кибербезопасность

Прямо сейчас продолжается регистрация на Студенческий чемпионат «Кибербезопасность в финансах» Молодежной программы 365. Первый этап киберчемпионата — решение CTF-задач. Рассказываем подробнее о формате Что такое CTF-задача ❓ Это техническая головоломка, целью которой является получение...

При выборе и внедрении платформы для повышения осведомлённости сотрудников в области информационной безопасности важно заранее определить требования к её функциональности, интеграциям, обучению и аналитике. Чтобы упростить эту задачу, подготовила шаблон технического задания на систему повышения...

При выборе и внедрении платформы для повышения осведомлённости сотрудников в области информационной безопасности важно заранее определить требования к её функциональности, интеграциям, обучению и аналитике. Чтобы упростить эту задачу, подготовила шаблон технического задания на систему повышения...

В феврале прошлого года владелец логистической компании на 35 сотрудников позвонил мне в субботу утром. Шифровальщик за ночь положил 1С, CRM и файловый сервер. Бэкапов нет, антивирус - домашний бесплатный, пароль от RDP - admin123. Три недели на восстановление, ~800 тысяч рублей убытков. И это...

CTF, командное интервью и битва на киберполигоне - здесь придётся показать скилл. Банк России приглашает на Студенческий чемпионат «Кибербезопасность в финансах» Молодёжной программы 365. Учишься на ИТ- или ИБ-специальности? Собирай команду - пора проверить, чего вы стоите в деле. Что придётся...

infoseclab.ru — команда практиков в информационной безопасности Работаем с финтехом, производством и госструктурами. Что делаем: Внешний и внутренний пентест, промышленные сети, веб-приложения, пентест Wi-Fi, анализ мобильных приложений. Безопасная разработка, веб, автоматизация, API, боты. SOC...

Прежде чем говорить об устройстве IT-департаментов ритейла, стоит обозначить общий контекст рынка труда. К 2026 году требования к DevOps-инженерам, специалистам по безопасности и разработчикам заметно усложнились: помимо классического стека (Linux, Git, Docker, CI/CD, Kubernetes, Terraform...

Всех приветствую! Можете, пожалуйста, посоветовать сообщества пентестеров, например, ТГ каналы, ДС группы или другие специализированные сайты, где можно будет активно пообщаться с людьми из моей сферы?

В прошлом году я отбирал кандидатов на позицию junior pentester в московском интеграторе. Из 40 с лишним резюме оффер получили двое: выпускник магистратуры МИФИ с OSCP и самоучка с тремя годами bug bounty и портфолио из 12 принятых отчётов. Оба прошли одинаковое техническое интервью, оба собрали...

Кто занимается OSINT — вы под каждую задачу держите отдельный браузер/VM или просто разные профили? У меня больше вопрос из-за расширений и cookies. Не хочется тащить весь набор OSINT-плагинов и старые сессии из одного расследования в другое. Интересно, как у вас это устроено?

Всем привет Мне 13 лет, с прошлого года начал интересоваться кибербезопасностью и этичным хакингом. Сейчас только-только начал изучать всё это всерьёз. Немного знаю пайтон пару команд, могу собрать что-то лёгкое. Хочу развиваться в этичном хакинге и кибербезе, Пока знаю только поверхностно...

Курс WAPT https://codeby.academy/landings/wapt/ выделяется большой лабораторией с более чем 60 заданиями. Темы включают активный фазинг, различные виды инъекций (CMD, PHP, SQL), поиск и эксплуатацию системных уязвимостей, мисконфигурации, а также клиентские атаки (XSS, CSRF) и повышение...

Привет! Мы — команда «Золотого Яблока», увлеченная своим делом. У нас нет места стандартам, мы ищем смелых и амбициозных, готовых воплощать свои идеи в жизнь на всю Россию и не только. Если ты горишь желанием изменить beauty-индустрию, ты наш человек! Мы ищем DevSecOps инженера в Департамент...

Всем привет. Последние несколько месяцев работал над небольшим pet-проектом для обычных пользователей. Идея появилась после того, как в окружении регулярно сталкивался с людьми, которые получали подозрительные SMS, письма, сообщения в мессенджерах или QR-коды и не понимали, что с ними делать...

Специалист по информационной безопасности Работодатель: ВиаМоби Локация: Москва (удалённо) Зарплата: не указана ООО "ВиаМоби" — группа компаний, которая разрабатывает и поддерживает мобильные сервисы для операторов связи в РФ и СНГ. Мы выпускаем качественно спроектированные продукты...

Добрый день. Вопрос у меня конечно странный но нужно коллективное мнение по работе социальной сети и оповещение СБ. Возможно кто-то из Вас подметит что-то ещё из своей сферы исследований. С начала апреля месяца 2026 года все URL-ссылки социальной сети в контакте наиболее похожи на внедренные в...

Классический Cowrie с дефолтным SSH-баннером обманывает автоматический сканер ровно до момента, когда тот шлёт нестандартную команду и получает заскриптованный ответ. Один и тот же баннер, десяток захардкоженных команд, идентичная файловая система на каждом экземпляре - Mirai-подобные ботнеты и...

В эпоху активного развития искусственного интеллекта многие профессии стремительно теряют актуальность, а востребованность специалистов по кибербезопасности только растет. Динамика зарплаты в сфере высокая — за три последние года она выросла на более чем 30%. Кибербезопасность — одна из немногих...

Ты привык к старым добрым методам. Запустил nmap, получил список открытых портов. Пробежался по ним nikto, нашёл пару устаревших версий. Потыкал в админку burp suite, подобрал пару паролей. Потом, если повезло, залетел внутрь и начал долбить по внутренней сети. Всё это время ты сидишь за компом...

Ты привык к классическим уязвимостям. SQL-инъекции, когда злоумышленник вставляет запрос в поле ввода. XSS, когда скрипт прячется в комментарии. Небезопасная десериализация, когда бинарные данные ломают приложение. Но что, если атака происходит не через бинарный эксплойт, не через символы и...