| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Oct 25, 2026 | 25 лет Windows XP: ОС, которая не хочет уходить | Сегодня супер-юбилей для всей ИТ-отрасли: 25 октября 2026 г. исполняется 25 лет старту продаж Windows XP. В продажу англоязычная версия поступила в этот день в 2001 году, а еще 24 августа сборка 2600 ушла в производство (версия RTM, Release... |
| Oct 1, 2026 | Я всем помогал, а в отчёте пусто. Как ИИ‑агенты вспомнили за меня полгода работы | Я всем помогал, а в отчёте пусто. Как ИИ‑агенты вспомнили за меня полгода работы
В июле пришло время отчёта за полугодие. От меня ждали побед и результатов, а лучше всего с цифрами. Две строчки я написал за час. На третьей остановился и зав... |
| Jun 3, 2026 | Можно ли доверять LLM как экспертам. Рассматриваю на примере ответов нейросетей с использованием поиска | Я всё чаще ловлю себя на том, что задаю вопрос непосредственно LLM, отказавшись от долгого поиска в интернете, изучения профильных форумов, отзывов и претензий. С одной стороны это гораздо быстрее, ответы выглядят логично, и гораздо легче с... |
| Apr 20, 2026 | SD-WAN + NGFW: почему разрыв между сетью и безопасностью обходится дорого | Интеграция SD-WAN и NGFW (Next-Generation Firewall) давно стала нормой у западных вендоров, но в России сетевая и ИБ-команды по-прежнему часто живут в разных консолях. Посмотрим, во сколько обходится этот разрыв, что даёт их объединение - и... |
| Mar 4, 2026 | (Не) безопасный дайджест: дыры в облаках, топовая социнженерия и люксовый штраф | По традиции делимся подборкой ярких ИБ-инцидентов. В последний месяц зимы в профильных сообществах обсуждали: штрафы за утечки, масштабную кражу криптоактивов, облака, которые забыли защитить, мошенничество с пособиями и новую прайм-эру фиш... |
| Feb 13, 2026 | Как защитить ключи LUKS с помощью Рутокен ЭЦП 3.0 и алгоритмов ГОСТ Р 34.10-2012. Часть 3 | Безопасная эксплуатация ноутбуков, или Защита пользовательского ключа с помощью USB-токена на примере Рутокен ЭЦП 3.0
Из второй части мы узнали, как настроить загрузку компьютера таким образом, чтобы для разблокирования системного диска исп... |
| Feb 4, 2026 | Теневой ИИ, двойное вымогательство, дипфейки, фишинг-вишинг и не только: киберпрогнозы-2026 | Привет, Хабр!
На прошлой неделе мы рассказали о мировых трендах IT и ИБ, сложившихся в 2025 году. Это важные тенденции, которые буду влиять на нас и наше будущее в ближайшие месяцы и годы. Каким видится это будущее, исходя из тенденций — ра... |
| Jan 9, 2026 | Кибербезопасность 2025-2026: уязвимое ПО и железо | Хабр, привет!
Наша киберёлочка горит, шарики с киберитогами на ней висят, а мы завершаем серию статей историей про уязвимости в железе и программном обеспечении. Ранее мы рассказали про технологические тренды, ланшдшафт киберугроз, расследо... |
| Dec 29, 2025 | Служба каталога корпоративного класса ALD Pro. Дайджест событий 2025: наши достижения и результаты | В 2025 году команда ALD Pro работала на пределе возможностей, чтобы продукт стал еще мощнее, надежнее и удобнее.
Подведя итоги, мы оказались впечатлены результатами. Давайте разберёмся, чего удалось достичь — от масштабных релизов и сотен р... |
| Dec 28, 2025 | Соотношение свободы и приватности с безопасностью | Данная статья была написана и впервые опубликована осенью 2023 года. В ней разбираются мифы о свободном программном обеспечении и критикуются аргументы любителей проприетарного ПО. За прошедшее время статья нисколько не потеряла своей актуа... |
| Dec 15, 2025 | MLSecOps: системный взгляд на угрозы и защиту на каждом этапе разработки и внедрения моделей | Всем привет! На связи Angara Security. Сегодня Лариса Карпан, старший специалист по безопасной разработке, подготовила статью для AppSec- и DevSecOps-специалистов, а также для CISO, которые уже столкнулись с интеграцией ИИ в свои процессы и... |
| Dec 4, 2025 | Утечка сквозь уязвимость: как построить защиту приложения, чтобы данные не достались злоумышленникам | SDK-модули, неправильное хранение секретов, перехваты трафика, низкий уровень защиты журналов и другие опасности, которые могут привести к серьезным штрафам.
Утечки данных в мобильных приложениях могут происходить не только из-за хакерских ... |
| Oct 17, 2025 | Битва за внимание: как российские и зарубежные ИБ-медиа делят аудиторию в эпоху киберугроз | Специализированные медиа в сфере информационной безопасности оказались в центре серьезных отраслевых изменений. Киберугрозы усложняются — в том числе за счет искусственного интеллекта — и тема становится всё актуальнее. Однако сам медиарыно... |
| Jan 31, 2025 | Navigating the New Job Landscape: How AI is Reshaping Careers | The job market is evolving. Artificial Intelligence (AI) is not just a buzzword; it’s a game-changer. It’s like a river, carving new paths through the landscape of employment. For many, this shift offers fresh opportunities. For others, it ... |
| Jan 31, 2025 | Как о нас заботятся безопасники | «Защитим банк вместе» — под таким слоганом выходят регулярные выпуски корпоративного СМИ на актуальные темы в сфере ИБ от Департамента информационной безопасности @RSHB_tsyfra. В этой статье делаем обзор 12 выпусков — смотрим, какие ключевы... |
| Jan 6, 2025 | Уязвимости ПО и «железа» в 2025-м: больше брешей в российских продуктах и меньше аппаратных атак | В ушедшем году наши исследователи выявили уязвимостей в российских продуктах почти в три раза больше, чем в 2023-м. В новом году количество таких брешей продолжит увеличиваться. Нас ждет больше новостей о трендовых уязвимостях в отечественн... |
| Oct 9, 2024 | Самый SOC, или как мы делали аналитический отчёт по информации из открытых источников | Всем привет! Я Лидия Виткова, начальник АЦКБ «Газинформсервис». Сегодня у меня внеплановый, но интересный материал, основанный на системном анализе центров мониторинга и реагирования России. Полный документ и карточки можно скачать по ссылк... |
| Sep 11, 2024 | Опасное лидерство: почему киберпреступники чаще всего атакуют госсектор и что вам нужно об этом знать | Здравоохранение, образование, социальная защита, поддержка бизнеса и многие другие госуслуги уже доступны в цифровом формате. И это только начало: в России к 2030 году планируется вывести в онлайн абсолютно все государственные сервисы и обе... |
| Sep 5, 2024 | Как выжать из SOC все соки? Готовимся к подключению внешнего Центра мониторинга инцидентов | Всем привет! Меня зовут Анастасия Федорова. Уже более 15 лет я работаю в сфере ИБ, последние два года — директором по развитию Центра мониторинга инцидентов в К2 Кибербезопасность.
Этим летом мы провели опрос 100+ средних и крупных компаний... |
| Jul 26, 2024 | The Rise of AI in IT Development: Tools, Trends, and Challenges**
** | ** Artificial Intelligence (AI) is no longer a futuristic concept. It has become a vital cog in the machinery of IT development. The landscape is changing rapidly, with AI tools emerging to streamline processes, enhance productivity, and im... |
| Jul 22, 2024 | Чек-лист по кибербезопасности. Ключевые факторы риска и проверенные практики их минимизации | В 2023 году средний ущерб от кибератак для российских компаний составил 20 млн руб. — и это только деньги, без репутационных потерь, нервов и роста рисков повторных вторжений. В первом квартале 2024-го тенденция продолжилась: количество инц... |
| Jun 1, 2024 | Прервать эфир и «заддосить» галерею — с какими киберугрозами сталкиваются искусство, культура и благотворительность | DDoS, программы-вымогатели, социальная инженерия — все это привычные угрозы, с которыми бизнес сталкивается на регулярной основе. Но внимание хакеров все чаще привлекают музеи, театры и образовательные организации. А некоммерческие, культур... |
| Apr 10, 2024 | Компрометация данных и её обнаружение | Приветствую, Хабр! Меня зовут Никита Титаренко, я инженер в компании «Газинформсервис», студент СПбГУТ им. проф. М.А. Бонч-Бруевича. Мои профессиональные задачи связаны с созданием уязвимых сред и эксплуатацией данных уязвимостей на киберпо... |
| Mar 20, 2024 | Анонимная P2P-сеть внутри централизованного HTTPS-сервера: вшиваем паразитный трафик всеми правдами и неправдами | Государственная цензура есть многогранный монстр, закрывающий путь не только к зарубежной информации посредством блокировки ресурсов и их методов обхода, в лице Proxy, VPN, Tor, но также и постоянно пытающийся подавлять неподконтрольные без... |
| Jan 31, 2024 | Лучшее за неделю (22.01 — 28.01) | Привет, Хабр! В этом дайджесте расскажем про создание игр для Telegram, кибербезопасность в космосе и будущее российского сегмента интернета.
▍ Новости компании
В статье для Хабра на примере проекта «Спутник против мусора» рассказали, как м... |
| Jan 27, 2024 | Сочетание методов верификации и аутентификации через почту и SMS: добавит ли безопасности и нельзя ли проще? | Немного о запрете авторизации через иностранные сервисы
Принятый закон принуждает владельцев российских сайтов, сервисов и программ отключить доступ для иностранных SSO и мессенджеров, в результате чего зарегистрироваться или даже войти в с... |
| Jan 25, 2024 | Когда пользователь устал, или Как хакеры обходят MFA | В начале января от действий скамера пострадала Mandiant — ИБ-дочка Google. Злоумышленник взломал аккаунт компании в Twitter (запрещен в РФ) и использовал его для криптографического мошенничества. Оказалось, что в инциденте виноваты сотрудни... |
| Jan 12, 2024 | Использование машинного обучения для борьбы с DDoS атаками | Введение
В настоящее время фиксируются реальные атаки DDoS более 1 Тбит/с. Так, например, атака 2018 год на GitHub достигла пикового объема трафика в 1,35 терабит в секунду, превосходя любую ранее зарегистрированную атаку. При этом растет к... |
| Dec 21, 2023 | Как оценить эффективность WAF и зачем вообще это все нужно? Часть 3 | Привет! Меня зовут Лев Палей, и я собаку съел на всяких сравнениях, технико-экономических обоснованиях и всей этой истории с выбором каких-либо решений. Теперь я работаю по другую сторону сделки. Поэтому, после некоторого времени, проведенн... |
| Dec 13, 2023 | Как оценить эффективность WAF и зачем вообще это все нужно? Часть 2 | Часть 2. Одно дело про WAF говорить – другое дело WAF считать!
Все эти риски и возможность их реализации, а также необходимость защитных инструментов понятны тем, кто занимается информационной безопасностью и IT, но нужно же идею донести и ... |
| Nov 28, 2023 | Червь-ботнет P2P Infect активно распространяется на серверах Redis, через уязвимости LUA | Приветствую, читатели. И начну я сразу же с вопроса. Что вы знаете о червях? Нет, не тех, что обитают в земле, а о компьютерных паразитах. Скорее всего, большинство ответит, мол, их называют червями, потому что они, подобно этим существам, ... |
| Oct 26, 2023 | Мечта о российском АРМ: как заменить зарубежные мониторы, мышки и периферию | В июне 2023 года стало известно об инициативе, исходящей от отечественного производителя электроники «Бештау электроникс»: компания предлагает заменить иностранные АРМ с периферией (мышками, клавиатурами, мониторами и т. д.) на российские а... |
| Sep 28, 2023 | От упрощённых методов разработки до операций по удалению: как меняются ботнеты и методы борьбы с ними | Ранее мы уже рассказывали о том, как эволюционирует поведение злоумышленников, и что им пытаются противопоставить специалисты по информационной безопасности. За прошедшие полгода ситуация с DDoS-угрозами и ботнетами продолжает развитие: угр... |
| Aug 10, 2023 | LockBit Green — новая версия опасного шифровальщика атакует компании по всему миру | Приветствую, дорогие читатели. Сегодня разговор пойдет о том, что уже давным-давно должно было исчезнуть из нашего мира, — шифровальщики. Думаю, что здесь есть люди, которые помнят целые эпидемии всяких BadRabbit, WannaCry и прочих.
Почему ... |
| May 31, 2023 | «Главный принцип — иметь четкое понимание того, что и от кого мы защищаем» | Прошлый год стал зоной турбулентности для российского IT-рынка: если ранее он развивался по аналогии с глобальным, ориентируясь на мировые тренды и технологии, то события 2022 года холодным душем смыли все прошлые ориентиры. IT-директорам п... |
| May 15, 2023 | Новости за 15 мая 2023 года – коротко о главном | «Антиплагиат» [за деньги] определит написанный ChatGPT текст
Треть людей скрывают симптомы деменции от близких и врачей
«Стражи Галактики 3» — $528,8 млн за две недели проката
«Барселона» стала чемпионом Испании впервые за 4 года
67 коммент... |
| Apr 2, 2023 | Дайджест науки и техники 27.03.23 - 02.04.23 | Ученый предупредил об угрозе человечеству из-за искусственного интеллекта
112 комментариев
1494 просмотров
Слушать
🖥 Часть исходного кода Twitter была выложена в открытый доступ
Часть исходного кода социальной сети Twitter была выложена в и... |
| Mar 30, 2023 | Новости за 30 марта 2023 года – коротко о главном | МТС осталась без яйца — ребрендинг беспощаден
Австралийцы сделали фрикадельки с белком мамонта
«Кинокритик» — Тарантино подтвердил название нового фильма
ЦСКА вышел в финал Западной конференции КХЛ
169 комментариев
2169 просмотров
Слушать
С... |
| Mar 16, 2023 | Данные Elasticsearch-сервера оператора связи «Авантелеком», включая логи общения с клиентами, оказались открыты всем | 16 марта 2023 года данные Elasticsearch-сервера оператора связи «Авантелеком», включая номера телефонов клиентов и логи общения сотрудников компаний с техподдержкой, оказались доступны всем пользователям.
«В отличие от большинства подобных ... |
| Oct 21, 2022 | Эффективная защита RDP «на минималках» | А вы знали что пароль из шестнадцати букв считается не взламываемым? И что дороже: сервер или информация, которая хранится на нём (или хранилась)? Поэтому я решил написать короткую, но, возможно, очень полезную для многих статью, особенно е... |
| Oct 7, 2022 | YouTube и кибербезопасность: как мы запустили и развиваем инфобез-канал с тысячами подписчиков | Я уверен, что количество зрителей постоянно увеличивается благодаря выбранной ранее контент-стратегии. Мы не просто приводим новости, но и рассказываем о различных исследованиях и расследованиях, многие из которых освещают эксперты по кибер... |
| Aug 25, 2022 | Новости из мира Go: вредоносное ПО, зарплаты разработчиков, книги и новые релизы | И снова здравствуйте! В прошлый раз мы говорили о разных интересных новинках в Data Science, ну а сегодня обсудим новости Golang и всего, что связано с этим языком программирования. Рассмотрим не все новости за последние несколько месяцев, ... |
| Jul 13, 2022 | Импортозамещение на рынке информационной безопасности | Автор: Александр Ендальцев, аналитик УЦСБ
Импортозамещение стало важным событием на российском рынке, в том числе на рынке информационной безопасности. Хоть тема импортозамещения не нова, однако, современные реалии создали новые стимулы к и... |
| May 27, 2022 | Как буткиты внедряются в современные прошивки и чем UEFI отличается от Legacy BIOS | Привет, Хабр! На связи Антон Белоусов и Алексей Вишняков, и мы продолжаем вместе с вами изучать буткиты — наиболее опасный класс вредоносного ПО. Гонка вооружений между разработчиками решений в области ИБ и вирусописателями не останавливает... |
| May 24, 2022 | Социальные сети безопасность и моделирование | Под социальной сетью (соцсеть) понимается социальная структура, состоящая из множества агентов (субъектов — индивидуальных или коллективных, например, индивидов, семей, групп, организаций) и определенного на нем множества отношений (совокуп... |
| May 4, 2022 | Всех взломают. Это только вопрос времени | Я помню, как в школе пользовался милицейской базой данных телефонных номеров (с пиратского CD), где по номеру можно было пробить адрес дома и квартиру, и поражал девушек, у которых взял телефончик тем, что сообщал, где они живут. Уже тогда ... |
| Jan 27, 2022 | АРМ Администратора Облака для ПДн и ГИС: комплайнс, защита, удобство | Виртуальные инфраструктуры и различные облачные сервисы администрируются через консоли управления. Очевидно, что аттестованные облака в этом вопросе ничем не отличаются от обычных. В таких решениях доступ к интерфейсам управления выполняетс... |
| Dec 24, 2021 | Производство же работает, зачем нам эти сказки про хакеров? Или реальные киберинциденты в промышленности | Когда к руководителю предприятия приходят специалисты по информационной безопасности с целью согласовать бюджет на проведение работ или внедрение системы защиты, первый вопрос, который появляется у руководителя: «Сколько это стоит?». ИБшник... |
| Mar 16, 2021 | Xiaomi создаст смартфоны с функцией защиты от подглядывания | Технология подразумевает использование специального постоянно работающего датчика. Он будет распознавать лица в пределах своего угла зрения.
Если на экран будут смотреть не внесенные в базу смартфона пользователи, устройство оповестит об эт... |
| Nov 30, 2020 | Корпоративная кибербезопасность в период пандемии | Киберпреступники во время пандемии стали очень активны. В начале июня был зафиксирован рост кибератак в РФ на 85%, причем более половины из них квалифицируются как тяжкие и особо тяжкие. В этой связи особенно важно обратить внимание на корп... |
| Jul 18, 2019 | FaceApp подозревают в использовании данных пользователей. Сенатор США считает его угрозой нацбезопасности | Фото: iStock
Разработанное в 2017 году российскими программистами приложение FaceApp, использующее технологии искусственного интеллекта для того, чтобы менять людям пол, прическу и возраст на фотографиях, оказалось в центре разгорающегося с... |
| Jul 14, 2014 | VBA32: «тутэйшы» боец malware-фронта | Anonymous 14 июля 2014, 10:57 VBA32: «тутэйшы» боец malware-фронта
Оставить комментарий |
| Реакция на инцидент как символ прогресса | 25 декабря глава брокера «Фридом Финанс» Тимур Турлов сообщил о цифровой атаке и краже данных клиентов компании. С его слов, атаке подвергся фрагмент внутренней сети в России, откуда неизвестным лицам удалось снять некоторые данные локальны... |
| Защита от DDoS и web-атак: нюансы подключения из облака | Привет, Хабр! Сегодня отличный день для того, чтобы поговорить о защите от DDoS и обеспечении безопасности веб-приложений в облачных средах. В этом посте мы подробнее разберем, чем подключение внешних провайдеров для облака отличается от по... |
| Рунет проверили на здоровье | Аналитический проект Ruward и сервис защиты сайтов SiteSecure провели комплексное исследование безопасности российских сайтов, разработанных на CMS-системах.
Рейтинг наиболее популярных CSM-систем по версии Ruward.
Компании проанализировали... |
| Maxfield Capital лидировал в раунде в сервис защиты данных | Глобальный фонд Maxfield Capital лидировал в посевном раунде инвестиций в LogDog — это израильский сервис для защиты личных данных в интернете. В раунде также приняли участие фонды Curious Minds Investments и The Time VC.
Средства пойдут на... |
| Айда в интернет! Профилактика вирусных заболеваний устройств | 0 Обсудить
277 просмотров
4 апреля в некоторых странах отмечается Международный день интернета. Дата похожа на ошибку HTTP 404, поэтому выбор дня кажется логичным и обоснованным.
Историческая справка
История всемирной паутины начинается с р... |
| Крупнейшая коллекция паролей: в сеть выложили файл с 8,4 млрд элементов | На днях в сети появился файл объемом в 100 ГБ с 8,4 млрд паролей внутри (8 459 060 239 уникальных записей). Эксперты предполагают, что эти пароли — компиляция предыдущих утечек. Логинов в файле нет, только пароли размером от 6 до 20 символо... |
