Книга: «Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е изд.»
Привет, Хаброжители! Несмотря на то что рекордные утечки данных, резонансные взломы и атаки вымогателей происходят с пугающей частотой, многие компании не спешат выделить бюджет на информационную безопасность. Если ваша работа состоит в том, чтобы импровизировать, защищая активы работодателя, это...
[В закладки] Пошаговый алгоритм реагирования на утечки персональных данных для компаний
Давайте начистоту: утечка персональных данных — не гипотетическая угроза, а суровая реальность. Только за 2025 год Роскомнадзор зафиксировал больше сотни утечек, в результате которых было скомпрометировано 50 миллионов записей (строк в базах) с персональными данными пользователей. Для бизнеса...
Uniden Bearcat 785XLT — аналоговый радиосканер, актуальный даже в 2026 году
Давным-давно я с интересом поглядывал на радиосканеры компании Uniden. Последние были безумно популярны в США, так как именно там эфир считается общественным пространством и средством контроля за деятельностью городских служб — от пожарных департаментов и полиции до гражданской авиации. Публичный...
Chuyakov Project - funky house | soulful disco funk №9 (2026 01)
🎧 Погрузись в звучание января 2026! Полностью новый микс от Chuyakov Project — 75 минут непрерывной энергии в лучших традициях disco, funk и soulful house. Этот сет — настоящая коллекция вибраций первого месяца года: от соульных и глубоких битов до зажигательного поп-диско и фанкового грува. Все...
Russian #ukgarage mix by Chuyakov Project (2026-02-09)
🇬🇧🔥 НОВЫЙ МИНИ-МИКС | Chuyakov Project — Russian 2Step / UKG Fusion 🔥🇬🇧 Добро пожаловать в лабораторию британского гаража с русским акцентом. Этот микс — не ностальгия по лондонским подпольным вечеринкам 90-х, а живая реконструкция их ДНК под современный ритм. Здесь 2-step drums танцуют с...
HackTheBox. Прохождение FluxCapacitor. Уровень — Средний
Прохождение средней Linux машины на платформе HackTheBox под названием FluxCapacitor. Предварительно нужно подключиться к площадке HackTheBox по VPN. Желательно использоваться отдельную виртуальную машину. Будет рассмотрен WAF и попытки его обойти. Читать далее...
Мебельный щит vs готовая мебель: Как выбирать CMS и не выкинуть деньги на ветер
Или: Почему Webasyst — это круто, если вы столяр, а DLE — если вы просто хотите жить 🪑 Пролог: История про мебельный щит Представьте: вы решили обставить квартиру. Идёте в строительный магазин, видите огромный лист фанеры (мебельный щит) и думаете: «О, дёшево! Куплю-ка я это и сам соберу шкаф». Вы...
API против RSS: Или как перестать раздавать свой контент всем подряд и начать контролировать
Приветствую, уважаемый владелец контента! Сидите вы, значит, такой довольный: настроили RSS-ленту на своём сайте, контент льётся рекой... А потом однажды просыпаетесь и обнаруживаете, что ваши уникальные статьи, выстраданные ночами, мигрировали на тридцать семь сомнительных агрегаторов, где их уже...
Standoff Defend: как поддерживать киберустойчивость компании с помощью реалистичных симуляций атак
Из года в год тема поддержания киберустойчивости не только не теряет актуальности, но и становится все острее. Хакеры не снижают своей активности, несмотря на то что технологии обеспечения кибербезопасности постоянно совершенствуются. По данным исследования Positive Technologies, в период с июля...
Контроль целостности с помощью inotify, недостатки инструмента
Привет, Хабр! Если интересно проанализировать недостатки инструмента inotify с позиции решения ИБ-задачи контроля целостности (именно самого инструмента в его первозданном виде), то добро пожаловать под кат! Введение Давайте поговорим о такой задаче информационной безопасности, как контроль...
Как финтех-прокладка Wildberries выдает займы под 85% годовых, маскируясь под «поручителя»
Федеральный закон № 31-ФЗ о самозапрете на кредиты не работает на Wildberries. Маркетплейс выдает займы даже тем, у кого стоит официальный запрет через Госуслуги. В январе 2026 года моя мама-пенсионерка, несмотря на активный самозапрет в БКИ, получила долг за БАДы под 85% годовых. Я провел...
OWASP Top 10 2025 — от кода к цепочке поставок: расширение границ безопасности
Разбираем изменения в OWASP Top 10 версии 2025 года на примерах и рассматриваем, как SAST может помочь избежать уязвимостей. Читать далее...
Приоритет — искусственный интеллект: в России заработал национальный штаб по развитию ИИ
Нейросети становятся делом государственной важности....
[Перевод] Заглянем в закулисье Muddled Libra
intro. Статья является переводом. Кто желает — вот оригинал: При расследовании инцидента, произошедшего в сентябре 2025 года, Unit 42 обнаружила необычную виртуальную машину (ВМ), которая использовалась киберпреступной группировкой Muddled Libra (также известной как Scattered Spider, UNC3944)....
Зачем ещё нужен сервис геомониторинга?
Если обратиться к традиции русской сказки или мифа, можно обнаружить несколько «гаджетов-путеводителей» и смежных с ними «устройств»: волшебный клубочек, яблочко на блюдечке, сапоги-скороходы, нить Ариадны. Человек на протяжении многих веков нуждается в ориентирах, которые помогут ему не просто...
OpenClaw присоединился к OpenAI. И почему Claude от Anthropic тоже стоит волноваться
OpenAI забирает к себе создателя OpenClaw Питера Штайнбергера, а сам OpenClaw переводят в формат независимого фонда и обещают поддерживать как open-source. На первый взгляд, обычная кадровая новость. Но на самом деле это сигнал: гонка смещается от тех, у кого умнее модель к тем, у кого агент...
Пример переноса конфигурации NGFW Palo Alto на UserGate
Привет, Хабр! Я Розанна, работаю в ГК «Юзтех» ведущим сетевым инженером безопасности. В этой статье поделюсь примером переноса конфигураций NGFW Palo Alto на UserGate. Статья будет полезна сетевым инженерам и администраторам NGFW, ИТ-архитектором и руководителям проектов, а также системным...
PW agency провело кампанию для проекта «ТопБЛОГ» президентской платформы «Россия — страна возможностей»
50 000 регистраций за 7 месяцев: как правильно работать с госструктурами....