ENRUESFRAR中文PT

Cybersecurity

15 / 16
OpenVEX в CI/CD: как перестать бороться с ложными CVE и научить Trivy понимать контекст

OpenVEX в CI/CD: как перестать бороться с ложными CVE и научить Trivy понимать контекст
Prompt injection нельзя запатчить: год «летальной триады» и лента CVE 2026 года

Prompt injection нельзя запатчить: год «летальной триады» и лента CVE 2026 года
OSINT для ленивых. Заметки на полях. Пароли

OSINT для ленивых. Заметки на полях. Пароли

Технический трек R-EVOlution Conference 2026: 11 докладов, которые теперь можно посмотреть в записи

«Fix typo»: как в PHP закоммитили бэкдор и почему composer install — это акт доверия

Книга: «Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений. 2-е изд.»

Android Kiosk: как купить сухарики, когда ларёк закрыт

Ааа, всё пропало! AI создаёт дырявый код! Что же делать?

Прячем метаданные в мессенджере: 2-hop onion-lite поверх обычных VLESS + Reality relay, и почему это почти бесплатно

Terraform MCP Server 1.0: теперь AI пишет конфиги по свежим провайдерам — но в prod без поводка нельзя

Гром зимой: отзовет ли GlobalSign TLS-сертификаты у «до 20.000 российских сайтов»?

Security Week 2625: непростой набор патчей от Microsoft

Цифровая свобода не рендерится в CapCut: Telegram даёт $200 000 за вирусные ролики, пока прокси чинит комьюнити

Эксплоит GreatXML позволяет обойти шифрование BitLocker

Безопасность Bitrix без иллюзий — 10 проблем для которых не нужен новый CVE

Что произойдёт с продуктом и техдолгом, если разработку отдать автономному AI: ставлю эксперимент

Более 400 пакетов для Arch Linux распространяли руткит и инфостилер

Ликвидация корпоративного произвола: как должен выглядеть пункт о модерации в ToS книжной IT-платформы

Цифровая безопасность компании начинается с повседневных действий сотрудников

ML Red Teaming для LLM: можно ли обойтись open source-инструментами?

HTB VariaType. Записываем веб-шелл через обработчик шрифтов

0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций

GigaChat vs Opus в агентском аудите файрвола: попытка сравнения

В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами

Июньский «В тренде VM»: уязвимости ядра Linux, Microsoft Defender и устройств Palo Alto Networks

Глоссарий серии «Управление уязвимостями для самых маленьких»

Управление уязвимостями для самых маленьких: оглавление серии

Запускаю серию «Управление уязвимостями для самых маленьких»: зачем она и для кого

Американские власти приказали Anthropic закрыть доступ к моделям Fable 5 и Mythos 5

Полная доказательная база аудита мессенджера MAX