Новости по тегу "опасность"

Подборка публикаций, содержащих тег "опасность". Актуальные темы и важные события.

Нет изображения

Honeypot и SSH-ключ mdrfckr: что это было?

Решил поднять SSH honeypot (использовал Cowrie), чтобы посмотреть, кто ломится в мои открытые порты. Буквально через несколько часов в логах...

20.07.2025 14:47
4
Нет изображения

Новости кибербезопасности за неделю с 14 по 20 июля 2025

Всё самое интересное из мира кибербезопасности /** с моими комментариями.На этой неделе новости про очень спорные поправки в закон о передачи Sim,...

20.07.2025 06:37
7
Нет изображения

[Перевод] Как я нашел критическую IDOR уязвимость в корпоративном портале бронирования Индийских железных дорог

Пошаговый разбор того, как простая уязвимость IDOR раскрыла конфиденциальные личные данные, позволила несанкционированное отправление отзывов и...

20.07.2025 06:12
8
Нет изображения

Как Stripe использует r.stripe.com/b: глубинный взгляд на антибот-защиту

Большинство разработчиков, работающих со Stripe, знают об m.stripe.com/6 — скрипте, который отвечает за сбор fingerprint браузера. Но в тенях...

20.07.2025 00:20
8
Нет изображения

Как работает поведенческий антифрод в платёжных системах

Если вы работаете с онлайн-платежами, вы наверняка сталкивались с ситуацией: карта валидная, деньги есть, а транзакция — отклонена. Почему? Ответ...

20.07.2025 00:11
9
Нет изображения

О закате американской легенды… Полный провал?

Да уж, разговоров, ожиданий и надежд было много. Рекламы и пиара — ещё больше. Реальность же… ну, прямо скажем, подсуропила. И теперь приходится...

19.07.2025 14:00
7
Нет изображения

Как я устал тестировать LLM-системы вручную и написал универсальный сканер уязвимостей

Полгода назад я работал над внедрением RAG-системы в крупной финансовой компании. Задача была типичная: построить корпоративного чат-бота, который...

19.07.2025 11:15
7
Нет изображения

О горьком пророчестве одинокого старца… И Украина станет Руиной?

Он был голосом надежды для миллионов украинцев, а стал гласом вопиющего в пустыне. Хотя многие его прогнозы сбывались самым удивительным образом,...

18.07.2025 20:08
9
Нет изображения

Как мы протестировали Stripe с 10 конфигурациями: VPN, Canvas, Spoof и поведенческий JS

Когда платежная форма отказывается принимать карту — проблема не всегда в карте. Stripe активно использует поведенческий антифрод на основе данных...

18.07.2025 13:19
9
Нет изображения

Обзор на Certified Red Team Professional (CRTP) от Altered Security

После успешной сдачи OSCP и OSCP+ я решил изучить поближе пентест Active Directory с точки зрения red teaming. Я выбрал курс Certified Red Team...

18.07.2025 07:08
7
Нет изображения

«5% заботы: почему возрастной бейдж — это тоже про UX»

Встречались ли вы с бейджем 18+ и думали, зачем он тут?Такие значки мы часто видим на афишах спектаклей, фильмах, играх, книгах и даже в...

17.07.2025 19:45
7