Social Media Ideas for Веб-Безопасность

Защита персональных данных. Как обезопасить себя в интернете

Цифровая трансформация общества в России и Кыргызстане приводит к постоянному росту объема информации, которую люди пере

SOP & CORS

Держите открытыми две вкладки. В одной — интернет-банк, куда вы залогинены и где на экране висит ваш баланс. В другой — какой-то сайт, на который вы забрели по ссылке из выдачи, ни...

WAF-решение в Казахстане.Защита веб-приложений и BAS

WAF-решение в Казахстане: как защитить веб-приложения и проверить устойчивость защитыWAF-решение в Казахстане становится

Кибербезопасность пожертвований: как защитить данные доноров от хакеров

Защита чувствительных персональных и платёжных данных доноров является базовым принципом работы любого благотворительного фонда. Рассказываем, как она построена на примере платформ...

Коротко о веб-сертификатах безопасности

Исторически так сложилось, что сертификаты для подтверждения подлинности веб-сайтов при шифровании были выстроены в иерархическую структуру.Имеется корневой супер-надёжно охраняемы...

Как я настроил безопасное шифрование данных для сайта с помощью протокола HTTPS и SSL/TLS сертификата

Представим что у вас есть свой сайт запущенный на VPS на голом HTTP, также вы уже купили домен и связали его со своим IP-адресом. Но спустя время вы решили, что не хотите, чтоб вес...

Не только из-за хакеров

Пароли передают коллегам, а данные собирают "на всякий случай"

Cloud.ru открыл код защиты данных для ИИ

Анатомия HTTP Request Smuggling

Чтобы разобраться в HTTP Request Smuggling, надо сначала честно ответить на вопрос, который в обычной жизни может прозвучать абсурдно: а как сервер понимает, где заканчивается один...

Хакеры получают доступ к данным пользователей через взлом роутеров

Эксперты сервиса разведки утечек DLBI выявили схему, позволяющую злоумышленникам получать данные пользователей путём взлома домашних и корпоративных роутеров. Атака затрагивает дос...

Эксперты Unit 42 выявили критические недостатки защиты ключей доступа в браузере Chrome

Специалисты по кибербезопасности из Unit 42 компании Palo Alto Networks обнаружили три новых метода компрометации синхронизируемых ключей доступа (passkeys) на компьютерах с Window...

В Минцифры готовят новый удар по VPN

Все ради безопасности.

Для всех желающих обойти блокировки в рунете приготовлен неприятный сюрприз

Надо быть осторожнее.

Через гейт без слез: безопасность для живых людей

Привет! С вами Александр Трифанов, руководитель направления Application Security в Авито. Я почти десять лет занимаюсь пентестами и созданием решений для продуктовой безопасности....

When Security by Obscurity Blinds the WAF: From Client-Side Encryption to Critical SQL Injection —…

TL;DR#1: In the first part of this post, we covered how Just Mobile Security’s offensive and research team identified a recurring pattern…Continue reading on Medium »

Хакеры научились воровать аккаунты с помощью роутеров

Мошенники начали использовать новую схему кражи аккаунтов портала «Госуслуги», взламывая домашние и корпоративные роутеры.

Россиянам дали рекомендации для безопасного входа в кабинет банка через браузер

Сайты российских банков, включая Сбербанк, Альфа-Банк, ВТБ и ПСБ, перестали открываться в иностранных браузерах. Это произошло из-за отзыва зарубежных SSL-сертификатов на фоне санк...

Android 17 скроет от операторов, какие сайты посещают пользователи

Google рассказала о новых мерах, которые предприняла для защиты сетевых функций Android 17. Появилось шифрование доменных имён сайтов, к которым обращается пользователь, повысилась...

Обратный прокси из KWTS: проверка входящего трафика на наличие «малвари»

В данной статье рассмотрим попытку использования решения Kaspersky Web Traffic Security (KWTS) в качестве обратного прокси (Reverse Proxy). Такой вариант использования не является...

Mac больше не эталон безопасности?! Новый троян обманет даже самых осторожных

Хитро!

What your site tells a stranger before it renders a single pixel

Type a domain, hit enter, and before anything paints, your server and the browser have already had a short conversation. The server sends back response headers — and to anyone who...

Ваш Claude, Gemini и ChatGPT могут взломать обычным письмом. Даже на ссылку нажимать не придется

Дырявые ИИ.

Управление TLS-сертификатами становится частью обеспечения доступности веб-сервисов

Источник: Компьютерра - Журнал о науке и технологиях Проблемы с доступом к веб-сервисам заставляют компании шире смотреть на понятие отказоустойчивости: доступность приложения зав...

Как изменилась жизнь интернет-безопасников с приходом QUIC? IDS и threat analysing в реалиях HTTP/3

Обзорный анализ “нового” протокола HTTP/3 и подходов к анализу трафика и защите информационных систем построенных на его основе.Фингерпринтинг выступает одной из больших тем статьи...