Про интернет
Подборка новостных лент с тематических сайтов об интернете, таких как: Роем.Ру, vc.ru, Хабрахабр и другие.
Цифровой профиль врача: от статичной базы к живому интеллекту
...
Легенда вместо рекламы: как выстроить лояльность к бренду, о котором нельзя говорить
Алкоголь: ограничения и решения....
Почему плохой бэкап — это фатально и как это предотвратить?
Сделать бэкап легко. Вспомнить, где он, когда всё рухнуло — уже сложнее. А понять, что он битый, — это вообще отдельный вид боли. Разбираемся, почему «у нас же всё сохранено» — это не стратегия, а иллюзия, и как облако может всё упростить. Читать далее...
Как увеличить долю подтверждённых заказов без затрат на маркетинг
Авторизация как драйвер, а не барьер продаж....
gh0stEdit: как скрытно заразить Docker-образ, обходя его подпись и историю
Docker и контейнеризация давно стали стандартом. Мы подписываем образы, сканируем их на уязвимости, используем приватные реестры. Кажется, что цепочка поставки надёжно защищена. Но исследователи показали атаку gh0stEdit (arxiv.org, 2025), которая ломает привычные представления. Суть: можно внедрить...
Вашу рекламу не замечают: как бороться с эффектом рекламной слепоты
Или почему аудитория перестала видеть ваши объявления?...
Устарело за секунду: Ваша система оценки уязвимостей больше не соответствует ФСТЭК. Что делать?
Этим летом ФСТЭК России ввел в действие новую редакцию «Методики оценки уровня критичности уязвимостей программных, программно-аппаратных средств». В результате принятия данного документа прекратила свое действие прежняя методика, которая была утверждена ФСТЭК России еще в 2022 году. Узнать про...
[Перевод] Я хотел пошпионить за своим псом, а в результате проследил за TP-Link
Недавно я купил дешёвую камеру Tapo, чтобы понимать, чем занимается мой пёс, пока меня нет дома. И что в результате? Я выполнил реверс-инжиниринг потоков онбординга, декомпилировал APK, занимался MITM TLS-сессий и писал криптографические скрипты. Основной моей мотивацией к созданию этого проекта...
Как взломать и разрушить АЭС за 49 минут: разбор кибератаки на ядерный реактор
Поздний сентябрьский вечер 2023 года. Вы лениво листаете eBay. Среди обычного барахла попадается странное железо — тяжелые промышленные модули. На платах красуются логотипы Siemens и AREVA. Описание скудное, но профессиональное, цена удивительно доступная. Перед вами компоненты системы Teleperm XS...
Сентябрьский «В тренде VM»: уязвимости в архиваторах WinRAR и 7-Zip, SAP NetWeaver и TrueConf Server
Привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков Positive Technologies каждый месяц исследуем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов,...
OWASP Top Ten 2021 через простые примеры на Java. И немного про SAST
В этой статье мы расскажем про категории OWASP Top Ten 2021 через призму срабатываний Java анализатора PVS-Studio. Так что, если у вас есть желание посмотреть на возможные паттерны уязвимостей в Java коде или узнать, что из себя представляют категории OWASP Top Ten, приятного чтения! Читать далее...
Из режима выживания к управляемой системе: трансформация ИБ в банке
Семь специалистов, семь Excel‑таблиц, и десятки требований регуляторов, которые обновляются со скоростью света.Каждая проверка — это гонка с дедлайном, хаос в переписках и отчаяние в глазах команды. Дошло до того, что отпуск одного сотрудника мог парализовать работу всей службы ИБ. Перемены не...
Медиатренды-2025. Запрос на полезный и вдумчивый контент в СМИ, выходные — в Telegram
Аналитики медиахолдинга Rambler&Co представили анализ медиапотребления пользователей за первое полугодие 2025 года....
Как автоматизировать управление рекламным бюджетом и снизить риск перерасхода до 1%: опыт Авито и Adventum
Как мы построили систему управления маркетинговыми бюджетами с точностью прогнозирования 99% на базе dataCraft — инструмента для единой сквозной аналитики....
[Перевод] SSL-сертификаты в 2025: самый прибыльный развод в истории интернета
$199 за файл. Не за программу. Не за базу данных. Даже не за документ с полезной информацией. За файл в несколько килобайт зашифрованного текста, который говорит браузеру "этот сайт действительно тот, за кого себя выдает". В 2005 году именно столько стоил SSL-сертификат от VeriSign. Каждый год. За...
Защита от эксплойтов rdp, smb c помощью IPSec и сертификатов
На многих предприятиях остаются всё ещё работать старые версии операционных систем windows, которые не обновляются, или просто не установлены обновления по непонятным причинам. Типичный ответ у нас после обновления отвалились принтеры, и мы отключили их. В результате были использованы эксплойты по...
Яндекс Ритм: первые результаты активности блогеров на формате шоппабл‑контента
Руководитель Яндекс Ритма рассказала, как блогерам зарабатывать на размещении контента....
Столичным предпринимателям помогут в продвижении на крупном маркетплейсе
Для участия в спецпроекте отберут до 250 московских брендов....