DaMAgeCard: как индустрия карт памяти SD воскресила DMA-атаки
Размеры медиа-файлов кардинально растут, а вместе с ними растут и требования к скорости носителей. Копировать сотни гигабайт RAW-изображений с обычной,…
Светлана Газизова, Positive Technologies: Безопасность кода стала обязательным критерием его качества
Светлана Газизова, Positive Technologies: Безопасность кода стала обязательным критерием его качества Что происходит с AppSec в России? Рассказывает директор по…
Cryptohack. Решение Pad Thai
Приветствую, Хабр! В сегодняшней статье я расскажу про работу режима шифрования CBC (Cipher block chaining), паддинг PKCS7, а также атаку…
[Перевод] DeepSeek AI: От инъекции промпта до захвата аккаунта
Около двух недель назад китайская лаборатория DeepSeek представила свою новую AI модель DeepSeek-R1-Lite, которая специализируется на логических рассуждениях. Конечно, у…
Сертификация в ИБ
Привет, Хабр! Ни для кого не секрет, что дипломированный/сертифицированный специалист в любой сфере, будь то информационная безопасность или маркетинг, выглядит…
В темной-темной комнате… Разбираем самые страшные задания киберучений CyberCamp 2024. Часть II
В первой части нашего материала мы представили алгоритмы решения двух страшно интересных заданий. С наступлением темноты разбираем еще три жуткие…
По заветам Митника. Как я заколебал всех, но все же получил пароль
По заветам Митника. Как я заколебал всех, но все же получил пароль Для подписчиковЭто было в разгар ковида. Я тогда…
От «Merry Christmas!» до миллиардов сообщений: 30 лет первой SMS
От «Merry Christmas!» до миллиардов сообщений: 30 лет первой SMS 3 декабря 1992 года было отправлено первое SMS — всего…
Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound
Привет, Хабр! На связи Дмитрий Неверов, руководитель направления тестирования внутренней инфраструктуры в Бастионе. Недавно я выпустил книгу «Идём по киберследу»,…
Прогнозы в сфере конфиденциальности и потребительском сегменте на 2025 год
Прогнозы в сфере конфиденциальности и потребительском сегменте на 2025 год Как оправдались прогнозы киберугроз и тенденций в потребительском сегменте на…
Полезные веб-ресурсы для OSINT
Приветствуем дорогих читателей! Продолжая серию статей про OSINT в этой статье мы разберём несколько веб-ресурсов, которые смогут помочь в проведении…
Что такое OSINT и нужен ли компаниям соответствующий специалист. Интервью с Вадимом Соловьёвым из Positive Technologies
На PHDays Fest 2, который отгремел в мае 2024 года, я пообщался со специалистами в разных областях, в том числе…
Security Week 2449: «тренировочный» буткит для Linux
На прошлой неделе компания ESET сообщила об обнаружении буткита, конечной целью которого является атака систем на базе Linux. Задача любого…
Алиса, Боб, Ева и Мэллори — невероятная жизнь криптоперсонажией
Как работает VPN? Как работает связка сервисов для надёжной и безопасной передачи данных между филиалами и удалёнными сотрудниками (подробнее об…
Сетевая безопасность: что такое NTA? И почему IDS + DPI + запись трафика ≠ NTA
Привет Хабр, меня зовут Станислав Грибанов, я руководитель продукта NDR группы компаний «Гарда». В информационной безопасности работаю с 2010 года,…
HTB Lantern. Ломаем сайт на CMS Blazor
HTB Lantern. Ломаем сайт на CMS Blazor Для подписчиковСегодня я покажу, как регистрировать системные вызовы в Linux, что поможет нам…
В темной-темной сети… Разбираем самые страшные задания киберучений CyberCamp 2024. Часть I
«Копай глубже» и «Пропавший мастер» — эти названия могли бы красоваться на афишах свеженьких хорроров, но их уже «зарезервировала» команда…
Цифровая доступность и кибербезопасность: интеграция или конфликт?
Сложные пароли, двухфакторка, CAPTCHA. Всё это должно защищать, но что, если сами эти механизмы превращаются в огромную дыру в безопасности?…
Новая методология AppSec Table Top: как эффективно и безболезненно выстроить процессы безопасной разработки
Всем привет! Меня зовут Евгений Иляхин, я работаю архитектором процессов безопасной разработки в Positive Technologies, вместе с командой консалтинга в…
[Перевод] Охота за уязвимостями File Upload. Особенности
В этом блоге я расскажу о некоторых уязвимостях при загрузке файлов. Введение: Во многих приложениях существует функция загрузки файлов. Однако…