Кибердетектив: как провести Ctf по кибербезопасности без программирования
«Приз за то, чего вы не сделали»: как провести соревнование по кибербезопасности для тех, кто не пишет код CTF — это формат соревнований по…
Все материалы
Рубрика: Без рубрики
Уязвимости в роутерах mikrotik: две ошибки уже используют в атаках
Security Week 2638: опасные уязвимости в роутерах MikroTik Польская команда CERT сообщила о трех серьезных уязвимостях в маршрутизаторах MikroTik. Две из них уже применяются…
Уязвимость вебхука Юkassa позволяла подделать оплату брони одним запросом
Вебхук ЮKassa доверял данным клиента: оплату брони можно было подделать одним запросом Во время технического аудита сервиса аренды автомобилей обнаружилась критическая ошибка в обработчике…
Платформа контейнеризации «Боцман»: как сделать Kubernetes управляемым, безопасным и предсказуемым
Когда Kubernetes перестает быть «просто оркестратором» Kubernetes давно стал стандартом для запуска контейнеров, но по мере роста инфраструктуры он превращается в сложную экосистему, где…
Termidesk VDI: ключевые возможности, сценарии использования и преимущества виртуальных рабочих мест
VDI как фундамент современной удалённой работы Компании всё чаще сталкиваются с задачей: быстро выдавать сотрудникам рабочие места, сохранять контроль над данными и при этом…
RuPost: корпоративная почтовая система и клиент — быстрое развертывание, надежная миграция с MS Exchange и масштабируемая архитектура
Корпоративная почта в 2026: как выбрать платформу, которая переживет рост, миграцию и требования ИБ Корпоративная почта давно перестала быть «ящиками для писем». Это критическая…
Vpn: принцип работы, преимущества и распространённые заблуждения
VPN — это технология, которая создаёт зашифрованное соединение между устройством и VPN-сервером. Она скрывает трафик от локальной сети и может изменить видимый для сайтов…
Уязвимости домашних wi-fi-сетей: способы защиты и устранения рисков
Уязвимости домашней Wi‑Fi-сети чаще всего связаны со слабым паролем, устаревшим шифрованием, открытым удалённым управлением и непрошившимися устройствами. Начните с read-only проверки списка клиентов и…
Почему редиректа с Http на Https недостаточно и как защищает Hsts
«У нас есть редирект с HTTP на HTTPS». Почему для некоторых клиентов этого недостаточно Мы закрывали замечание аудитора: часть внутреннего сервиса по-прежнему отвечала на…
Самые громкие утечки видеоигр: взломы insomniac, naughty dog и rockstar
Иногда раньше релиза означает воровство: самые громкие утечки видеоигр Выход игры раньше официальной даты не всегда связан с удачной работой маркетингового отдела или ошибкой…