Настройка Wazuh для обнаружения атак на Linux и Windows
Привет! В этой стате мы разберём, как внедрить SIEM-систему Wazuh в виртуальную лабораторию, настроить для логирования подозрительных действий и проверить работоспособность ...09.11.2026
Как могли взломать Binance через собеседование: новая работа, DevOps и троян в архиве
Предложение новой работы, разговор с рекрутером, техническое собеседование и небольшой проект, который просят посмотреть перед следующим этапом. Для разработчика это привычная ...08.11.2026
За пределами вайбкодинга: фундаментальная база программной инженерии
В последние пару лет порог входа в разработку изменился навсегда. С появлением Cursor, Claude Code, GitHub Copilot и больших языковых моделей родился феномен «вайбкодинга» ...06.11.2026
Знакомый пишет, что на вас штраф. Новый схематоз мошенников — такого цирка я еще не видел
Представьте ситуацию. Суббота, вечер. Вам пишет юрист, с которым вы общались лет пять назад. Говорит, что на вас вот‑вот повесят штраф в 118 тысяч рублей, и есть только один ...
Wolfee‑Watcher новый бесплатный инструмент runtime k8s
Зачем защищать контейнеры после деплоя? Рассказываю о Wolfee‑Watcher Так всё же, зачем? Существует ряд опасных классов уязвимостей, которые направлены как раз ...
Как я разбиралась с CVE-2019-2215: путь от сборки ядра до root на Android
Заметка о том, как я применила навыки реверс‑инжиниринга бинарных файлов к исследованию уязвимости ядра Android, с какими трудностями столкнулась и что из этого вынесла. ...02.11.2026
Почему UFW не спасает от Docker: анатомия сетевой подставы и что ищут боты в открытых портах БД
Типичная картина при переезде на свежий VPS. Подняли чистую Ubuntu или Debian под новый проект, сразу навели базовый порядок: ufw default deny incoming, снаружи оставили ...Кто заплатит, если ИИ-агент ошибётся: страхование ИИ-рисков в России и на Западе
Типовая ситуация 2026 года: компания подключила ИИ-агента к CRM, чтобы тот автоматически чистил дубликаты контактов. Агент ошибся в классификации, посчитал половину клиентской ...
Контейнер новый, код старый: почему инцидент вернулся через три месяца
Есть в инфобезе сценарий, который повторяется с завидным постоянством. Инцидент вроде бы закрыли, отчитались, выдохнули — а через пару недель выясняется, что атакующий никуда ...26.10.2026
Почему Илон Маск может, а наши ОПСОСы — нет?
В последнее время под эгидой противодействия беспилотным летательным аппаратам (БПЛА) регуляторы и экстренные службы все чаще прибегают к радикальному методу — тотальному ...Russian Trusted в Firefox для Android: выборочная проверка цепочек сертификатов
Когда браузер не доверяет сертификату: выборочная поддержка Russian Trusted в Firefox для Android Как я сделал форк Fenix для сайтов, чьи TLS-цепочки не принимаются обычной ...25.10.2026
Хотел просто скачать ISO, в итоге написал эксплойт для ядра
Моя точка доступа TP-Link EAP770 v1 портачит загрузки по Wi-Fi, а производитель прекратил обслуживание этой модели ещё до того, как я вообще достал её из коробки. Решение ...23.10.2026
Реверс‑инжиниринг и криптография: заставляем десктопные USB‑токены работать на Android
Всем привет. Я уже довольно давно увлекаюсь темой криптографии, и недавно мне удалось реализовать весьма интересный кейс. Начался он как интересный спор в одном ИТ‑чатике, ...22.10.2026
Руткиты изнутри: типы, работа, защита
Я расскажу, как устроены руткиты в живую: не в теории, а на уровне того, как они прячутся в ядре, что делают с системными вызовами и почему обычные утилиты их не видят. Плюс ...Пишем свой immutable‑логгер на Python: как защитить данные на edge‑устройствах без облаков и SIEM
Привет! Я занимаюсь разработкой архитектуры для автономных робототехнических систем, которые должны работать в экстремальных условиях: без интернета, без облаков и ...20.10.2026
ИТ‑шаманизм — когда айтишники старой волны замыкают на себя как можно больше процессов, чтобы их не уволили
У меня немного подгорела жопа, простите. Это случилось давно, поэтому постараюсь быть объективным.06.10.2026
Что останется непроверенным после вашего пентеста
Пентест — это проверка заранее согласованного контура. Им может быть веб‑приложение, API, внешний периметр, внутренняя инфраструктура, беспроводная сеть или другой объект, ...02.10.2026
28.09.2026
Klark + Klara: корпоративный мессенджер и таск‑менеджер, которые живут на нашем сервере
Рассказываю, что мы собрали, как это устроено и почему связка «чат + задачи» оказалась важнее, чем каждый продукт по отдельности. С чего всё началось Рабочая переписка ...27.09.2026
Как я перестал долбить сканерами и начал думать: мой путь в Bug Bounty
Я не начинал свой путь в Bug Bounty с мысли «хочу стать security researcher». Всё было гораздо прозаичнее: курс по информационной безопасности, несколько видео про пентест, ...25.09.2026
Взлом режима Secure Debug на RP2350 с помощью лазера и фотонной эмиссии
В этом эксперименте мы с помощью дифференциальной микроскопии фотонной эмиссии засекли, в какой момент на чипе RP2350 (ревизии A4) активируется регистр отладки, и точно ...