Уязвимость в транзитивной зависимости: как найти и устранить проблему
Сканер нашёл уязвимость в библиотеке, которую вы не подключали Во время очередной сборки сканер зависимостей сообщил о проблеме в пакете, которого не оказалось ни…
Все материалы
Рубрика: Без рубрики
Как выбрать Центр ГосСОПКА: критерии аккредитации, надежности и эффективности работы
Как выбрать Центр ГосСОПКА: измеримые критерии для ответственного решения С 20 мая 2026 года действует приказ ФСБ России от 22.04.2026 № 161. Документ утвердил…
Waf для сайта: защита от атак и как выбрать подходящий вариант
Нужен ли вашему сайту WAF: что он защищает и как выбрать подходящий вариант Короткий ответ: большинству сайтов WAF нужен. Причём подключать его лучше не…
Факторизация Rsa-ключей старых центров сертификации netscape и internet explorer
Как я факторизовал RSA-ключи центра сертификации из эпохи Netscape Безопасность RSA основана на предположении, что разложить большое составное число на два простых множителя практически…
Изменения российского законодательства в сфере ИТ и информационной безопасности за 5 лет
Новые угрозы — новые правила: как менялось российское законодательство в сфере ИТ и информационной безопасности За последние пять лет изменилась не только структура киберугроз,…
Аппаратная безопасность платформ на базе Risc-v: угрозы и методы защиты
Аппаратная безопасность платформ на базе RISC-V Вычислительные узлы сегодня применяются практически во всех сферах: от телекоммуникационного оборудования и платёжных терминалов до транспорта, промышленной автоматики,…
Иван Грозный и шифрование: как на Руси зарождалась государственная информационная безопасность
Казань брал, Астрахань брал, шифрование развивал: как Иван Грозный поставил инфобез на государственные рельсы Ивана IV обычно вспоминают как противоречивую фигуру: жестокого правителя, автора…
Hive0117 вернулась с Fmvt Rat: новая атака на бухгалтеров и финансовые отделы
Снова влипли: Hive0117 вернулась с новым ВПО для атак на бухгалтеров В августе 2026 года специалисты департамента киберразведки F6 обнаружили новую вредоносную кампанию против…
Замедлить развитие ИИ: почему лидеры требуют паузы и кто выступает против
Замедлить нельзя продолжать: почему лидеры ИИ требуют паузы и кто выступает против Гонка за создание всё более мощных систем искусственного интеллекта набирает обороты, однако…
Rootless docker: как работает и зачем нужен jenkins в kubernetes
Как работает Docker в режиме Rootless Перенос Jenkins-агентов в Kubernetes часто выглядит простой задачей только на бумаге. Сам Jenkins можно развернуть в кластере относительно…