[Перевод] Миллионы людей оказались в опасности из-за ссылок для входа в систему, отправленных по SMS
Вы получили SMS со ссылкой для входа — и думаете, что это безопаснее пароля? Исследователи разобрали, как мошенники за несколько кликов получают доступ к вашим номерам счетов, другим банковским данным и даже номерам соцстраха. Спойлер: это проще, чем вы думаете. Читать далее...
Реализация
Привет, Хаброжители! Мы открыли предзаказ на книгу «Грокаем проектирование реляционных баз данных» Цян Хао и Михаила Цикердекиса. Предлагаем ознакомиться с отрывком «Реализация». Завершив нормализацию базы данных, перейдем к следующему этапу — реализации. Знаний, полученных еще в главах 1 и 2,...
API и Security Testing на собеседованиях: полный разбор с примерами задач
Привет, Хабр! В прошлой статье я разобрал 5 техник тест-дизайна, которые спрашивают на собеседованиях. Статья будет полезна и новичкам, и тем, кто хочет систематизировать знания перед собеседованием. Каждую тему объясняю с нуля - с аналогиями из жизни, и тут же даю профессиональную глубину. Читать...
iPhone 17e: карнавала не будет?
На протяжении почти 20 лет можно слышать, что iPhone «уже не торт». С момента появления первого устройства 9 января 2007 года не покидает ощущение, что «ёжики колются, плачут, но продолжают есть кактус» — яблоко. 2026-й год не исключение. Обливаясь слезами, закладывая почки, параллельно оформляя...
Как работают руткиты и можно ли им противодействовать на примере Singularity
Всем привет. Экспрементируя со способами закрепления на Linux системах в рамках разработки своей системы мониторига безопасности, я наткнулся на руткит с открытым исходным кодом Singularity. Он показался мне очень интересным, так как использует большое количество методов для сокрытия себя от...
Защита LLM за 3ms: как я построил open-source иммунную систему для AI
340% рост AI-атак за 2025 год, а защита LLM всё ещё — «закиньте промпт в облако, подождите 200ms». Я построил альтернативу: SENTINEL — open-source стек из C, Rust и Python, который фильтрует jailbreak за...
Как обновлять антивирусные базы и базы СОВ в Secret Net Studio 8.10 и 8.13
В Secret Net Studio 8.10 и 8.13 обновление антивирусных баз и баз СОВ через локальный источник часто вызывает сложности: при малейшей ошибке в структуре каталогов базы просто не применяются. В статье пошагово разобрана корректная схема подготовки локального репозитория, загрузки файлов и настройки...
Как я написал Telegram-бота для SEO-аудита и не дал ему стать инструментом для атак
Рекомендация по КДПВ: Практический гайд по созданию Telegram-бота для автоматизированного анализа сайта: broken links, базовый security-check, отчёты. Минимум теории — максимум рабочего кода. Читать далее...
Облачный хостинг может незаметно удалить файлы с HDD
При использовании облачного хостинга вроде OneDrive или Google Drive обычно предполагается резервное копирование. Кажется логичным, что облачное копирование должно повысить сохранность информации, сделав дубликаты файлов. К сожалению, иногда это не так. И после копирования в облако файлы удаляются...
RSS vs WebHook: Или как сравнивать газетного разносчика с телепатическим слугой
Добро пожаловать в очередной сериал «Битва цифровых протоколов»! Сегодня на ринге сходятся два абсолютно разных по духу, но одинаково полезных персонажа. С одной стороны — наш старый знакомый, трудяга RSS (Really Simple Syndication). С другой — его высокотехнологичный соперник, шептун WebHook....
Настраиваем безопасный DNS: приватность, DNSSEC и DoT на практике
DNS — один из самых недооценённых компонентов инфраструктуры. Он есть везде, но по умолчанию почти всегда небезопасен: запросы ходят в открытом виде, легко подменяются, логируются провайдерами и могут использоваться для атак. В этой статье покажу, как настроить безопасный и приватный DNS-резолвер...
HackTheBox. Прохождение Bashed. Для новичков. Ультра-легкий
Прохождение одной из самой легкой машины на платформе HackTheBox под названием Bashed. Предварительно нужно подключиться к площадке HackTheBox по VPN. Желательно использоваться отдельную виртуальную машину. Читать далее...
Мелочи, которые держат пару: не цветы, а вот это вот
Почему отношения живут не на грандиозных жестах — а на маленьких, почти незаметных «да» Мы все смотрели фильмы, где герой бросает всё и летит через океан, чтобы сказать «я люблю тебя». Красиво? Да. Реалистично? Как вера в деда мороза после 30. А настоящие отношения держатся не на океанах. А на вот...
«Ты должен меня понимать!» — или почему телепатия умерла в 1998 году
И как перестать ждать, что партнёр прочтёт мысли — и начать просто говорить Признайтесь: вы когда-нибудь обижались, что партнёр не угадал? «Я же НАМЕКАЛА! Я три раза сказала „холодно“ — а он не принёс плед!» «Я целый вечер молчала — он должен был понять, что я злюсь!» «Я хотела цветы. Не сказала —...
Отношения на одних воротах: почему вы устали «тянуть сани» вдвоём
Или: как понять, что вы уже второй год катаете партнёра на своих воротах — а он только любуется пейзажем Представьте картину: зима, сани, двое влюблённых. В идеале — оба впряглись, оба тянут, оба смеются, когда кто-то спотыкается. А в реальности? Вы — в поту, с красным лицом, тянете сани по...
Эмоциональный интеллект как бронежилет от выгорания
Или: как перестать быть мусорным ведром для чужих эмоций Вы приходите с работы выжатой как лимон. Муж жалуется на начальника. Ребёнок ноет про уроки. Мама звонит: «Ты давно не звонила». И вы — тихо киваете, улыбаетесь, решаете их проблемы. А потом в 2 ночи лежите с открытыми глазами и думаете:...
Как не превратить мужа в врага: эмоциональный интеллект в паре
Или: почему «ты меня не слышишь» — это про вас, а не про него Признайтесь: вы когда-нибудь говорили партнёру «Ты меня не слышишь!» — а он смотрел на вас с искренним недоумением: «Как это? Я же повторил каждое слово!» Классика. И знаете, в чём проблема? Не в том, что он «тупой» или «эгоист». А в...
Эмоциональный интеллект — это не про то, чтобы плакать на сериале
Или: почему умение распознать, что вы злитесь, важнее диплома МГУ Представьте: вы стоите на кухне. Муж опять не вынес мусор. Вы говорите спокойно: «Дорогой, мусор переполнен». А внутри — тихий вулкан. Через пять минут вы уже орёте на ребёнка из-за разлитого сока, а мужу бросаете: «Ты вообще ничего...