Использование портативного клиента Telegram, так ли незаметно?
Приветствую, Хабр! Мессенджеры являются незаменимым инструментом для общения в корпоративной среде, поскольку это быстро и удобно. Зачастую во многих компаниях…
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке…
Неинтерактивная SSH-аутентификация
SSH предлагает несколько форм аутентификации, в том числе пароли и открытые ключи. Последние считаются более безопасными. Однако аутентификация по паролю…
Превращаем планшет в терминал самообслуживания: осваиваем режим Kiosk в KNOX сервисах
Что такое киоск? Это ограничение набора приложений, которые доступны пользователю. Иными словами — замена лаунчера по умолчанию. Когда доступно только…
Кому жаловаться на вредоносный ресурс?
Привет, Хабр! Сегодня мы расскажем, куда можно пожаловаться, если вы столкнулись с фишингом или другими вредоносными сайтами. Эта информация не…
История создания ASoar: от идеи до реализации системы кибербезопасности
Я описал свой путь в предыдущей статье https://habr.com/ru/articles/813239/, но если коротко, то моя карьера в сфере информационной безопасности началась, как…
Два способа обеспечить соответствие организации требованиям информационной безопасности. Опыт GlobalTrust
Проблема обеспечения соответствия в области ИБ Нормативная база РФ в области защиты информации развивается и в ширь и в глубь,…
Критический баг в Nvidia Container Toolkit приводит к полному захвату хоста
Критический баг в Nvidia Container Toolkit приводит к полному захвату хоста Исследователи компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia…
Разработчики Tails и Tor Project решили объединить усилия
Разработчики Tails и Tor Project решили объединить усилия Некоммерческая организация Tor Project и разработчики Tails сообщили, что объединяют усилия. Организации…
Google старается сохранить бесплатные сервисы доступными в России
Google старается сохранить бесплатные сервисы доступными в России Представители компании Google сообщили российским СМИ, что стремятся сохранить свои бесплатные сервисы…
Надежность в процессах. Часть 2
1 Терминология В «Надежность в процессах. Часть 1» были определены (упрощены): надежность, процесс и надежность в процессах. Надежность – это…
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате
Acunetix WVS. Ищем уязвимости в веб-приложениях на автомате Для подписчиковАвтоматические сканеры уязвимостей — очень полезный инструмент как для пентестеров, так…
«Газинформсервис»: в авангарде цифровой интеграции России и Казахстана
Компания «Газинформсервис» совместно с АО «Национальные информационные технологии» (Казахстан), ООО «Удобная подпись» (Россия) и ТОО «IDOCSKZ» (Казахстан) стали победителями в…
Зрителями и гостями конференции «Совершенно безопасно 2.0» стали более тысячи человек
Компания «Атом безопасность» провела первую в своей истории масштабную конференцию в Москве. 26 сентября прошла конференция про технологии и тренды…
Тёмная сторона LLM: Исследование уязвимостей ПО и сетевых атак. The Bad
Большие языковые модели получают большую популярность с каждым годом, они значительно упрощают нашу жизнь. Разумеется, они не остались без внимания…
[Перевод] Как использовать YouTube для кражи файлов
Занимаясь исследованиями безопасности, я часто сталкиваюсь со странными причудами и поведением, которые могут пригодиться, разве что, в качестве весёлого фокуса…
Разработчики Staffcop и Ideco заключили соглашение о сотрудничестве
Документ подписали 26 сентября на конференции “Совершенно безопасно 2.0” гендиректор “Атом безопасность” (бренд Staffcop) Иван Хаустов и директор Ideco, Дмитрий…
Компания «АйТи Бастион» объявила о старте программы конкурентного перехода
Программа конкурентного перехода позволит компаниям, использующим системы контроля привилегированного доступа (PAM), перейти на отечественное решение от компании «АйТи Бастион» на…