Разборы

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

Быстродействие компьютера зависит в первую очередь от кол-ва ядер CPU, и ёмкости его кэш-памяти. Два этих показателя играют ключевую роль, причём если о...

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

Весной 2026-го автономный AI-агент XBOW влез в топ рейтинга HackerOne - конкурируя с тысячами живых багхантеров. Параллельно появляются заявления о...

Привет друг, kotu на связи. В прошлый раз я углубился в Modbus и OPC UA - разбирал, как атаковать промышленные протоколы и как их защищать. Сегодня...

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

Понедельник, 9:17 утра. SIEM выбрасывает алерт: DLP-политика зафиксировала массовую выгрузку CSV с клиентской базой на внешнее облачное хранилище. К 10:00...

Элемент управления TreeView - один из самых широко используемых компонентов графического интерфейса Win. Он знаком каждому пользователю по левой панели...

Сотруднику банка не обязательно взламывать сервер, чтобы создать киберугрозу. Порой достаточно загрузить клиентскую таблицу в публичный чат‑бот и попросить...

Это вторая часть разговора о Virtio-Net, в которой мы создадим каркас драйвера для работы с сетью в реальном режиме процессора CPU. Поняв суть, его можно...

В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это...

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

В информационной безопасности есть направления, которые на первый взгляд находятся на разных полюсах. Один специалист сидит перед несколькими мониторами...

На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum...

Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения...

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

На OFFZONE 2025 случился показательный эксперимент: участник загрузил описания CTF-тасков в пять моделей - DeepSeek, Claude, ChatGPT-5, ChatGPT-5 Thinking и...

CraxsRAT регулярно всплывает в кампаниях против финансового сектора Юго-Восточной Азии: фишинговый сайт под локальный бренд, скачивание APK, кража...

SaaS меняет модель контроля Кто отвечает за обработку ПДн? Локализация данных Оценка поставщика Технические меры защиты Организационные процедуры Требования...

Два дня я ковырял ARM64-бинарник из прошивки IoT-камеры в Ghidra - типы не восстанавливались, библиотечные функции не распознались, декомпилятор выдавал...

Введение в проблему Представьте: вы сетевой администратор, и к вам приходят с тикетом «не открывается сайт». Вы начинаете первичную диагностику и видите...

Пять GTX 1650, купленных по $140 на распродажах, обошлись суммарно дешевле одной RTX 4090. Весь риг - серверная материнская плата HP Z840, блок питания на...

Понедельник, 9:15 утра. Главбух логистической компании на 600 человек получает письмо от генерального директора - нужно срочно оплатить инвойс нового...

Одно кривое E2AP-сообщение - и E2 Terminator в Near-RT RIC падает. Без аутентификации, без привилегий, с сетевым вектором. CVE-2023-41628 (CVSS 7.5, HIGH -...

В статье рассмотрим программный интерфейс паравиртуализации VirtIO от компании RedHat, который поддерживает широкий круг физ.оборудования и используется в...

В январе 2024 года сотрудник финансового отдела гонконгской компании перевёл $25 миллионов после видеоконференции с "руководством". Все участники звонка...

В кейсе AML.CS0039 из MITRE ATLAS исследователи собрали полную цепочку компрометации enterprise-системы - и для этого не понадобился ни один эксплойт...

Методология оформления отчётов Приоритизация рисков Формулировка рекомендаций, SLA на исправления, контроль исполнения, измерение эффекта (метрики...