Рубрика «информационная безопасность» - 7
Heavy Artillery: Как гарантированно разбудить Samsung и Xiaomi на Android 14 без Firebase (FCM)
2026-02-11 в 12:15, admin, рубрики: информационная безопасность, Карьера в IT-индустрии, разработка мобильных приложений
Взлом андроида Unitree G1. От радиоперехвата до джейлбрейка прошивки
2026-02-03 в 9:23, admin, рубрики: black box тестирование, взлом робота Unitree G1, взлом робота-гуманоида, джейлбрейк робота, информационная безопасность, кибербезопасность, перехват управления андроидом, реверс-инжиниринг, уязвимости IoT-устройств, уязвимости роботов
Стоило Илону Маску пообещать нам создание умных помощников вроде C-3PO, как исследователи безопасности тут же решили проверить, не получится ли вместо этого настоящий Терминатор. Мы разобрали нашумевшее Читать полностью »
EDRStartupHinder: Блокировщик EDR процессов
2026-01-27 в 12:58, admin, рубрики: windows, Windows Defender, багбаунти, багхантинг, информационная безопасность
I. Обзор
Сегодня мы продолжим исследование Bindlink API для вмешательства в работу антивирусных решений и EDR. На этот раз воспользуемся драйвером «bindflt.sys», чтобы предотвратить запуск службы антивируса/EDR при инициализации Windows.
Вы можете ознакомиться с предыдущими статьями тут:
Кибербезопасность 2026: когда атаки работают быстрее защитников
2026-01-23 в 9:17, admin, рубрики: AI, атаки, ии-агенты, информационная безопасностьЯнварь 2026 года сигнализирует о непростом периоде для ИБ. Критические уязвимости в популярных фреймворках, ботнеты, атакующие IoT-устройства месяцами, миллионы заражённых браузерных расширений. Но главное изменение не в количестве инцидентов, а в их скорости. AI-системы теперь находят уязвимости, создают эксплойты и проводят атаки за часы — пока команды безопасности ещё согласовывают время совещания.
Разрыв между скоростью атаки и скоростью реакции достиг критической точки. В этой статье — о реальных угрозах начала 2026 года и о том, как выстроить защиту, когда противник работает на машинной скорости.
Читать полностью »
Экспресс-анализ безопасности криптофлэшек: реальная защита или маркетинговый ход?
2026-01-20 в 9:07, admin, рубрики: аппаратный хакинг, взлом криптофлешек, восстановление данных с флешки, информационная безопасность, криптофлешки, реверс-инжиниринг, уязвимости криптофлешек, флешки с аппаратным шифрованием
Привет! На связи снова Иван Глинкин, руководитель группы аппаратных исследований из команды Бастиона.
DFIR на практике. Часть 1: Lockdown Lab
2026-01-18 в 13:20, admin, рубрики: DFIR, информационная безопасность, расследование инцидентов, реагирование на инцидентыВ данном цикле статей мы пытаемся разобрать лаборатории по форензике так, как это делается в реальных «боевых» условиях - без подсказок и наводящих вопросов, только инцидент, триаж и логические цепочки. И в итоге оформляем расследование в нечто подобное настоящему DFIR-отчёту.
В сегодняшей статье расследуем атаку, используя дамп сетевой трафик, дамп оперативной памяти атакованного хоста, а также изучим образец ВПО.
Введение
А теперь немного подробнее, что вас ждёт далее.
Данная статья в своей сути является прохождением лаборатории Lockdown Lab на платформе CyberDefendersЧитать полностью »
