[Перевод] Архитектура корпоративных данных: AWS + Snowflake
Одна из самых больших проблем, с которой, как мы видим, сталкиваются дата‑инженеры и инженеры‑аналитики, — это то, что они тратят слишком много времени на поддержание устаревшей инфраструктуры, не имея при этом четкой наблюдаемости сбоев в работе конвейера. Это приводит к тому, что они постоянно...
[Перевод] [Перевод] Поиск способов закрепления в Linux (Часть 2). Манипуляция учётными записями
Данная публикация — перевод серии статей от Pepe Berba - Hunting for Persistence in Linux. ! Все приведённые в данном материале примеры эксплоитов предназначены исключительно для изучения и проработки мер безопасности. Их использование в злонамеренных целях строго запрещено и противоречит...
[Перевод] Обнаружение уязвимостей ИИ агентов. Часть II: Исполнение кода
Крупные языковые модели (LLM) меняют представление автоматизации, вычислений и AI-управляемого анализа. Хотя их способности выполнять код, обрабатывать документы и выходить в интернет представляют собой важные достижения, они же открывают новый класс уязвимостей. Это вторая часть серии о...
72% российских компаний не готовы платить рекламным агентствам больше
Данные АКАР....
Секретные ингредиенты безопасной разработки: исследуем способы точного и быстрого поиска секретов
Точно и быстро искать секрет в коде — тривиальная задача, если знаешь конкретный формат секрета и осуществляешь поиск в своём проекте. Задача становится сложнее, если твой скоуп включает несколько проектов или один большой корпоративный монорепозиторий. И эта же задача становится вызовом, если...
Как добиться 5+ Гбит/с от виртуального NGFW
Всем привет! Долгое время считалось, что виртуальные продукты не способны сравниться по производительности с аппаратными аналогами. Особенно остро эта проблема проявляется в сегменте NGFW, где высокий трафик и глубокий анализ требуют значительных ресурсов. Но так ли это на самом деле? Действительно...
FOSSiBOT F107 Pro: первый в мире защищённый смартфон с цветной камерой ночного видения Starlight
Устройство сочетает передовые возможности съёмки, высокую производительность и прочность военного уровня, что делает его идеальным выбором для путешественников и любителей экстремальных условий. С 21 по 27 июля смартфон доступен по специальной цене ($439.99 вместо $549) на Ozon и Aliexpress....
Защита от тёмных искусств: DLL-Hijacking
Представьте: пользователь открывает совершенно легитимную программу — скажем, видеоплеер, корпоративный мессенджер или даже встроенный в Windows инструмент. Программа запускается, выполняет свои функции. Антивирус молчит. Мониторы пользователя не показывают ничего подозрительного. Но в этот самый...
Хакер-легенда HD Moore: от ПК с мусорки до Metasploit Framework
Имя Джеймса Мура знакомо каждому, кто занимается пентестами. Создатель легендарного Metasploit Framework, он прошел путь, далекий от классических историй успеха Кремниевой долины: у Мура нет докторской степени, многомиллионного стартапа или офиса в Калифорнии. Вместо этого — школьные эксперименты с...
Операция «Ликвидация»: аналитики F6 помогли заблокировать инфраструктуру киберпреступной группы NyashTeam
Специалисты компании F6 раскрыли сеть доменов группировки NyashTeam, которая распространяет вредоносное ПО и предоставляет злоумышленникам хостинг-услуги. Клиенты группировки атаковали пользователей как минимум в 50 странах мира, в том числе в России. Сейчас более 110 доменов в зоне .ru, которые...
Как мы строим умный «файрвол» для LLM
Привет, Хабр! Я Данила Катальшов, старший промпт-инженер в команде фундаментальных исследований MWS AI. Недавно вместе с коллегами из корейского университета KOREATECH мы опубликовали научную статью, в которой представили новый фреймворк для борьбы с такими грехами LLM, как галлюцинации, генерация...
За 2 года рост кибератак на промышленность в России — 160%. Что мы знаем о защите АСУ ТП?
Злоумышленники никогда не обходили стороной промышленные предприятия, объекты инфраструктуры и логистический сектор — те являются привлекательной целью и в финансовом, и в имиджевом плане. Начиная с 2022 года риски для промышленных предприятий усилились кратно, так как фокус многих кибератак...
[Перевод] Удивительный мир транспортных карт Японии
Когда я был зимой в Японии, одним из самых удивительных для меня явлений этой страны оказалась невероятная система общественного транспорта. Она не только была эффективной и надёжной, но и турникеты на станциях работали подозрительно быстро. Турникеты лондонской подземки не сравнятся с ними по...
На Лайкни стартовал рейтинг Известности SMM-компаний 2025
Принять участие могут все агентства, занимающиеся продвижением в соцсетях....
Китайские учёные изобрели дешёвое лекарство от рака
Китайские учёные придумали более дешевый и простой способ проведения узкоспециализированной персонализированной клеточной терапии для лечения рака крови и других серьезных заболеваний....
Астрономы обнаружили странное тело в Солнечной системе, которое движется в резонансе с Нептуном (2 фото)
В свежем выпуске журнала The Planetary Science Journal вышла статья группы астрономов, посвящённая открытию уникального транснептунового объекта — астероида 2020 VN40. Астероид ведёт себя совершенно иначе, чем остальные транснептуновые тела, находящиеся в орбитальном резонансе с Нептуном. «Это как...
WhatsApp пора готовиться к уходу с российского рынка
По словам первого зампреда IT-комитета Госдумы Антона Горелкина, мессенджер «с очень большой долей вероятности» попадет в список подлежащего ограничениям ПО из недружественных стран, который ранее поручил создать президент....
Некоторые Samsung Galaxy Z Fold7 оказались неспособны раскрыться полностью
Скорый старт продаж Galaxy Z Fold7 может быть омрачён проблемой с шарниром — экраны некоторых устройств раскрываются не до конца. Пока речь идёт лишь о нескольких демонстрационных экземплярах, замеченных в магазинах. Однако неполное раскрытие может указывать на системные проблемы с некими...