Разборы

библиотека технических материалов Написать
Разборы · 15 материалов Сбросить всё
Свежие Популярные Обсуждаемые
CloudReverse HardwareСетиПравоИИ
РАЗБОР 1,7 тыс.
Cloud 39 дней назад
MLSecOps: защита ML-пайплайна от данных до прода

Понедельник, 9:15 утра. В Slack SOC-канале - алерт: модель кредитного скоринга за выходные одобрила 340 заявок с аномально высоким risk-скором. Postmortem...

#data poisoning detection#devsecops для ml#mitre att&ck ml#mlops безопасность+8
сп Сергей Попов 21 мин 0
РАЗБОР 1,9 тыс.
Reverse 43 дня назад
GuardBreaker: prompt injection в малваре vs ИИ

В начале июня 2025-го на VirusTotal залили образец с внутренним именем Skynet - полуготовый, обфусцированный побайтовым XOR с 16-байтным ключом, с шестью...

#ai reverse engineering#guardbreaker малварь#mitre att&ck t1027#prompt injection атаки на llm+6
сп Сергей Попов 21 мин 0
РАЗБОР 2,3 тыс.
Reverse 51 день назад
WormGPT-подобные AI-инструменты в даркнете: архитектура, экосистема и детект

По данным Kaspersky Digital Footprint Intelligence, за 2023 год на underground-форумах зафиксировано 249 предложений по продаже jailbreak-промптов для...

#ai-powered кибератаки 2026#ai-генерируемый фишинг#ai-инструменты даркнет#fraudgpt+10
сп Сергей Попов 23 мин 0
РАЗБОР 2,4 тыс.
Cloud 57 дней назад
MLflow SSRF уязвимость CVE-2026-64849: detection и response для защиты облачных credentials

17 августа 2026 года - через считанные часы после присвоения идентификатора CVE-2026-64849 - honeypot-сеть watchTowr зафиксировала массовое неизбирательное...

#ai supply chain атаки#cve-2026-64849#detection mlops siem#imds metadata эксплуатация+7
сп Сергей Попов 18 мин 0
РАЗБОР 2,3 тыс.
Reverse 69 дней назад
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80

Статья построена как гипотетический учебный сценарий patch diffing прошивки тормозного ECU на архитектуре S12X. За основу взяты реальные уязвимости...

#automotive security#bendix ec80#binary diffing embedded#patch diffing прошивки ecu+5
сп Сергей Попов 23 мин 0
РАЗБОР 3,2 тыс.
Reverse 79 дней назад
Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров

Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в...

#binwalk анализ firmware#firmware extraction#reverse engineering прошивки#анализ прошивки firmware+8
сп Сергей Попов 22 мин 0
РАЗБОР 2,4 тыс.
Cloud 84 дня назад
Cross-VM Rowhammer атака: как переворот битов в DRAM ломает изоляцию арендаторов в облаке

В 2016 году ребята из Ohio State University (Xiao, Zhang, Zhang, Teodorescu) показали на USENIX Security штуку, от которой у облачных провайдеров дёрнулся...

#cross-vm rowhammer#cross-vm rowhammer атака#ecc memory rowhammer#flip feng shui+8
сп Сергей Попов 22 мин 0
РАЗБОР 964
Reverse 94 дня назад
AI-артефакты как новая поверхность обхода песочницы малварой

Check Point Research в июне 2025 года поймал штуку, от которой хочется присесть и подумать. Образец из Нидерландов на VirusTotal - в бинарном коде зашита...

#ai fingerprinting malware#pickle deserialization attack#prompt injection малварь#sandbox evasion техники+5
сп Сергей Попов 26 мин 0
РАЗБОР 811
Reverse 98 дней назад
Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор

Последние два года я воспроизводил бэкдор-атаки на нейросети - BadNets, TrojanNN, targeted poisoning через отравление обучающей выборки - и каждый раз...

#adversarial machine learning#backdoor attack machine learning#ml supply chain security#white-box атака на нейросеть+5
сп Сергей Попов 24 мин 0
РАЗБОР 729
Cloud 99 дней назад
Атаки на agentic AI пайплайны: как публичный GitHub issue захватывает workflow организации

В 2025-2026 годах описан класс атак на AI-агентов в GitHub Actions: вредоносный комментарий в pull request заставлял агентов - Copilot, Gemini CLI, Claude...

#ai supply chain атаки#github actions безопасность#indirect prompt injection github#llm pipeline hijack+5
сп Сергей Попов 20 мин 0
РАЗБОР 2,5 тыс.
Cloud 249 дней назад
KSPM и runtime security: как мониторить живой кластер, а не только yaml

Если ты давно в безопасности Kubernetes (или даже если только начинаешь), тебе, наверное, знакома эта парадигма: настроил все свои YAML, проверил на...

#kspm#runtime security#безопасность devsecops#безопасность контейнеров+4
lu Luxkerr 20 мин 0
РАЗБОР 3,2 тыс.
Reverse 260 дней назад
Rootkit: Скрытая угроза в деталях

Когда-то, в эпоху динозавров на Windows 98, безопасность была игрой в кошки-мышки: вирус прятался, антивирус искал. Это была война на уровне файлов и...

#malware#rootkit#кибербезопасность#руткит+1
sa samhainhf 50 мин 0
РАЗБОР 3,9 тыс.
Reverse 411 дней назад
Shade BIOS 2025: анализ угроз UEFI и многоуровневая защита критической инфраструктуры

92% корпоративных систем в России беззащитны перед новым поколением firmware-атак. Пока твой EDR мониторит процессы в операционной системе, вредонос уже три...

#bios атаки#chipsec#firmware безопасность#ring -2+4
сп Сергей Попов 34 мин 0
Верх Низ
Назад