Почему подпись `SHA-256(секрет + данные)` можно подделать без знания секретного ключа Самодельная схема авторизации часто выглядит убедительно: сервер передаёт клиенту данные и вычисленную рядом…
GL.iNet Mudi 7: обзор мобильного роутера и настройка Xray для разных сценариев Домашняя схема с Xray на роутере решает сразу несколько задач: российские и…
Callfuscated: как разобрать виртуализацию, MBA, opaque predicates и мусорные инструкции Задание Callfuscated объединяет сразу несколько техник усложнения анализа: запутанные переходы, виртуальную машину со стековой…
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC Почему одних временных показателей недостаточно Руководители SOC нередко начинают рабочий день…
(Не) безопасный дайджест: NFT-диджей, обиженный подрядчик и ИИ, который взломал сайт спортзала Ежемесячная подборка инцидентов информационной безопасности за август наглядно показывает: большинство серьезных проблем…
Почему политики контентной фильтрации работают вполсилы — и как на них влияет психология пользователей Понедельник в отделе информационной безопасности часто начинается спокойно: политики заданы,…
«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь Совет не передавать токены в URL обычно формулируют так:…
TerminalFix и поддельная Cloudflare CAPTCHA: как PowerShell извлекает EXE и DLL из PNG Сценарии с фальшивой Cloudflare CAPTCHA давно перестали быть экзотикой. Пользователю показывают…
Чужой код в Production: как работают атаки на цепочку поставок и как защитить проект Что может быть привычнее для разработчика, чем установить новую библиотеку…
Биометрические замки под микроскопом: что скрывается за сканером отпечатка и насколько надежна их защита Электронные навесные замки со сканером отпечатка пальца давно перестали быть…