Открыл обычный VBS, а внутри обнаружил PowerShell, AES и MSBuild На первый взгляд файл с расширением `.vbs` выглядел совершенно обычно. Небольшой сценарий на VBScript,…
Threat Intelligence без мифов: чем TI не является и почему его часто внедряют неправильно Threat Intelligence — одна из наиболее неоднозначных тем в информационной…
Как я не выучил программирование, поймал шифровальщика и собрал AI-платформу Я несколько раз пытался научиться программировать. В подростковом возрасте, позже — уже осознанно, с…
Индустрия ИИ добровольно надела на себя наручники. Проверим, настоящие ли они Новость, которая сначала выглядела скучно 1 сентября OpenAI опубликовала документ с названием *Path…
Неужели так просто найти хакера в сетевом трафике облака? Большинство средств сетевой защиты обязаны принимать решение практически мгновенно. Межсетевой экран, WAF или классическая IDS…
Runtime-контроль ИИ-агентов: контролировать нужно не модель, а действие Пока одни компании пытаются усилить фильтрацию промптов, ИИ-агенты уже самостоятельно вызывают инструменты, подключаются к MCP-серверам, обращаются…
Когда всё соответствует требованиям, но защищённость не растёт: ловушки формального контроля Компания может регулярно проходить проверки, иметь утверждённые политики, настроенные средства защиты информации, собственный…
Маскирование данных: 8 вопросов, которые волнуют бизнес и разработчиков Маскирование данных — один из ключевых инструментов защиты информации в корпоративной инфраструктуре. Оно помогает безопасно…
Смартфон-шпион: почему отключение интернета не мешает телефону собирать и передавать данные Распространённое заблуждение звучит просто: если отключить Wi‑Fi и мобильную связь, смартфон перестанет что-либо…
CVE: как единый идентификатор навёл порядок в мире уязвимостей В конце 1990-х годов специалистам по информационной безопасности приходилось работать в условиях настоящего терминологического хаоса.…