All posts

Рассказываем, что нужно знать разработчикам и службам ИБ.

WordPress‑сайты все чаще становятся целью атак через уязвимости в плагинах и темах. В этом посте мы собрали свежие кейсы и дали советы по защите.

Тысячи компаний существуют с единственной целью — собирать и перепродавать информацию о каждом из нас. Как они это делают, как ограничить сбор данных и как удалить уже собранное?

Как злоумышленники могут командовать компьютером через веб-камеру и что делать защитникам.

Разбираемся, какие мессенджеры позволяют обмениваться сообщениями даже при отсутствии Интернета или сотовой связи и зачем это может понадобиться.

Злоумышленники рассказывают трагическую историю об утечке приватных ключей и охотятся за сид-фразами.

Эксперты Google показали, как можно эффективно эксплуатировать сложные аппаратные уязвимости в процессорах.

Следите, что подключаете к автомобильной акустике!

Рассказываем, что каждый ответственный родитель должен сделать, если его ребенок хочет стать блогером.

Брашинг, квишинг и другие виды мошенничества, которые начинаются с физической доставки не заказанного вами товара.

Рассказываем, как путешественники планируют отпуск с помощью ИИ и что может пойти не так.

Рассказываем про актуальные способы скама и фишинга в Telegram и как им противостоять.

Теоретическая атака, которая позволила исследователям похитить секретный ключ для доступа к данным, наблюдая за стандартным поведением процессора и ОС.

В компании нужно создавать культуру безопасности, но это невозможно, если сотрудники боятся обсуждать инциденты и предлагать улучшения.

Мы обнаружили новый троян Efimer, который крадет криптовалюту через буфер обмена. Рассказываем, как он работает и как от него защититься.

Использование аномалий в поведении пользователей, устройств, приложений и иных объектов для выявления киберугроз.

Злоумышленники рассылают фишинговые письма разработчикам пакетов PyPi и аддонов Firefox.

Дипфейк-видео, поддельные аккаунты Instagram* и Facebook*, закрытые чаты в WhatsApp — как соцсети Цукерберга стали основным инструментом инвестиционного мошенничества.

Чем больше работ, тем больше рисков для личной безопасности. Особенно если ты зумер.

Какие корпоративные системы поддерживают ключи доступа, где совместимость ограничена и почему «забыть о паролях» вряд ли получится.

Не паниковать. Не паниковать. И еще раз — не паниковать. Простыми словами о популярной угрозе.