Тэг
информационная безопасность
Как я искал уязвимости на Rust: 900 гипотез и 12 миллиардов токенов
Опыт создания исследовательского конвейера rust-in-peace для поиска уязвимостей в программах на Rust: разбор 900 гипотез, работа со статический анализом, фаззинг и реальные кейсы.
Читать далее
Утечка в Пентагоне: данные 3 миллионов человек были доступны девять месяцев
Пентагон подтвердил утечку данных более чем 3 миллионов военнослужащих и гражданских специалистов. Кадровая система подвергалась несанкционированному доступу на протяжении девяти месяцев.
Читать далееКак обеспечить безопасность AI-агентов с доступом к базе данных
Разбираем архитектурный подход к обеспечению безопасности AI-агентов с доступом к базам данных через механизмы токенов, DPoP и CIBA.
Читать далее
Как защитить корпоративную сеть с помощью анализа событий безопасности в реальном времени
Современные корпоративные сети требуют перехода от пассивного контроля доступа к мониторингу событий безопасности в реальном времени для отражения сложных атак.
Читать далее
Поколение отклонённых: как ИИ-скрининг резюме выталкивает молодёжь в киберпреступность
Личный опыт поиска работы в сфере ИТ и антифрода обнажил системную проблему: из-за жестких алгоритмов отбора резюме начинающие специалисты часто остаются за бортом, что создает риски ухода талантливой молодежи в киберпреступность.
Читать далее
Корпоративные ИИ-ассистенты: юридическая защита, хранение данных и реальная стоимость на 500 мест
Детальный разбор корпоративных ИИ-ассистентов для разработчиков: юридическая защита кода, хранение данных, аудит и расчет реальной стоимости внедрения на 500 мест.
Читать далее
Новая кибератака резко снижает вычислительную мощность для взлома классического RSA
Новое исследование раскрывает уязвимость в учебном RSA, которая резко снижает вычислительную сложность взлома шифрования.
Читать далее
CISA бьет тревогу: критические уязвимости в WSO2, Adobe Commerce и SharePoint под атакой
CISA предупреждает об активной эксплуатации уязвимостей в WSO2, Adobe Commerce, SharePoint и Mikrotik. Спешите обновить ПО, чтобы избежать атак.
Читать далее
Утечка приватных email-адресов в GitLab позволяет злоумышленникам пушить код
Узнайте, как утечка приватных email-адресов в GitLab позволяет злоумышленникам пушить код, обходить IP-ограничения и создавать мерж-реквесты от чужого имени.
Читать далее
Вайб-кодинг до первой катастрофы: как изолировать ИИ-агентов и спасти продакшен
Разбираем риски работы ИИ-агентов в консоли без изоляции, реальные случаи удаления баз данных и утечек SSH-ключей, а также решение проблемы с помощью песочницы Agent Bunker.
Читать далее
