Тэг
информационная безопасность
Уязвимость в Ghostscript позволяет злоумышленникам перехватывать серверы через загрузку PDF
Разбор критической уязвимости CVE-2026-39919 в интерпретаторе Ghostscript, позволяющей выполнять код через вредоносные PDF-файлы.
Читать далее
Как ИИ-агенты меняют кибербезопасность: ключевые допущения и новые риски
Материал анализирует влияние ИИ-агентов на кибербезопасность: как автономные системы меняют экономику атак, почему важна защита обвязки и к каким рискам нужно готовиться.
Читать далее
Guardrails для LLM: как устроена защита языковых моделей и запуск локальных нейросетей
Разбор принципов работы Guardrails для LLM, архитектуры защитных фильтров, отличий от классического WAF и особенностей запуска локальных моделей.
Читать далее
Корпуса персональных данных и проверка шлюзов маскирования для ИИ-агентов
Разбор методик проверки шлюзов маскирования персональных данных для LLM-агентов. Оценка корпусов NEREL, MASSIVE, PII-Bench и специфики работы с локальными моделями.
Читать далее
Хакеры взломали 32 уязвимости нулевого дня в первый день Pwn2Own Ireland
На турнире Pwn2Own Ireland эксперты взломали Samsung Galaxy S26 и десятки других устройств, заработав сотни тысяч долларов на уязвимостях нулевого дня.
Читать далее
Как я вычислил Telegram-скам-бота: технический разбор и реконструкция на Telethon
Технический разбор Telegram-скам-бота: как по таймеру, удаленным сообщениям и реакциям на несуществующие города вычислить алгоритм и реконструировать его на Telethon.
Читать далее
Компания IQVIA получила штраф в 7,8 миллиона долларов за уязвимости в анонимизации медицинских данных
Итальянский регулятор оштрафовал компанию IQVIA на 7,8 млн долларов за ненадлежащую анонимизацию медицинских данных и нарушения GDPR.
Читать далее
Как подключить LLM-ассистента к Wazuh: пошаговое руководство
Пошаговое руководство по интеграции языковой модели в SIEM-систему Wazuh на базе OpenSearch для анализа событий безопасности с помощью текстовых запросов.
Читать далееКарта профессий ИБ в эпоху ИИ: что автоматизируется, куда смещается спрос и чему учиться
Разбираем тектонический сдвиг на рынке труда в информационной безопасности под влиянием ИИ: какие рутинные роли автоматизируются, где возникает дефицит кадров и чему учиться инженерам.
Читать далее
Искусственный интеллект на службе киберпреступников: как устроен вайб-хакинг
Разбор доклада о симметрии ИИ-инструментов в руках киберпреступников и защитников, а также методах борьбы с автоматизированным фишингом.
Читать далее
