В январе 2025 года фишинговое письмо, замаскированное под уведомление Chrome Web Store о нарушении политик, скомпрометировало расширение Cyberhaven -...
11 из 11 протестированных менеджеров паролей - 1Password, Bitwarden, LastPass, Dashlane, iCloud Passwords и ещё шесть - оказались уязвимы к DOM-based...
Привет, Codeby! Хочу представить сообществу свой проект — интерактивный CLI-фреймворк REIZE v5.6.0, созданный для автоматизации задач киберразведки...
Руководитель отдела информационной безопасности Работодатель: Ок Софт Локация: Москва (удалённо) Зарплата: не указана Обязанности: Разработка и...
Начальник информационно-аналитического отдела управления информационной безопасности Работодатель: НИЦ КУРЧАТОВСКИЙ ИНСТИТУТ Локация: Москва Зарплата: от...
Добрый день форумчане! Давно не было меня здесь однако, надеюсь у вас все так же прекрасно! Моя учеба в колледже подошла к концу и теперь единственная...
AppSec Engineer Работодатель: Банк России Зарплата: не указана Формат работы гибрид/офис, Екатеринбург. Задачи Формирование моделей угроз ИБ и...
Младший инженер по информационной безопасности Работодатель: Внедрение Локация: Хабаровск Зарплата: от 50 000 до 50 000 ₽ Обязанности: Подготовка...
Senior Security Engineer (Pentester) Работодатель: Mayflower Зарплата: от 5 000 до 6 000 € Job description Mayflower — технологическая компания, которая...
Главный специалист отдела технических средств охраны Работодатель: ПАО Сбербанк Локация: г Рязань Зарплата: от 87 750 до 109 600 ₽ Департамент...
Инженер-аудитор информационной безопасности Работодатель: КСБ-СОФТ Локация: Чебоксары Зарплата: от 60 000 ₽ Основные задачи: проведение обследований...
На pre-engagement фазе пентеста промышленной компании я загрузил корневой домен в crt.sh и получил 47 субдоменов. ИТ-отдел знал о 28. Среди оставшихся 19 -...
По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти...
175 000 инстансов Ollama и больше 8 000 MCP-серверов торчат в публичном интернете - это данные Bishop Fox (vendor report, требует независимой верификации)...
Всем привет! Интересно знать кто-как изучал кубер и на каком уровне находится, с чего лучше начать, какие ресурсы/курсы посоветуете?(кроме доки, да хорошо...
В 2022 году серверы LastPass скомпрометировали, и атакующие вынесли зашифрованные хранилища пользователей - целиком. Пароли внутри были зашифрованы на...
Старт: понедельник, 1 июня 2026. Финиш: воскресенье, 28 июня. Серия из 4 задач - по одной в неделю. Каждая учит конкретный инструмент сетевой разведки и...
В чём проблема? Скачивал Spynote с GitHub - Cryakl/Ultimate-RAT-Collection: For educational purposes only, exhaustive samples of 500+ classic/modern trojan...
Старший инженер по обеспечению кибербезопасности Работодатель: ПАО Сбербанк Локация: г Чебоксары Зарплата: не указана Ищем специалиста с аналитическим...
Ведущий специалист по информационной безопасности Работодатель: Южный Центр Судостроения и Судоремонта Локация: Астрахань Зарплата: не указана...
Старт: вторник, 23 июня, 10:00. Дедлайн: воскресенье, 28 июня, 23:59 МСК. Финальная неделя серии «Сетевая разведка за 30 дней». Recon - не отдельная фаза...
На одном из проектов мы получили L7 DDoS порядка 80–100k RPS на API платёжного сервиса. CDN отработал штатно, сетевой канал не насытился, а приложение легло...
На одном проекте для финтех-компании мы согласовали стресс-тест на 50k RPS, запустили генерацию трафика с пяти нод - и через 40 секунд получили звонок от...
Начальник отдела информационной безопасности Работодатель: ФГАУ ЦИТ Локация: Москва Зарплата: до 300 000 ₽ Обязанности: Формирование стратегии и...
Продуктовая ИТ-компания. Мы создаём системы и решения в сфере интеллектуальных игр. Мы ценим идейных людей, которых заряжают нестандартные задачи и...
Специалист по информационной безопасности/Middle DevSecOps Работодатель: Bnovo Локация: Санкт-Петербург (удалённо) Зарплата: не указана Bnovo —...
Аналитик SOC L2 (MAX) Работодатель: VK Зарплата: не указана VK — место встречи лучших. Мы в VK Team каждый день работаем над продуктами и сервисами...
Около 139 000 активаций строки-агрессора за 64-миллисекундный интервал рефреша. Столько нужно, чтобы charge leakage в соседней ячейке пробил пороговое...
На последнем пентесте API финтех-сервиса одна подмена параметра account_id в запросе GET /api/v2/transactions раскрыла историю транзакций чужого счёта - с...
На gap-анализе химического предприятия в прошлом году мы нашли контроллер SIS (Safety Instrumented System) Triconex, подключённый к корпоративной сети через...
