Инфобез
Критические уязвимости PHP: CVE-2026-109618 и CVE-2026-109619 — как обновить и защитить сервер
21.10.2026
Разбираем, кого затрагивает проблема, почему одной настройки недостаточно и как безопасно обновить PHP.
Почему обвязка вокруг чужих LLM обесценивается и где искать реальную устойчивость ИТ-инфраструктуры
25.09.2026
Почему кастомные обёртки вокруг публичных LLM быстро копируются вендорами, чем опасна передача корпоративных данных через внешние API.
Социальная инженерия 2026: тебя взломают не через код, а через твою голову
17.09.2026
Социальная инженерия — это отточенная наука о том, как заставить тебя сделать то, что нужно атакующему. Разбираем, как это работает и почему даже параноики попадаются. Погнали!
Безопасность сетевых принтеров: как защитить документы и корпоративную сеть
03.08.2026
Разбираем, какие риски создают открытые интерфейсы, устаревшая прошивка и Wi‑Fi Direct, а также как безопасно настроить печать в офисе.
16 лет в тени: уязвимость CVE-2026-53359 Januscape в KVM позволяет угнать физический сервер
09.07.2026
Рассказываем, как старая ошибка в механизме теневых страниц KVM позволяет выйти из виртуалки на хост и получить права root, и как от этого защититься.
Как злоумышленники используют бизнес-логику API против бизнеса и почему классический WAF больше не спасает
10.06.2026
Современные кибератаки все чаще смещаются от поиска технических уязвимостей в сторону эксплуатации легитимных функций API
Новые штрафы для ИТ-сектора: Госдума ужесточает ответственность за эксплуатацию КИИ
27.04.2026
КоАП дополнен новой статьей 13.12.2: она вводит прямую ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи данных
OpenSSL 4.0.0: Безопасность в приоритете над совместимостью
14.04.2026
Разработчики OpenSSL представили масштабное обновление, радикально меняющее внутреннее устройство и технологический стек библиотеки
Ограничение VPN-протоколов: как бизнесу сохранить связность инфраструктуры
13.04.2026
Информационная повестка последних дней вновь сосредоточена вокруг усиления контроля над средствами обхода блокировок
Критическая информационная инфраструктура: что это значит для бизнеса и ИТ-отдела
19.12.2025
Есть системы, где цена ошибки измеряется не в потерянных минутах, а в безопасности целых регионов. Такие системы объединяются понятием критическая информационная инфраструктура (КИИ)