SPF, DKIM и DMARC на примере обычного письма: как работает email-аутентификация Когда в почтовом ящике появляется письмо с адресом `support@bank.ru` или `security@google.com`, один только…
Как не превратить Kubernetes Audit Policy в решето: разбор типовых ошибок Аудит-политика Kubernetes часто появляется в кластере один раз — на этапе первоначальной настройки.…
Проверить, не попали ли ваши данные в открытый доступ, можно безопасно через проверенные сервисы мониторинга утечек, поиск упоминаний и анализ уведомлений от компаний. Не…
Полтора месяца я учился скрывать подписи в документах: какие подходы провалились Документы иногда приходится передавать за пределы защищённого контура, предварительно удалив персональные данные. Из…
Взлом городского мессенджера: как развивалась атака на машину Messenger в Standoff 365 Практически любое тестирование на проникновение начинается с разведки. На этом этапе специалист…
Security Week 2637: как уязвимость Lenovo ID открыла доступ к аккаунтам Dropbox Несколько тысяч учетных записей Dropbox оказались скомпрометированы в период с 4 по…
Публичный Wi‑Fi безопаснее использовать для обычного просмотра сайтов, если подключаться к правильной сети, отключить общий доступ, включить блокировку устройства и применять VPN для чувствительных…
«Copilot видит только то, к чему у пользователя есть доступ». Поэтому он действительно может показать лишнее Меня зовут Александр Жогов, я основатель ИТ-компании «+Альянс».…
Кто взломает ваш пайплайн? Моделирование угроз, о которых часто забывают. Часть 1 Представьте хорошо защищенную крепость: прочные стены, надежные ворота, вооруженную охрану и многоуровневую…
«Ссылка недействительна» с первой попытки: токен успели открыть до пользователя В службу поддержки начали поступать странные обращения. Пользователь запрашивал восстановление пароля, получал письмо, переходил…