Social Media Ideas for Безопасность-Сайта

MCP-сервер с авторизацией: что мы сделали, чтобы это было безопасно

Привет! У нас новость: ВкусВилл приготовил MCP сервер с авторизацией! Адрес тот же, mcp.vkusvill.ru/mcp, а для доступа к полному функционалу пройдите регистрацию https://vkusvill.r...

Защита персональных данных. Как обезопасить себя в интернете

Цифровая трансформация общества в России и Кыргызстане приводит к постоянному росту объема информации, которую люди пере

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

За год сайты получили 149 заявок. В CRM не попала ни одна: письма уходили в личную почту двух сотрудников, а форма обратного звонка слала их разработчику шаблона. Пароль администра...

От безопасности до ИИ. Инициативы, предложенные на ШОС (Обновляется)

В Бишкеке состоялось заседание Совета глав государств-членов Шанхайской организации сотрудничества под председательством Кыргызской Республики

Через гейт без слез: безопасность для живых людей

Привет! С вами Александр Трифанов, руководитель направления Application Security в Авито. Я почти десять лет занимаюсь пентестами и созданием решений для продуктовой безопасности....

Как написать безопасный сборщик промта для LLM: руководство-шпаргалка

Вся безопасность вашей LLM-системы проходит через один кусок кода: сборщик промта. Если он пропускает чужую роль, невидимые символы или поддельную историю, никакой «строгий системн...

certbot говорил VALID, браузер говорил «небезопасно». Правы были оба

Сертификат сайта истёк, и 21 день каждый посетитель видел предупреждение о небезопасном соединении. При этом certbot всё это время работал правильно и показывал VALID: он знает про...

Вебхук ЮKassa принимал payment.succeeded на веру. Подделать оплату брони можно было одним curl

Разбираю находку из технического аудита сервиса аренды авто: вебхук /payments/webhook/yukassa помечал бронь оплаченной по одному полю из тела запроса, которое присылает клиент, а н...

Бесплатные секции и безопасность: как школьники Астаны проведут каникулы

Защита от аферистов

Перед получением беззалогового онлайн-кредита нужно пройти дополнительный опрос в банке

Security-by-Design: как построить защищенный хостинг в режиме непрекращающихся киберугроз

Пятница, 18:47. Дежурный инженер замечает: график трафика пошел вверх. Не плавно — вертикально. За несколько минут входящий поток вырастает с обычных нескольких гигабит до сотен. П...

Штрафы от Роскомнадзора и ФАС за нарушения, допускаемые на сайте

Большинство экспертов, наставников, онлайн-школ при запуске своего курса/обучения думают о том, как получить ту конверсию заявок и учеников, которые они поставили себе как цель. Ду...

В Минцифры готовят новый удар по VPN

Все ради безопасности.

Android 17 скроет от операторов, какие сайты посещают пользователи

Google рассказала о новых мерах, которые предприняла для защиты сетевых функций Android 17. Появилось шифрование доменных имён сайтов, к которым обращается пользователь, повысилась...

Браузеры перестали доверять сайтам российских банков

В августе миллионы россиян увидели в браузерах предупреждения о небезопасном соединении при попытке открыть сайты банков. Глобальные удостоверяющие центры отозвали сертификаты у ря...

На сайтах знакомств появился новый вид мошенничества — под видом государственной защиты

Мужчины на сайтах знакомств начали сталкиваться со свежей схемой обмана: для встречи им требуется получить клубную карту.

Данные миллионов клиентов «Додо Пицца» продали в даркнете

Украденные в конце сентября данные клиентов «Додо Пицца» продали в даркнете за $100 тысяч.

В Бишкеке 11 команд сражаются в финале соревнований по кибербезопасности

В Бишкеке проходит национальный фестиваль кибербезопасности CYBERNOMAD FEST 2026, который собрал более 700 участников.

Восемь TLS-сертификатов с примитивными ключами поставили под угрозу безопасность всего интернета

Специалисты по кибербезопасности по всему миру перешли в режим повышенной готовности: обнаружено восемь промежуточных TLS-сертификатов, чьи закрытые ключи оказались настолько слабы...

Gemini нашла пароли и проникла на сторонние ресурсы во время теста

Инцидент скрыли.

«Циан» выстроил сквозную модель кибербезопасности

Компания «Циан» внедрила сквозную модель кибербезопасности, интегрировав её во все уровни своей платформы и сделав ключевой бизнес-метрикой. Для защиты используются как традиционны...

Локально ≠ безопасно: как скачанные ИИ-модели и LoRA-адаптеры крадут пароли, ключи и деньги

Заметки разработчика мультимодальной ИИ-студии с распределённой сетью вычислений - о бэкдорах в квантованных моделях, supply-chain атаках и том, почему изоляция перестала быть опци...

GPS и онлайн-мониторинг: обеспечение безопасности рабочих в тоннелях ЖД ККУ

Корреспондент VB.

На пленарной сессии форума «Цифровые решения» обсудили кибербезопасность

На форуме «Цифровые решения» прошла пленарная сессия, где обсуждали кибербезопасность. Главное внимание уделили включению мер безопасности в разработку IT-продуктов и в общие решен...