Привет! Сразу расставлю точки над «i»: я не программист. По образованию я компьютерщик (первый диплом «Компьютерные сети») и специалист по прикладной информатике (диплом в вузе вообще был по автоматизации на 1С).
Рубрика «кибербезопасность»
Я сисадмин, а не разработчик. Полгода я собирала симулятор ПК на телефон, чтобы научить людей отличать архив от папки
2026-09-14 в 17:45, admin, рубрики: flutter, linux, windows 11, кибербезопасность, компьютерная грамотность, обучение, пет-проект, сетевой адаптер, симулятор ос, системное администрированиеИнженерный харднинг и операционная гигиена Ubuntu Desktop 24.04-26.04 LTS
2026-09-11 в 9:27, admin, рубрики: open source, Ubuntu, администрирование linux, анонимность, кибербезопасность, приватностьПривет, Хабр ие!
Пока серьезные дядьки в корпорациях (в том числе и в Canonical) закручивают гайки нам, простым смертным, превращая Ubuntu в подобие Windows своей телеметрией и прочими новшествами вроде Snap-пакетов, я решил, что терпеть это больше не могу (да и не хочу).
Анти‑тест: сколько шагов сотруднику ИБ до нарушения УК РФ?
2026-09-07 в 7:03, admin, рубрики: кибербезопасность, уголовный кодекс
Из каких деталей собран скам на Avito
2026-07-27 в 9:18, admin, рубрики: cybersecurity, p2p, дропы, ИБ, информационная безопасность, кибербезопасность, мошенничество, расследование, социальная инженерия
Всем привет! На связи Айнур Абдрахманов, аналитик сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRTЧитать полностью »
Про киберугрозы со стороны генеративного ИИ
2026-07-12 в 19:57, admin, рубрики: боты, ИИ, ии-агенты, информационная безопасность, кибербезопасностьНаша четвертая статья в рамках проекта "Ситуационная осведомленность 24/7". В ней мы прелагаем нашим читателям ознакомиться с материалом Carnegie EuropeЧитать полностью »
Хакер в магазине: изучаем поверхность атаки типичного супермаркета
2026-07-09 в 11:28, admin, рубрики: кибератаки на ритейл, кибербезопасность, поверхность атаки магазина, супермаркет, тестирование безопасности, уязвимости розничных сетей, хакер в магазине
Хакер приходит в общественную столовую и с возмущением обнаруживает, что солонку на столе может открутить кто попало. Помните эту старую хохму?
CTF с нуля: что нужно знать, где тренироваться и как не бросить в первый месяц
2026-07-03 в 9:11, admin, рубрики: capture the flag, ctf, информационная безопасность, кибербезопасностьПривет!
Когда я только начал интересоваться информационной безопасностью, аббревиатура CTF встречалась буквально везде: в чатах, статьях, вакансиях и рассказах специалистов из ИБ.
Проблема была только одна — совершенно непонятно, что это такое и с чего вообще начинать.
В этой статье я постараюсь простыми словами подробно рассказать, что такое CTF, какие бывают категории задач, где тренироваться новичку и как не потерять мотивацию в первый месяц обучения.
Почему вам выдали Fable 5 вместо Mythos — а потом забрали и его
2026-06-25 в 8:44, admin, рубрики: Anthropic, claude mythos, Fable 5, безопасность ии, кибербезопасность, регулирование ии, технологии двойного назначения, фронтирные модели, экспортный контроль ИИЭтой весной засекреченная модель Anthropic переписала правила всей индустрии. А через три дня после того, как её упрощённую версию наконец отдали публике, правительство США приказало убрать модель с рынка. Рассказываю, как чат-бот дошёл до статуса технологии национальной безопасности — и почему это важнее любой другой IT-новости за последние пару лет.
Скачал skills по совету из YouTube — слил все свои данные. Как это работает?
2026-06-19 в 15:01, admin, рубрики: ai-агенты, claude code, prompt injection, skills, вредоносный код, ии-безопасность, кибербезопасность, скилы для новичковУскоряем работу в 100 раз, говорили они...
Представьте: вы посмотрели ролик на YouTube о том, как настроить ИИ-ассистента для работы. Автор советует поставить пару skills — один для работы с почтой, другой для вайбкодинга, третий — для редактирования статей. А то и предлагает скачать весь репозиторий с GitHub, содержащий несколько десятков skills. Ведь больше — не меньше, правда?
А тем временем один из них при первом запуске прочитал файл ~/.aws/credentials (содержит ключи от Amazon Web Services), ~/.config/yandex-cloud/config (ключи от Yandex Cloud) и отправил их на внешний сервер.
Без дополнительных запросов и разрешений со стороны пользователя.
Что такое OpSec, если углубится
2026-05-28 в 16:10, admin, рубрики: opsec, OSINT, кибербезопасность, операционная безопасностьДля пользователей, которые читают это на Хабре
Это небольшой справочник по базе для тех, кто только заходит в интернет. На Хабре он лежит для того, что бы услышать мнение и дополнять этот справочник по мере нахождения проблем. Он лежит и на других платформах, но тут я прошу дополнять и давать советы.
Сам справочник был сделан @jsAnotherSec(Телеграм: @jsAnotherPlayer) для бесплатного прочтения. Если вы заметили его в платном доступе, прошу сообщить.
Что такое OpSec?
OpSec (Операционная БезопасностьЧитать полностью »