Статьи

Whonix 18.1: что нового в Linux-дистрибутиве, который прячет вас за двумя виртуальными машинами

by Адриан Ванс

Анонимный Linux-дистрибутив Whonix обновился до версии 18.1. Добавлена изоляция потоков torS0X и отключён автоматический фингерпринтинг через разрешение экрана.

Читать далее

Рынок кибербезопасности в России приближается к триллиону. За счёт чего растёт отрасль и где её пределы

by Артем Сафонов

Рынок ИБ превысил 400 млрд рублей в 2025 году. ЦСР прогнозирует 968 млрд к 2030 году при среднегодовом росте 21%. Разбираем факторы роста.

Читать далее

Zen-AI-Pentest: ИИ-агент, который сам проводит пентест. Что умеет, чего не умеет и стоит ли пробовать

by Адриан Ванс

Фреймворк с открытым кодом объединяет 20+ инструментов под управлением языковой модели. Разбираем архитектуру, возможности и ограничения.

Читать далее

Цифровая криминалистика PDF: как найти скрытые данные и следы манипуляций

by Артем Сафонов

Визуальный слой PDF окончательно утратил статус доверенного источника. То, что выглядит как подписанный договор, может содержать скрытые утечки данных, вредоносные скрипты или полностью подмененный контент, невидимый для стандартных просмотрщиков.

Читать далее

Open Source инструмент Crypto Scanner: автоматический аудит постквантовой защиты

by Адриан Ванс

Представлен инструмент для автоматического аудита криптографических решений в условиях перехода к постквантовой эпохе. Утверждение стандартов NIST положило начало миграции индустрии на квантово‑устойчивые алгоритмы шифрования.

Читать далее

Swarmer и скрытый реестр: новый инструмент для невидимого закрепления в Windows

by Адриан Ванс

Swarmer: как закрепиться в Windows, не касаясь реестра Команда Praetorian представила новый инструмент Swarmer, который возвращает в игру древнюю механику Windows NT, обязательные профили пользователей.

Читать далее

Когда IDE становится врагом: шпионаж через расширения VS Code и угроза PackageGate

by Артем Сафонов

1,5 млн шпионов в VS Code и дыры в npm: инструменты разработки под ударом Среда разработки больше не безопасная гавань. Исследователи раскрыли две критические угрозы, бьющие по самому сердцу IT-инфраструктуры.

Читать далее

Маленькие устройства, большой риск: почему USB-накопители остаются опасностью для корпоративной безопасности

by Адриан Ванс

Пока мы строим дата-центры в облаке, враг заходит через парадную дверь с "флешкой" в кармане. USB-накопители переживают ренессанс как инструмент для скрытного взлома и выноса данных.

Читать далее

Конец эпохи XSS: как арест администратора Toha расколол русскоязычное киберподполье

by Адриан Ванс

Он был арбитром сделок на миллионы долларов и хранителем секретов элитных группировок вымогателей. Но когда французская полиция и СБУ постучали в дверь "Toha", рухнул не просто форум - рухнуло доверие.

Читать далее