Утечку персональных данных распознают по подозрительным входам, массовой выгрузке, обращениям людей о мошенничестве и появлению информации в несанкционированном доступе. Сначала сохраните доказательства и ограничьте…
Ваш диалог подтверждения читают за триста миллисекунд. То есть не читают Мы разбирали ситуацию, когда пользователи регулярно включали в продукте режим, который, судя по…
Виртуальные машины и контейнеры: различия, сценарии применения и угрозы безопасности Современная ИТ-инфраструктура редко обходится только физическими серверами. Для экономии ресурсов, ускорения развертывания и разделения…
Сделал вышибалу для VPS: подозрительные запросы к `.env` и SSH заканчиваются баном Логи небольшого VPS редко бывают скучными. На сервере могут работать всего пара…
Патч для кодинг-агентов выпустили, но `git status` в чужом репозитории всё ещё может запустить вредоносный код 1 сентября Manifold Security опубликовала исследование GitSpawn. В…
Когда агент становится больше, чем агент Исследователи и разработчики больших языковых моделей всё чаще сталкиваются с парадоксом: отдельный LLM-агент может выглядеть безопасным и управляемым,…
Криптография с открытым ключом использует пару связанных ключей: открытый можно распространять, а закрытый хранится в секрете. Открытым ключом шифруют данные или проверяют подпись, закрытым…
Вайб-кодинг до первой катастрофы: как изолировать ИИ-агентов Индустрия разработки переживает период стремительного распространения автономных ИИ-агентов. Они запускаются прямо из терминала или IDE, умеют читать…
Вставил договор в ChatGPT: какие нормы 152-ФЗ можно нарушить и сколько это стоит Передача договора в нейросеть часто воспринимается как обычная работа с текстом:…
Управление уязвимостями в нетипичных средах: АСУ ТП, сети, IoT, мобильные устройства, оборудование и ML Управление уязвимостями обычно строится по одной схеме: организация определяет свои…