Как защитить аккаунты от взлома в 2026: пошаговое руководство
В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...
Как проверить эксперта по кибербезопасности: кейс Max
Когда мессенджер Max стал обсуждаемым инфоповодом, Telegram-каналы и новостные сайты заполнились комментариями "экспертов по кибербезопасности". Один...
Деанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT
Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...
SoftPro — взлом серверов и последствия.
Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года). Выгружено ~102 ГБ...
Bulletproof хостинг провайдеры и rogue AS: от BGP-таблиц до санкций OFAC
В июле 2026 года федеральные прокуроры США предъявили обвинения трём гражданам России, управлявшим BPH-сервисами Media Land и ML.Cloud. Через их серверы...
Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров
За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...
Backdoor атаки на LoRA адаптеры: токен-уровневая генерализация и методы обнаружения
25 отравленных примеров из обучающей выборки в 600 записей - 4.2% данных. На Qwen 2.5 1.5B этого хватает, чтобы вшить бэкдор в rank-16 LoRA-адаптер...
Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний
В начале 2026 года ShinyHunters добавили Vimeo на свой leak-сайт с дедлайном 30 апреля - заплати или данные утекут. Vimeo отказались. В открытый доступ ушёл...
Первые компьютерные преступления и зарождение защиты информации (Часть 2)
Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler
Десятки тысяч хостов с CUPS торчали в интернет на момент раскрытия CVE-2024-47176 - значительная часть из них принимала подключения без аутентификации на...
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения
Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время