Инфобез

Критические уязвимости PHP: CVE-2026-109618 и CVE-2026-109619 — как обновить и защитить сервер

21.10.2026
Разбираем, кого затрагивает проблема, почему одной настройки недостаточно и как безопасно обновить PHP.

Почему обвязка вокруг чужих LLM обесценивается и где искать реальную устойчивость ИТ-инфраструктуры

25.09.2026
Почему кастомные обёртки вокруг публичных LLM быстро копируются вендорами, чем опасна передача корпоративных данных через внешние API.

Социальная инженерия 2026: тебя взломают не через код, а через твою голову

17.09.2026
Социальная инженерия — это отточенная наука о том, как заставить тебя сделать то, что нужно атакующему. Разбираем, как это работает и почему даже параноики попадаются. Погнали!

Безопасность сетевых принтеров: как защитить документы и корпоративную сеть

03.08.2026
Разбираем, какие риски создают открытые интерфейсы, устаревшая прошивка и Wi‑Fi Direct, а также как безопасно настроить печать в офисе.

16 лет в тени: уязвимость CVE-2026-53359 Januscape в KVM позволяет угнать физический сервер

09.07.2026
Рассказываем, как старая ошибка в механизме теневых страниц KVM позволяет выйти из виртуалки на хост и получить права root, и как от этого защититься.

Как злоумышленники используют бизнес-логику API против бизнеса и почему классический WAF больше не спасает

10.06.2026
Современные кибератаки все чаще смещаются от поиска технических уязвимостей в сторону эксплуатации легитимных функций API

Новые штрафы для ИТ-сектора: Госдума ужесточает ответственность за эксплуатацию КИИ

27.04.2026
КоАП дополнен новой статьей 13.12.2: она вводит прямую ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи данных

OpenSSL 4.0.0: Безопасность в приоритете над совместимостью

14.04.2026
Разработчики OpenSSL представили масштабное обновление, радикально меняющее внутреннее устройство и технологический стек библиотеки

Ограничение VPN-протоколов: как бизнесу сохранить связность инфраструктуры

13.04.2026
Информационная повестка последних дней вновь сосредоточена вокруг усиления контроля над средствами обхода блокировок

Критическая информационная инфраструктура: что это значит для бизнеса и ИТ-отдела

19.12.2025
Есть системы, где цена ошибки измеряется не в потерянных минутах, а в безопасности целых регионов. Такие системы объединяются понятием критическая информационная инфраструктура (КИИ)