Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
13 дней назад
AI пентест платформа: джейлбрейк LLM для атак

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

#ai агент для пентеста#ai пентест платформа#claude пентест#nuclei ai интеграция+8
сп Сергей Попов 19 мин 0
РАЗБОР 676
GRC 21 день назад
Shadow AI в банках и финтех-компаниях

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

#dlp#shadow ai#безопасность ии в банках#комплаенс+4
ке Кудрин Евгений 20 мин 0
РАЗБОР 1,8 тыс.
GRC 41 день назад
ИИ сдаёт экзамены по информационной безопасности

Восемь месяцев я прогоняю вопросы из банков Boson и ExSim-Max через GPT-4, Claude и GigaChat - проверяю, насколько экзаменационные форматы устойчивы к...

#ai vs специалист по иб#gigachat кибербезопасность#автоматизация профессии иб-специалиста#будущее сертификаций иб+5
сп Сергей Попов 14 мин 0
РАЗБОР 1,9 тыс.
GRC 43 дня назад
Регулирование ИИ и кибербезопасность на практике

Февраль 2025-го, вторник, 11:00 - стартует gap-анализ ML-пайплайна финтеха на соответствие NIST AI RMF перед выходом на европейский рынок. Модель кредитного...

#adversarial testing ai#ai red teaming compliance#ai security regulation#appsec для ии систем+6
сп Сергей Попов 19 мин 0
РАЗБОР 1,6 тыс.
50 дней назад
Может ли ИИ заменить специалиста по ИБ

Последние полгода я прогоняю через GigaChat, YandexGPT и ChatGPT задачи из банков вопросов по CISSP и CISM. Результат показательный: на вопросах про...

#gigachat иб тест#gigachat сертификация иб#аттестация иб специалистов#ии vs специалист иб+2
сп Сергей Попов 14 мин 2
РАЗБОР 2,3 тыс.
53 дня назад
ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели

ИИ для задач по кибербезопасности прямо в Telegram: Claude Fable, Kimi K3, GLM 5.3 и другие модели Сейчас ИИ всё чаще используют не только для генерации...

#нейросети в кибербезопасности#телеграм бот#телеграм-боты
fr freez 7 мин 0
РАЗБОР 2,3 тыс.
54 дня назад
Instruction Privilege Escalation: как контекст агента получает root-права над LLM

В 2025 году Johann Rehberger (Embrace The Red) показал атаку, после которой хочется пересмотреть отношение к "безобидным" coding-агентам. GitHub Copilot...

#ai agent harness уязвимости#ai agent security#confused deputy llm#cross-agent privilege escalation+7
сп Сергей Попов 29 мин 0
РАЗБОР 2,5 тыс.
58 дней назад
EchoCoT: извлечение цепочек рассуждений LLM из black-box reasoning-моделей через API

CoT Hijacking - атака из препринта 2025 года на arXiv - выдаёт 99% attack success rate на Gemini 2.5 Pro, 100% на Grok 3 mini и 94% на Claude 4 Sonnet...

#black-box атаки языковые модели#chain-of-thought extraction#cot hijacking#echocot+8
сп Сергей Попов 23 мин 0
РАЗБОР 2,2 тыс.
69 дней назад
SkillJack: отравление навыков LLM-агентов через pipeline самообучения

Последние несколько месяцев я ковыряю experience-to-skill pipelines в агентных фреймворках - от Voyager-подобных архитектур до кастомных ReAct-цепочек с...

#adversarial skill injection#ai supply chain attack#self-evolving agents#skill poisoning+8
сп Сергей Попов 23 мин 0
РАЗБОР 1,3 тыс.
98 дней назад
Безопасность бесплатных VPN для Android: утечки трафика и трекинг в 281 приложении

29 из 281 протестированного бесплатного VPN-приложения для Android сливают пользовательский трафик мимо зашифрованного туннеля - включая DNS-запросы, по...

#android vpn уязвимости#vpn kill switch android#анализ приватности vpn приложений#безопасность бесплатных vpn для android+5
сп Сергей Попов 24 мин 1
РАЗБОР 2,7 тыс.
121 день назад
Защита смартфона от слежки: GrapheneOS, Lockdown Mode и мобильный харденинг для высокорисковых пользователей

Citizen Lab задокументировал FORCEDENTRY (CVE-2021-30860, в каталоге CISA KEV) - zero-click эксплойт NSO Group. Integer overflow в CoreGraphics при...

#grapheneos безопасность#hardening android ios#lockdown mode iphone#pegasus spyware защита+5
сп Сергей Попов 18 мин 0
РАЗБОР 5,4 тыс.
231 день назад
Как на самом деле работает режим инкогнито и гарантирует ли он приватность?

Принято считать, что режим инкогнито — это универсальное средство анонимности. Мы открываем приватную вкладку, видим предупреждение о том, что история не...

#vpn#анонимность#приватность#режим инкогнито+1
ek Eva Karimova 10 мин 2
РАЗБОР 2,9 тыс.
237 дней назад
Поведенческая биометрия в антифроде: когда курсор и жесты важнее паспорта

Что вас ждёт в статье: Введение 1. Что измеряет поведенческая биометрия 1.1 Классы поведенческих сигналов 1.2 Формирование поведенческого профиля 1.3...

#behavioural analytics#risk scoring#поведенческий анализ
мг Михаил Гудилин 42 мин 0
РАЗБОР 2,3 тыс.
245 дней назад
Про форумы по android.

Привет! Я думаю что моя статья очень поверхностная. И решил еще больше рассказать про форумы о перепрошивке. 1. 4pda(4pda.to) - что же о нем сказать...

g4 g4serka 1 мин 0
РАЗБОР 2,6 тыс.
246 дней назад
Перепрошивка Android: от А до Я.

1. Что такое прошивка и зачем её менять? Прошивка — это операционная система вашего телефона, включающая ядро, драйверы, системные приложения и настройки ...

g4 g4serka 9 мин 1
РАЗБОР 5,5 тыс.
247 дней назад
Атаки на SIM-карту (SIM Swapping): Методы защиты

Ты носишь в кармане кусок пластика, который весит пару грамм, стоит копейки и который ты меняешь раз в пять лет, когда ломается держатель. Ты думаешь, это...

#cybersecurity#fishing#sim#кибербезопасность+2
sa samhainhf 44 мин 3
РАЗБОР 2,3 тыс.
GRC 256 дней назад
Управление идентификацией и доступом: Современные подходы

Управление доступом сегодня - это не про удобные логины. Это передний край цифровой войны, где противник давно обходит стены твоего периметра. Классическая...

#iam#аутентификация#идентификация#кибербезопасность+1
sa samhainhf 58 мин 0
РАЗБОР 2,5 тыс.
259 дней назад
Белые списки в сети. Мифы, реальность и технические последствия.

В последнее время термин «белые списки» всё чаще звучит в обсуждениях будущего интернета. Вокруг него накопилось много тревоги, слухов и крайних оценок, от...

##интернет
qp Qwerty Pirogov 6 мин 0
РАЗБОР 4,4 тыс.
297 дней назад
Домашняя сеть, Часть 1. Создание домашней сети.

В последние года границы между домашней и корпоративной айти инфраструктурой стираются. Умные лампы, видеокамеры, голосовые ассистенты, ноутбуки, игровые...

#cyber security#pfsense#vlan#wireguard+2
sa samhainhf 30 мин 1
РАЗБОР 6,3 тыс.
302 дня назад
Платёжный фрод 2025: тренды атак на быстрые платежи и P2P-переводы

Стремительная цифровизация финансового ландшафта России провоцирует эволюцию мошеннических схем. Скорость и удобство, предоставляемые платежными...

#authorized push payment fraud#biometric spoofing 2025#p2p fraud schemes#qr-код фрод+5
bp B3Hap_py 51 мин 0
РАЗБОР 4 тыс.
323 дня назад
Метрики антифрода: как перестать мерить только по доле отклонённых операций

Доля отклоненных операций — самый примитивный и опасный KPI для антифрода. С ним легко попасть в ловушку: ты либо блокируешь слишком много, теряя клиентов...

#false negative#false positive#machine learning#net savings+10
ке Кудрин Евгений 16 мин 0
РАЗБОР 2,4 тыс.
340 дней назад
МВД: мошенники похищают деньги через приложение для ускорения записи к врачам

Все чаще в заголовках новостей официальных СМИ мы встречаем следующие тревожные сообщения: МОСКВА, 18 августа. /ТАСС/. Мошенники стали убеждать россиян...

#защита от вредоносных приложений#защита от прослушки#ловить шпионов
ru Rum4Lab 5 мин 0
РАЗБОР 3,1 тыс.
452 дня назад
Безопасность электронной почты: Защита от фишинга, спама и утечек данных

Привет, друзья! Представьте себе: вы открываете свою электронную почту утром, а там письмо от якобы вашего банка с "срочным" уведомлением о блокировке...

#антиспам-фильтры#безопасность электронной почты#двухфакторная аутентификация#защита от фишинга+5
lu Luxkerr 16 мин 0
РАЗБОР 1,8 тыс.
463 дня назад
Уязвимости в eSIM угрожают миллиардам устройств: что известно

Исследователи из AG Security Research обнаружили серьезные уязвимости в технологии eSIM, применяемой в современных смартфонах и IoT-устройствах. Проблемы...

#ag security research#esim уязвимости#gsma ts.48#iot безопасность+4
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
478 дней назад
Google представила новую функцию безопасности в Android 16 для защиты от опасных мобильных сетей

Компания Google анонсировала внедрение новой функции безопасности в Android 16, которая будет предупреждать пользователей о подключении к потенциально...

#android 16#google#базовые станции#безопасность+7
lu Luxkerr 3 мин 0
РАЗБОР 436 тыс.
579 дней назад
Osint боты - Мой гид по полезным ботам и сервисам для новичков в ИБ

Ищете простые и эффективные инструменты для сбора информации? Я тоже когда-то был на вашем месте. В 2025 году ландшафт OSINT-ботов значительно изменился —...

#discord анализ#open source intelligence#osint#osint сервисы+9
pu PullMe 17 мин 5