Приказ ФСТЭК № 60 с 1 сентября 2026: кого коснутся новые требования
Кого на самом деле касается 1 сентября: не только ГИС, но и муниципалы, ОПК и операторы персональных данных Последние недели изменения, вступающие в силу…
Все материалы
Рубрика: Без рубрики
Цифровая подпись файла не гарантирует безопасность программы: что важно знать
«Файл подписан, значит безопасный» — цифровая подпись отвечает не на тот вопрос Фраза «программа подписана известным издателем» часто используется как окончательный аргумент в пользу…
Уязвимости эхолотов и судовых Mfd: почему нельзя доверять пользователю embedded-системы
Три года эксплуатации уязвимостей в эхолотах и судовых MFD: почему нельзя доверять конечному пользователю embedded-системы Эхолот давно превратился из узкоспециализированного прибора в полноценный бортовой…
Unicode-уязвимости в коде: как невидимые символы меняют логику программ
Код прошёл ревью, потому что читался правильно. Выполняться он может иначе Небольшое изменение в проверке прав доступа иногда выглядит настолько очевидным, что не вызывает…
Дообучение детектора промпт-инъекций: пять раундов и гейты против регресса
Дообучение детектора промпт-инъекций: пять раундов, четыре неудачи и гейты против регресса Меня зовут Андрей Непряхин, я технический директор AGIMA. Это продолжение разбора системы безопасности,…
Nvd больше не единственный источник уязвимостей: как изменить управление рисками
Что случилось с NVD и почему опираться на один источник уязвимостей больше нельзя Управление уязвимостями начинается не со сканера и не с отчёта, а…
ИИ для специалиста по ИБ: как управлять ИИ-агентами и оставаться востребованным
Не конкурируй с ИИ — управляй им: как специалисту по ИБ оставаться востребованным в эпоху ИИ-агентов Искусственный интеллект уже перестал быть экспериментом для энтузиастов.…
Certificate transparency: как внутренние имена навсегда попадают в открытый доступ
Certificate Transparency: почему внутреннее имя может навсегда попасть в открытый доступ Проверка внешнего периметра иногда выявляет больше, чем публичный DNS. В журналах Certificate Transparency…
Внутренний Dns как контур управления: зоны, политики и устойчивость инфраструктуры
Внутренний DNS как контур управления: почему от резолвера зависит больше, чем кажется Мониторинг показывает норму, балансировщик отвечает, сертификат действует, а пользователи сообщают, что корпоративный…
В России начали блокировать doh и dot: как операторы фильтруют защищённый Dns
В России начали блокировать протоколы DoH и DoT С середины августа 2026 года абоненты некоторых российских операторов стали массово сталкиваться с проблемами при использовании…