических бенчмарках проседает на десятки процентных пунктов. Текст на...
За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...
139 000 последовательных активаций строки DRAM - и бит переворачивается. Это не теория: Kim et al. показали это ещё в 2014 году (ISCA, "Flipping Bits in...
В июле 2026 года федеральные прокуроры США предъявили обвинения трём гражданам России, управлявшим BPH-сервисами Media Land и ML.Cloud. Через их серверы...
