🐉
XAKER
Wed, 08 Apr 2026
Уязвимость StrongSwan позволяла удаленно отключать VPN-сервисы
В популярном опенсорсном IPsec-решении StrongSwan устранили опасную проблему в парсере EAP-TTLS AVP. Баг позволял атакующему удаленно и без аутентифик...
📘
HABR
Wed, 08 Apr 2026
GuardDo Pixel против GrapheneOS: российское решение против «правильного» ответа
Если прошлая статья о российских разработках для уничтожения данных была слишком «корпоративная» (про «кнопку стирания» для серверов, ноутбуков и ПК),...
📘
HABR
Wed, 08 Apr 2026
Почему NGFW перестаёт быть центром архитектуры безопасности
За последние годы NGFW не исчез и не стал второстепенным элементом защиты, но его архитектурная роль заметно изменилась. Безопасность всё меньше строи...
📘
HABR
Wed, 08 Apr 2026
Дайджест ИБ-регулирования. Январь-март 2026
Продолжаем серию материалов об изменениях в регулировании вопросов защиты информации. В этом дайджесте расскажем о том, что изменилось в январе-марте ...
🐉
XAKER
Wed, 08 Apr 2026
Недовольный исследователь опубликовал на GitHub код Windows-эксплоита BlueHammer
В открытом доступе появился эксплоит для непропатченной уязвимости в Windows, которая позволяет локально повысить привилегии до уровня SYSTEM или адми...
📘
HABR
Wed, 08 Apr 2026
Мейнтейнеры Linux: «ИИ стал находить реальные уязвимости»
О поиске уязвимостей с помощью LLM заговорили давно. Но когда это делают создатели самих LLM, бывает сложно разделить факты и рекламу. Вот сейчас в An...
📘
HABR
Wed, 08 Apr 2026
Основы безопасности веб-приложений для бизнеса
Вы знали, что всего за пару часов вовлечённости в проект можно сэкономить десятки тысяч рублей? А иногда даже сотни. Сегодня мы научимся экономить наш...
🐉
XAKER
Wed, 08 Apr 2026
Google: взлом шифрования Bitcoin и Ethereum будет проще, чем считали ранее
Сразу два независимых исследования показали, что квантовым компьютерам потребуется гораздо меньше ресурсов для взлома криптографии на основе эллиптиче...
📘
HABR
Wed, 08 Apr 2026
Информационная безопасность и обеспечение доверенности решений НППА. Обзор выступлений
2 апреля 2026 года Межотраслевая рабочая группа «Открытая АСУ ТП» (далее — РГ «ОАСУ ТП») провела вторую конференцию «Национальная платформа промышленн...
📘
HABR
Wed, 08 Apr 2026
Мертвые базы и живые деньги: как даркнет перепродает ваши данные годами
В инфополе еженедельно всплывают новости о «свежих» утечках: то база ритейлера, то данные клиентов банка. Мы привыкли думать, что ценность украденной...
📘
HABR
Wed, 08 Apr 2026
Хакинг бытовых устройств программно-определяемым радио: от теории радиоволн к первому взлому
Вокруг каждого из нас постоянно что-то «шумит» в радиоэфире: брелоки от шлагбаумов, датчики «умного дома», метеостанции, беспроводные звонки. Огромный...
🐉
XAKER
Wed, 08 Apr 2026
СМИ: в сеть утекла «методичка» по выявлению средств обхода на устройствах пользователей
СМИ обратили внимание, что в сети появился документ под названием «Методика выявления признаков использования средств обхода блокировок на клиентских ...
📘
HABR
Tue, 07 Apr 2026
Призрачный Gist
В марте специалисты киберразведки PT ESC зафиксировали активность группировки Rare Werewolf (Rezet, Librarian Ghouls). На этот раз был обнаружен архив...
📘
HABR
Tue, 07 Apr 2026
Возвращаем к жизни связку openclaw + claude
Здравствуйте.Думаю многие видели, что буквально только что, claude решили резко поменять политику и отключить работу своего решения в сторонних прилож...
📘
HABR
Tue, 07 Apr 2026
[Перевод] Мнение разработчика криптографии об опасности квантовых вычислений
Моё мнение о срочности внедрения квантово-устойчивой криптографии изменилось всего за несколько месяцев. Настало время рассказать о причинах этого.Уже...
📘
HABR
Tue, 07 Apr 2026
Топ новостей инфобеза за март 2026 года
Всем привет! Подводим итоги марта дайджестом ключевых ИБ-новостей. Месяц выдался богатым на события. Ключевым стала утечка гос-эксплойтов на вторичный...
📘
HABR
Tue, 07 Apr 2026
Последний рубеж: почему ленточная библиотека — это самый надёжный «холодный кошелёк» для данных. Ну или один из…
Последний рубеж: почему ленточная библиотека — это самый надёжный «холодный кошелёк» для данныхВ 2025 году мировые потери от киберпреступности, по оце...
📘
HABR
Tue, 07 Apr 2026
Trinity greybox, или Как сократить ложноположительные срабатывания в мониторинге на 90,5%
Всем привет! Меня зовут Дмитрий Передрий, я старший инженер сопровождения BI.ZONE WAF. В этом году сфокусировался на развитии и модернизации систем мо...
📘
HABR
Tue, 07 Apr 2026
Кратко о CVSS: как оценивать критичность уязвимостей
Разбираем Common Vulnerability Scoring System – что скрывается за цифрой от 0 до 10, как читать базовые, временные и контекстные метрики, и где искать...
📘
HABR
Tue, 07 Apr 2026
«Олег, разверни тестовую базу»: как таска на 5 минут сорвала финтех-релиз и поссорила три отдела
Все началось с обычного тикета в Jira, из тех, которые выглядят безобидно и даже немного скучно. «Нужно протестировать новый личный кабинет. Разверни ...