Social Media Ideas for Безопасность Сайтов

Как безопасно совершать покупки в интернете

Масштабное развитие онлайн-торговли полностью изменило потребительское поведение. Покупка товаров и услуг в несколько кликов экономит время и деньги, однако параллельно увеличивает...

Веб vs Мобилка: кто в опасности? Сравниваем безопасность двух миров

Спойлер: оба, но по-разному - и это важно понимать.Каждый раз, когда слышим «у нас все нормально с безопасностью, мы же не банк», что-то внутри сжимается. За этой фразой обычно сто...

Как починить блокировку Вашего сайта от РКН ТСПУ — реальный кейс

Ранее уже выкладывал способ, Как починить блокировку легальных сайтов РКН ТСПУ одной строчкой в Chrome - он работает, но не для всех.Теперь же мы разберем ситуацию, как починить Ва...

Учёные придумали новый способ слежки через браузер — сайты могут шпионить по активности SSD

Администраторы веб-сайтов нередко прибегают к самым изощрённым способам слежки за пользователями, например идентифицируя их по нажатиям клавиш на клавиатуре и движениям мыши. Групп...

Про запрет сертификатов для России. Чем это грозит нашей стране

В медиа появилась очередная страшилка: в России прекратят работать сайты и другие интернет-сервисы, сертификаты безопасности будут отозваны. Разбираемся, как это работает и почему...

Гайд по безопасности вайб-кодинга: что сделать, чтобы не слить данные в прод

Статья призвана не испортить праздник вайбкодинга, а сделать так, чтобы этот праздник не закончился публичным позором и потерями. Написана по мотивам проблем которые я доставил себ...

Сайт для оформления виз в Великобританию случайно опубликовал десятки тысяч паспортов и селфи заявителей

На сайте UK Visa Portal в общем доступе оказались сканы паспортов и фото заявителей, которые зарегистрировались и оплатили услуги для получения иммиграционной визы в Великобританию...

Лучше уж пешком! Вскрылась главная опасность онлайн-карт АЗС с бензином

Осторожнее!

[Перевод] HTML Sanitizer API: конец эпохи DOMPurify и XSS-страданий

Инженеры узнают о межсайтовом скриптинге (Cross-Site Scripting, XSS) тремя способами.Счастливчики узнают о нем благодаря полезному анализу кода или проактивному правилу проверки ко...

У клиентов Макхоста легли серверы в Европе. У компании обсуживается не менее 15 тыс сайтов

Риски безопасности SSR/RSC и примеры их митигации

Основные подходы к рендерингу в современных React-приложениях, о рисках безопасности при переносе логики на сервер, а также о критической уязвимости react2shell, затронувшей экосис...

Интернет сломался по всему миру. Не работают сайты, приложения не запускаются

22 июня случился масштабный сбой в работе нескольких десятков популярных интернет-сервисов.

Новая уязвимость FROST позволяет сайтам шпионить за компьютером через SSD

Специалисты по кибербезопасности из Австрии описали новый метод слежки за пользователями FROST, который позволяет веб-сайтам получать информацию о действиях на компьютере через тве...

Security Week 2623: слежка за пользователями через SSD

На прошлой неделе исследователи из Грацского технического университета в Австрии опубликовали научную работу, в которой предложили метод отслеживания пользовательской активности че...

How to Check if a Website Is Safe to Use

The internet makes it easy to shop, invest, book services and manage your finances, but it has also made it easier for fraudsters to target consumers.  In the UK, online… The post...

Как проверить, не утекли ли ваши данные в базы данных, и что делать, если это произошло

Утечки персональных данных — одна из самых распространённых угроз в современном мире. Номера телефонов, паспортов и банковских карт, адреса электронной почты, пароли, ФИО и другие...

Основы Spring security

В данной статье я подробно и простыми словами описал, как работает Spring Security, что он делает, как и за счёт чего он обеспечивает безопасность приложения. Читать далее

Почему безопасность на этапе релиза обходится в десять раз дороже и как это исправить

Представьте типичный сценарий в средней IT-компании. Команда разработки два месяца писала новый модуль для личного кабинета. Дедлайн горит, бизнес ждет запуска. За неделю до релиза...

Cloudflare и крупнейшие разработчики браузеров научат сайты отличать людей от ботов

Cloudflare совместно с разработчиками браузеров Google Chrome, Microsoft Edge и Mozilla Firefox объявила о начале работы над технологией PACT (Private Access Control Tokens), котор...

Названа опасная функция в роутере, которая открывает хакерам доступ к домашнему Wi-Fi

Специалисты профильного ИТ-издания XDA признали технологию WPS самой опасной настройкой современных домашних маршрутизаторов и рекомендовали деактивировать её как можно скорее, соо...

РТК-ЦОД сертифицировал инфраструктуру «Облака КИИ» по международному стандарту безопасности платежных карт PCI DSS

РТК-ЦОД, ведущий ИТ-сервис-провайдер полного цикла, сертифицировал инфраструктуру «Облака КИИ» по международному стандарту безопасности данных платёжных карт PCI DSS (Payment Card...

Google защитила Chrome от кражи файлов cookie, но только в Windows

Google сообщила о важном обновлении безопасности браузера Chrome для Windows — кража файлов cookie из его хранилища значительно усложнилась, но чтобы воспользоваться этой возможнос...

Защита QR сертификатов без сервера: Ed25519, GitHub Pages и ноль (почти) ежемесячных затрат

Хочу рассказать про недавний кейс из своей практики и своих трудовых будней. Заказчик пришёл с задачей: «Хочу QR-код на сертификатах, чтобы можно было проверить подлинность». У нег...

Раскол рунета отменяется: что на самом деле случится с российскими сайтами

В медиа поднялась очередная волна паники, и в этот раз поводом стало письмо японского удостоверяющего центра GlobalSign о начале отзыва сертификатов у российских компаний.