Разборы

библиотека технических материалов Написать
РАЗБОР 823
Cloud 101 день назад
CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD

Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...

#cve-2026-45131#cve-2026-45132#docker hub credentials leak#fork pull request attack+5
сп Сергей Попов 20 мин 0
РАЗБОР 805
105 дней назад
Backdoor атаки на LoRA адаптеры: токен-уровневая генерализация и методы обнаружения

25 отравленных примеров из обучающей выборки в 600 записей - 4.2% данных. На Qwen 2.5 1.5B этого хватает, чтобы вшить бэкдор в rank-16 LoRA-адаптер...

#backdoor атаки на lora адаптеры#llm supply chain атаки#lora backdoor llm#model poisoning атаки+5
сп Сергей Попов 23 мин 0
СТАТЬЯ 4,2 тыс.
193 дня назад
Портфолио по информационной безопасности без опыта: пошаговая сборка с нуля до оффера

Два года назад я сидел на том же месте, где сидите вы сейчас. Ноль строчек в трудовой по ИБ, диплом не по специальности, зато - десятки пройденных машин на...

#ctf для начинающих#home lab кибербезопасность#junior специалист иб#tryhackme hackthebox портфолио+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 2,9 тыс.
317 дней назад
"Я ничего не помню!": Как не забыть выученное в ИБ (эффективные методы обучения)

Введение Вероятно, у каждого, кто проходил какой-либо курс или сам изучал материал, было такое, что вы не можете вспомнить какой-либо момент, или целую...

##иб##память##статья##эффективное_обучение+1
de delifer 6 мин 3
СТАТЬЯ 7,9 тыс.
360 дней назад
Гайд: Как установить Kali Linux (и нужно ли?)

🔄 Обновлено: 25.06.2026 Установка Kali Linux: ключевые шаги, которые часто пропускают Kali Linux устанавливается четырьмя способами: как основная ОС, как...

##kali##kali linux#kali#kali linux+2
de delifer 14 мин 2
СТАТЬЯ 3,2 тыс.
369 дней назад
путь от завода до DevOps #17

В середине прохождения курса по Linux и работе с терминалом предполагается практика. Соответственно я пишу сейчас эту статью. Курс мне очень нравится...

##linux
ss SSSenkoqwa 7 мин 0
СТАТЬЯ 3,6 тыс.
374 дня назад
путь от завода до DevOps #15

Доброго времени суток форумчане, это моя первая статья на этом форуме. Тут я хочу поделиться и внести в свою историю заметок свою первую практику, заодно...

ss SSSenkoqwa 14 мин 3
СТАТЬЯ 5,3 тыс.
380 дней назад
Выбор специализации: пентестер, аналитик, форензик или админ безопасности?

Представь, что приходишь в огромный спорткомплекс. В одном зале боксеры отрабатывают удары, в другом шахматисты обдумывают ходы, на поле футболисты...

#soc-аналитик#выбор специализации в иб#зарплаты в иб#инженер безопасности+5
lu Luxkerr 12 мин 1
СТАТЬЯ 4,8 тыс.
Cloud 381 день назад
Безопасность облачных сред: Гайд для ИБ-специалиста по защите данных в Cloud

Миграция в облако переопределяет парадигму информационной безопасности. Традиционные модели защиты, основанные на периметре, уступают место динамичной...

#aws безопасность#azure security#cloud security#cspm+7
lu Luxkerr 22 мин 2
СТАТЬЯ 8,3 тыс.
384 дня назад
🐧 Linux и сети — это не страшно: Основы для новичков

Многие представляют себе Linux и сети как нечто сложное и недоступное, удел системных администраторов и хакеров. Но правда в том, что это просто инструменты...

#ip-адреса и порты#linux для начинающих#ssh#базовые команды linux+6
lu Luxkerr 19 мин 4
СТАТЬЯ 3,8 тыс.
385 дней назад
🔥 Осенний марафон 2025 в академии CODEBY: твой старт в кибербезопасность!

🍂 Специальная осенняя акция: -10% по промокоду AUTUMN10 Пока другие готовятся к зиме — ты готовишься к новой карьере! Друзья, осень — это не только время...

#codeby academy#devsecops#wapt#информационная безопасность+4
сп Сергей Попов 5 мин 0
СТАТЬЯ 4,5 тыс.
386 дней назад
От теории к практике: как применять полученные знания в реальных условиях

Ты уже освоил основные теории и методы, прошел курсы, прочитал книги, посмотрел вебинары и даже собрал несколько "работающих" примеров, но ощущение того...

#безопасность#кибербезопасность#мини-проекты#обучение+6
lu Luxkerr 11 мин 1
СТАТЬЯ 3,6 тыс.
Cloud 389 дней назад
Невысказанные требования: DevOps и администрирование для ИБ-специалиста

В мире информационной безопасности границы между безопасностью, эксплуатацией и разработкой постепенно стираются. Раньше ИБ-специалисты занимались...

#ci/cd#devsecops#автоматизация безопасности#безопасная разработка+5
lu Luxkerr 15 мин 0
СТАТЬЯ 4,7 тыс.
391 день назад
Безопасность беспроводных сетей (Wi-Fi): Как защитить свою сеть от несанкционированного доступа

Wi-Fi сети — это основа подключения к интернету в современном мире. Они предоставляют удобный и быстрый доступ, но также создают потенциальные угрозы для...

#wi-fi безопасность#wpa3#безопасность данных#защита от хакеров+5
lu Luxkerr 17 мин 2
СТАТЬЯ 19,6 тыс.
428 дней назад
Как остановить утечку данных Android в 2025: полное руководство

Большинство Android-пользователей думают, что отключили телеметрию через настройки приватности. На самом деле ваше устройство продолжает сливать данные...

#adb команды#android приватность 2025#lineageos#microg+4
сп Сергей Попов 45 мин 5