Расследование инцидентов в информационной безопасности
AM Live Read More
Льготы от бота: мошенники распространяют приманки о предновогодних выплатах через сеть Telegram-каналов
Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, в преддверии Нового года зафиксировал новый сценарий использования мошенниками фейковых новостей…
«Код Безопасности» присоединился к Консорциуму для исследований безопасности ИИ-технологий
Ведущий разработчик решений в сфере защиты информации «Код Безопасности» подписал договор о присоединении к Консорциуму для исследований безопасности технологий искусственного…
Mozilla отключит функциональность Do Not Track в Firefox
Mozilla отключит функциональность Do Not Track в Firefox С релизом Firefox 135, который запланирован на февраль 2025 года, разработчики Mozilla…
Какое защищенное хранилище файлов выбрать | Блог Касперского
Удобство облачных хранилищ файлов наподобие Dropbox и OneDrive омрачается лишь тем, что злоумышленники, спецслужбы или просто сотрудники хостинг-провайдера могут несанкционированно…
СПбГМТУ получит передовое ПО от «Газинформсервиса»
ООО «Газинформсервис» и Санкт-Петербургский государственный морской технический университет (СПбГМТУ) подписали договор о сотрудничестве. Университет безвозмездно получит доступ к комплексу продуктов,…
Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет
Эта статья — расширенный туториал как оформить сервер и поднять свой VPN на протоколе VLESS с XTLS-Reality за 10 минут,…
UserGate представила высокопроизводительный NGFW для крупных корпоративных сетей
Компания UserGate, ведущий российский разработчик экосистемы ИБ-решений, представила новое поколение решений класса NGFW — линейку высокопроизводительных межсетевых экранов следующего поколения…
«Лаборатория Касперского» помогла Интерполу и Африполу провести операцию по борьбе с киберпреступностью в странах Африки
«Лаборатория Касперского» оказала содействие Интерполу и Африполу в борьбе с киберпреступностью в странах Африки. В результате операции Serengeti были арестованы…
Платформа Security Vision получила новую функциональность
Вышел новый релиз платформы Security Vision 5. Обновления коснулись всех продуктов бренда в части работы с данными, функциональности интерфейса, управления…
Защищаем бюджет на информационную безопасность: как успешно провести переговоры с CFO
Привет, Хабр! Меня зовут Александр Васильев, я CFO компании RED Security. Большую часть жизни я занимаюсь развитием финансовой стратегии, отвечаю…
Атака BadRAM обходит защиту AMD и позволяет получить доступ к облачным секретам
Атака BadRAM обходит защиту AMD и позволяет получить доступ к облачным секретам Группа ученых представила новую атаку BadRAM, которая использует…
[Перевод] Обход OTP на крупнейшем индийском сайте для обмена видео
Я нашел сайт социальной сети, позволяющий пользователям делиться видео, который был аналогичен TikTok и имел более 50 миллионов активных пользователей.…
Хэши: виды, применение и примеры на Java
Хэширование — это фундаментальный процесс в программировании, который применяется везде: от защиты паролей до ускорения поиска данных в структурах. Эта…
Qnap патчит уязвимости, обнаруженные на Pwn2Own
Qnap патчит уязвимости, обнаруженные на Pwn2Own Тайваньская компания Qnap Systems выпустила патчи для нескольких уязвимостей в QTS и QuTS Hero.…
Румынская энергетическая компания Electrica Group пострадала от атаки шифровальщика
Румынская энергетическая компания Electrica Group пострадала от атаки шифровальщика Крупнейшая энергетическая компания Румынии Electrica Group стала жертвой хакерской атаки. По…
Закажи бумажный спецвыпуск «Хакера» в подарок
Закажи бумажный спецвыпуск «Хакера» в подарок Праздники все ближе, и второй бумажный спецвыпуск «Хакера» может стать отличным подарком для любого,…
Remote Code Execution через SQL инъекцию в Zabbix (CVE-2024-42327)
27 ноября 2024 года была выявлена критическая уязвимость в Zabbix с CVSS-оценкой 9.9, представляющая собой SQL-инъекцию в одном из эндпоинтов…
Проверка подлинности ПО
При получении дистрибутиов ПО, часто предлагается проверить целостность с помощью хэш-суммы и подлинность с помощью подписи. По поводу целостности вопросов…
Небезопасная десериализация в PHP: Как создать собственный эксплойт
Привет, Хабр! Сегодня мы познакомимся с уязвимостями небезопасной десериализации в PHP, научимся писать эксплойты для эксплуатации уязвимости в рамках тестирований…