Безопасность4 октября в 18:40
Автономный умный дом: к чему готовиться, если из-за блокировок пропадет интернет
ХабрЧитать
Загружаем…
Лента в реальном времени
Новости технологий и ИИ
Свежая лента новостей из мира технологий, искусственного интеллекта и онлайн-сервисов. Читать полностью — по ссылке на оригинальный источник.
Безопасность4 октября в 04:54
Шрифты, CDN и хостинг: трансграничная передача, которую никто не замечает
Я делаю сервис, через который проходят чужие договоры, поэтому к 152-ФЗ отношусь внимательнее многих. Документы, формы, вход - всё уходит на сервер в России, это я проверял не раз. А на прошлой неделе решил проверить не сервис, а сам сайт - просто посмотреть, к каким доменам обращается браузер, когд
ХабрЧитать
Безопасность3 октября в 10:14
Как заполнить уведомление в Роскомнадзор в 2026 году: разбор каждого поля формы
Недавно клиент прислал скриншот формы уведомления в Роскомнадзор с популярным вопросом: «Тут что отмечать - всё?». Ответ «отмечайте то, что обрабатываете» правильный, но бесполезный, а более подробный ответ увёл бы нас в долгую консультацию. Таких вопросов про заполнение уведомления задают много, по
ХабрЧитать
Безопасность3 октября в 07:14
Агент с ключом от AWS: попросился в любительскую сеть и, по словам оператора, насчитал $6531
В мае 2026 ИИ-агент попросился в любительскую сеть DN42, чтобы “создать индекс сети”, и заодно сообщил о пяти инстансах AWS по 20 Гбит/с, уже запущенных и ждущих допуска. Заявку в сеть так и не приняли, зато затянули взаимодействие на сутки: субагент принимал индивидуальные OPT-OUT, но отказался иск
ХабрЧитать
Безопасность2 октября в 17:30
Новая атака снижает стойкость RSA и не требует факторизации
Исследователи разработали новый метод атаки на RSA, который позволяет подделывать цифровые подписи без факторизации RSA-модуля и восстановления приватного ключа. Для 1024-битного RSA такая атака уже практически реализуема, а стойкость ключей длиной 2048 и 4096 бит снижается до уровня, который считае
XakepЧитать
Безопасность2 октября в 15:30
Из кадровой базы Пентагона утекли данные почти 3 млн человек
Центр кадровых данных Министерства обороны США (Defense Manpower Data Center, DMDC) сообщил о крупной утечке данных. Это подразделение Пентагона хранит сведения о военнослужащих, гражданских сотрудниках, подрядчиках, членах их семей, пенсионерах и ветеранах. Представители Пентагона заявили СМИ, что
XakepЧитать
Безопасность2 октября в 14:00
Работают ли запреты внутри песочницы ИИ-агента?
ИИ-агент работает в песочнице, но отдельным инструментам нужны разные права. Анализатору можно читать исходники, а менять их нельзя. Как проверить, что этот запрет действует? В экспериментах с Linux и gVisor встретились три ситуации. Механизм ограничения отсутствует, для его настройки не хватает пра
ХабрЧитать
Безопасность2 октября в 13:33
Браузер, построенный на ошибках: как атаки меняли его защиту
Почему браузер устроен именно так? Разделение сайтов по процессам, песочница, защита от выполнения кода и другие механизмы не появились одновременно и не были придуманы в вакууме. Их архитектуру годами меняли реальные атаки: от эксплоитов Flash до Spectre, кражи сессий и атак через расширения. На ре
ХабрЧитать
Безопасность2 октября в 13:30
Девять жизней. Способы закрепления вредоносов в Linux
Для подписчиков При первом запуске малварь пытается закрепиться в системе, чтобы сохранить доступ после перезагрузки, выхода из учетной записи или команды kill. Канал первоначального доступа могут закрыть, например сменив пароль или установив обновление, которое устраняет уязвимость.
XakepЧитать
![[Перевод] Passkey Editor: расширение для Burp Suite для пентеста WebAuthn](https://habrastorage.org/getpro/habr/upload_files/af3/897/fc7/af3897fc7225fc0a0807b04f994577db.jpg)
Безопасность2 октября в 13:05
[Перевод] Passkey Editor: расширение для Burp Suite для пентеста WebAuthn
Пентест WebAuthn быстро упирается в трафик, который Burp показывает почти как непрозрачный набор байтов: нужные поля скрыты за CBOR и несколькими слоями кодирования. Passkey Editor снимает эти обёртки, позволяет менять данные прямо в запросе и собирать их обратно так, чтобы сервер продолжал обрабаты
ХабрЧитать
Безопасность2 октября в 13:01
Сложно о простом. Ничего не понимаю в ИБ. Часть 1. Зачем защищать корпоративную сеть, если она и так работает?
Всем привет! Меня зовут Кирилл, я сетевой инженер и автор технических статей. Остальные мои материалы можно найти в профиле @ProstoKirReal . Представим обычную корпоративную сеть. Все интерфейсы находятся в состоянии up, ping проходит, сотрудники открывают рабочие системы, а мониторинг не показывает
ХабрЧитать
Безопасность2 октября в 12:39
«Волчий билет» на один год за VPN на сервере — использовать все еще можно, а вот поднимать уже с ограничениями
Не так давно по сети начала распространяться новость об очередной инициативе от Минцифры, которая направлена исключительно на нашу с вами безопасность. По-другому и быть не может, мы все уже давно уяснили этот момент. Это не инфоповод, как может показаться на первый взгляд, который раздут в СМИ, и н
ХабрЧитать
Ещё из ленты
- БезопасностьБезопасники против хакеров: симметрия инструментов и асимметрия скоростей2 октября в 12:36
- Безопасность16-летний исследователь обнаружил баг в системе аутентификации Microsoft Titan2 октября в 12:30
- БезопасностьЧужой код, своя ответственность: лицензионная чистота, которую важно блюсти2 октября в 11:32
- БезопасностьКомпания MetaMask пострадала от киберинцидента, затронувшего часть инфраструктуры2 октября в 10:30
- БезопасностьEnterprise-защита задешево: что облако сделало с WAF2 октября в 10:27
- БезопасностьКак мы сделали мультиплатформенный механизм для сброса пароля в IDM2 октября в 09:41
- БезопасностьСША ввели санкции против семи TRON-адресов, связанных со взломами банкоматов2 октября в 09:30
- БезопасностьПервый иск за «сбежавших» ИИ-агентов: кто отвечает, если агент сам взломал чужую систему2 октября в 09:24
- Безопасность[Перевод] Чьи это GPU: безопасные метрики с самообслуживанием для мультитенантного Kubernetes2 октября в 08:38
- БезопасностьCISA предупреждает о критической RCE-уязвимости в MikroTik RouterOS2 октября в 08:30
- БезопасностьСтартовал юбилейный Кубок CTF России с отдельным зачетом для студентов колледжей2 октября в 07:30
- БезопасностьЧат создал родитель — школа ни при чём? Пять мифов о школьных чатах и 152-ФЗ2 октября в 06:38
- БезопасностьСледуй за белым кроликом: пишем VPN на Rust и ищем выход из собственного туннеля1 октября в 22:39
- Безопасность900 гипотез об уязвимостях и 12 миллиардов токенов1 октября в 20:41
- БезопасностьФБР призвало участников ShinyHunters сдаться и сообщило, что знает, как их найти1 октября в 17:30
- БезопасностьКак работает шифровальная машина Lorenz SZ 42 (для телетайпа)1 октября в 16:06
- БезопасностьApple исправила использовавшуюся в атаках 0-day-уязвимость в CoreGraphics1 октября в 15:30
- БезопасностьПочему «ты — моя бабушка» работает с ИИ? Анатомия джейлбрейка и решение проблемы1 октября в 15:28
- БезопасностьКак подготовиться к внешнему аудиту ИБ1 октября в 15:10
- БезопасностьВскрываем 5G на iPhone. Что не так с Российским 5G?1 октября в 14:52
- БезопасностьCVE-2026-43783: Починить права — получить root: LPE через DesktopServicesHelper в macOS 26.51 октября в 14:07
- БезопасностьКак я зарабатываю на спаме и почему мне не стыдно1 октября в 13:48
- БезопасностьAS4 в.NET без Java‑шлюза: ebMS 3.0, WS‑Security и неотрекаемые квитанции шагом маршрута1 октября в 13:36
- БезопасностьСканер 152-ФЗ выписал нарушения Госуслугам, РЖД и Т‑Банку. Разбираем как так вышло1 октября в 13:11
- Безопасностьч2: Разбор. Как мы закрывали утечку через tun0 в AmneziaVPN1 октября в 11:37
- Безопасностьч1: Обзор. Полгода после утечки через tun0. Кто из VPN-клиентов закрыл дыру, а кто закрыл issue1 октября в 11:37
- БезопасностьКак тренируются red team: один день из жизни атакующих на киберполигоне1 октября в 11:15
- БезопасностьЛовушки классического IdM. Как их обойти и построить управление доступами в постоянно изменяющихся условиях1 октября в 10:47
- БезопасностьSecurity-by-Design: как построить защищенный хостинг в режиме непрекращающихся киберугроз1 октября в 09:33
- Безопасность[Перевод] Оптимизация правил YARA: руководство по ускорению и точности сканирования1 октября в 08:53
- БезопасностьКалькулятор трудозатрат SOC или как защитить свой FTE1 октября в 07:41
- БезопасностьНу ИИ дела: как мы в Solar WAF хакеров под прикрытием DeepSeek и ChatGPT нашли1 октября в 07:01
- Безопасность(Не) безопасный дайджест: слив по официальному запросу и баг-фикс на $55 млн1 октября в 07:00
- БезопасностьМодели — это не лёгкое дешёвое ИТ для всех, а новый уровень кровавого энтерпрайза1 октября в 07:00
- БезопасностьКто взломает ваш пайплайн? Моделирование угроз, о которых все забывают. Часть 21 октября в 06:43
- БезопасностьGemini 4 Argon: новая нейросеть Google обошла GPT-6 Astra, Opus 5.5 и Fable 5.11 октября в 06:19
- БезопасностьAI-агент с доступом к базе: как не дать ему лишнего1 октября в 06:00
- БезопасностьОБЭП (ОЭБ) на пороге IT‑компании: как защитить исходный код, сервера и блокчейн‑решения при обследовании и обыске1 октября в 05:44
- БезопасностьБезопасность Apple Mobile Devices. Продолжение следует… 12 лет спустя1 октября в 03:10