ZeroDay | #мем
ZeroDay | Кибербезопасность
Ваш учебник по кибербезопасности РКН: https://vk.cc/cHYqeq
Вашу рекламу в этом канале увидит до 2,2 тыс. человек
Заказать рекламу →Динамика подписчиков
с 20 июля 2026 по 12 октября 2026 · минимум 42 800 · максимум 43 000
Кто рекламировался за полгода
Рекламодатель определён по маркировке рекламы в постах канала.
Публикации
Seccomp User Notification: когда syscall должен пройти доп проверку 👋 Приветствую в мире цифровой безопасности! В прошлый раз мы настраивали seccomp-фильтры, которые разрешают или блокируют системные вызовы. Но в Linux есть ещё одна вещь: подозрительный syscall можно приостановить и передать отдельному процессу. ⏺ Для этого существует SECCOMP_RET_USER_NOTIF . Когда фильтр возвращает такое действие, ядро…
🤖 ИИ стал самой популярной темой SOC Forum 2026 👋 Приветствую в мире цифровой безопасности! Организаторы SOC Forum закончили приём заявок на выступления. В этом году больше всего желающих оказалось в треке «AI & Cybersecurity». Причём разница с прошлым годом довольно заметная. ⏺ На тему ИИ и кибербезопасности прислали 126 заявок против 53 в прошлом году. За год трек поднялся с четвёртого места на первое, обойдя…
Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом. Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2. На курсе: ⏺️ триаж и приоритизация —…
Как настроить новый VPS и не оставить его открытым для всех 👋 Приветствую в мире цифровой безопасности! Получить IP и пароль от VPS - это мало. Свежий сервер уже через несколько минут начинают находить автоматические сканеры, поэтому перед деплоем сайта или бота лучше сначала закрыть базовые точки входа. ⏺ Первое, что стоит сделать после входа, обновить систему: sudo apt update && sudo apt upgrade -y После этого…
Strix : AI-пентестер, который сам ищет уязвимости 👋 Приветствую в мире цифровой безопасности! Обычный сканер находит потенциальную проблему и оставляет её разбирать человеку. Strix пытается пройти дальше: запускает код, исследует приложение и проверяет найденные уязвимости рабочими PoC. ⏺ Strix - open-source инструмент для автоматизированного пентеста. Внутри есть reconnaissance, OSINT, HTTP-прокси, браузер для…
😎 ИИ ускоряет атаки. А что насчет защиты? Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее. 👀 15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от…
ИИ нашёл баг, исправил его и заодно оставил хакеру лазейку … Автор устроил ИИ-ревьюерам ловушку: в PR лежит настоящий баг, который нужно исправить, а рядом незаметно протащена правка, ослабляющая авторизацию. Никаких «игнорируй правила» и других примитивных prompt injection. Вредное требование выглядит как обычная часть логики проекта. ⏺ Claude, GPT, DeepSeek и локальные модели прогнали через разные варианты таких…
NAT, PAT и Proxy: в чём разница? 👋 Приветствую в мире цифровой безопасности! Все три механизма могут скрывать внутренний адрес клиента, но делают это по-разному. ⏺ NAT меняет IP-адрес в заголовке пакета. Например, внутренний хост 192.168.1.10 выходит в Интернет через публичный 203.0.113.5 : 192.168.1.10 → NAT → 203.0.113.5 → Internet NAT меняет адреса и отслеживает соответствие соединений. Сам трафик при этом…