DNS Rebinding: от внешнего сайта к локальному сервису Политика одинакового источника (Same-Origin Policy, SOP) десятилетиями воспринималась как «железобетонное» правило: если домен и порт не…
Как встроить требования безопасной разработки кода: практический путь Staffcop Для Staffcop — системы расследования внутренних инцидентов информационной безопасности — безопасная разработка давно перестала быть…
«Страховой случай»: как Malinsure маскирует атаки под ДМС и что известно о бэкдоре SafeMostSSH В середине лета 2026 года аналитики департамента киберразведки F6, изучая…
Как выстроить базовый стек защиты инфраструктуры на open source Полностью закрыть потребности корпоративной информационной безопасности одними бесплатными инструментами сложно: коммерческие продукты берут на себя…
Уязвим не nginx, а две строки в конфигурации: как устроена CVE-2026-42945 и почему цифры в новостях не бьются История с CVE-2026-42945 быстро превратилась в…
Как оценить надёжность liveness‑проверки: метрики и вопросы, которые стоит задать KYC‑поставщику Удалённая регистрация сегодня выглядит почти магией: пользователь за полминуты делает селфи, слегка поворачивает…
Роботы «съели» интернет, пока мы спали — и это не фигура речи Иногда кажется, что разговоры о нашествии ботов — привычная страшилка для админов.…
Путь этой экосистемы начался с десктопа — как ядро для лаунчера, которому нужно было не «просто поднять туннель», а уметь жить в конфигурациях, где…
Одностороннее сжатие заголовков в nginx: когда динамическая таблица работает только у клиента Проверка началась с простого стенда: один nginx, одно соединение и четыре полностью…
Инцидент OpenAI — Hugging Face: что осталось за кадром объяснений Иногда самые громкие истории про «самостоятельные» действия ИИ выглядят убедительно ровно до тех пор,…