Пентестер на мотоцикле

Как защитить бизнес от хакеров, шифровальщиков, утечек и потери работоспособности 3 сентября специалисты по анализу защищенности РАД КОП расскажут об информационной безопасности на примерах распространённых уязвимостей из собственной практики пентестов (или, как принято говорить в отечественных стандартах, тестирования…

🤨 Крыса! Несколько дней подряд мой сервер обстреливали запросами с разных IP . Узнал я об этом совершенно случайно, когда зашёл через SSH по другой причине и решил посмотреть логи. И тут я просто выпал. Какой-то упёртый товарищ через веб-страницу долбил админку одного сервиса из трёх букв (название опустим, но суть по…

💻 Письмо счастья 8 сентября 2025 года Aikido Security сообщила о крупнейшей supply-chain атаке на JavaScript . Всё началось с фишингового письма: злоумышленники угнали аккаунт мейнтейнера npm и выложили заражённые версии 18 ключевых пакетов. Суммарно их скачивают более 2,6 млрд раз в неделю. Вредоносный код срабатывал…

💻 Уже не мышь, а крыса Исследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse , которая позволяет превратить обычную геймерскую мышь в инструмент подслушивания . Суть атаки в том, что движения и вибрации поверхности , считываемые сенсором мыши, могут быть преобразованы в звуковые колебан…

🤨 Дождались! Больше года с нетерпением ожидал новый список топовых уязвимостей от OWASP. Для веба они выходят раз в 3-4 года, начиная с 2003 года. В рейтинге десяти самых распространённых за 2025 год появились две новые категории и одна консолидированная. Список предварительный (кандидат), окончательный будет чуть поз…