anonhaven
Ad
Маша Даровская

Маша Даровская

IT-редактор и автор

Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование

Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.

Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).

Архив статей Маша Даровская

Хакеры спрятали бэкдор прямо в Linux-аутентификации

Исследователи Sygnia раскрыли долгую и сложную кампанию Operation Highland. В ней атакующие закрепились в компонентах, которые сами отвечают за вход в Linux-системы. Группировка Velvet Ant заменила легитимные модули pam_unix.so и …

Читать далее →
Хакеры спрятали бэкдор прямо в Linux-аутентификации

Треть ИБ-специалистов уже использует ИИ в работе, но полностью ему не доверяет никто

Опрос «СерчИнформ» среди 170 российских ИБ-специалистов показал: 34% респондентов уже активно используют ИИ в работе, ещё 39% планируют внедрение. При этом ни один участник опроса не готов полностью доверять результатам …

Читать далее →
Треть ИБ-специалистов уже использует ИИ в работе, но полностью ему не доверяет никто

Разработчикам предлагают защиту от вредоносных пакетов через контроль конфигов npm и pip

StepSecurity выпустила функцию Package Configs для Dev Machine Guard — инструмента, который проверяет настройки пакетных менеджеров на рабочих машинах разработчиков. Цель — закрыть типичный разрыв в защите от атак на …

Читать далее →
Разработчикам предлагают защиту от вредоносных пакетов через контроль конфигов npm и pip

Веб-приложения стали входной дверью для атак: 75% успешных инцидентов в России приводили к простоям

Исследование Positive Technologies за 2025 год показывает: каждая пятая успешная атака на организации в мире была направлена на веб-ресурсы. Для российских компаний последствия чаще всего оказывались операционными: 75% успешных атак …

Читать далее →
Веб-приложения стали входной дверью для атак: 75% успешных инцидентов в России приводили к простоям

В npm скомпрометировали пакеты Mastra: вредоносная зависимость запускалась прямо при установке

В экосистеме npm зафиксировали крупную атаку на цепочку поставки программного обеспечения. Под удар попали пакеты Mastra — открытого TypeScript-фреймворка для разработки ИИ-агентов, рабочих процессов и приложений с большими языковыми моделями. …

Читать далее →
В npm скомпрометировали пакеты Mastra: вредоносная зависимость запускалась прямо при установке

В Литве украли данные из госреестров: под удар попали сведения о недвижимости, компаниях и личные коды

Литва расследует крупную утечку из государственных реестров. Неизвестные получили доступ к данным Центра регистров — структуры, которая ведёт сведения о недвижимости, юридических лицах и других базовых государственных записях. В деле …

Читать далее →
В Литве украли данные из госреестров: под удар попали сведения о недвижимости, компаниях и личные коды