Security Lab
описание
Полезные материалы по информационной безопасности По всем вопросам: @un_ixtime
2 801
подписчиков
Охват к подписчикам
42,3%
ERR
Реакции к просмотрам
0,00%
0 на 20 постов
Пересылки к просмотрам
0,88%
208
Постов в день
0,0
всего 20
Где отзываются чаще
доля реакций к просмотрам- 13 апр.Наверняка должен быть способ сделать секреты контейнеров менее опасными? Дорогой читатель, я несколько месяцев искал решение этой проблемы и теперь обращаюсь к интернету в поисках идей о том, как сделать секреты контейнеров менее опасными. Особенно в эпоху ежедневных эксплойтов в цепочках поставок и ошибок, связанных с повышением привилегий, это кажется слабым звеном. Это так странно - иметь хорошо известный каталог, /run/secrets который находится в каждом контейнере и ждет, когда какой-нибудь бездельник войдет и все это прочитает. Я чувствую, что файлы там должны быть прочитаны один раз, а затем каким-то образом недоступны, но я не смог понять, как убедить ядро Linux сделать это с файлами. Это сводит меня с ума! https://dalmatian.life/2026/04/11/surely-there-must-be-a-way-to-make-container-secrets-less-dangerous/0,00%
- 12 авг. 2025 г.Принципы безопасности, лежащие в основе подхода 1Password к ИИ (5 минут чтения) Семь основных принципов безопасности для интеграции ИИ: шифрование секретов, использование детерминированной авторизации вместо вероятностных решений LLM, предотвращение использования необработанных учётных данных в контексте LLM, обеспечение контролируемости, обеспечение прозрачности, реализация принципа минимальных привилегий и баланс безопасности и удобства использования. Агенты ИИ должны следовать строгим правилам доступа, аналогичным правилам людей, предоставляя учётные данные безопасно (например, OAuth), а не через запросы LLM, поддерживая архитектуру с нулевым разглашением. Эти принципы показывают, что традиционное изолированное управление привилегированным доступом неадекватно для эпохи ИИ, которая потребует унифицированных фреймворков для взаимодействия как человека, так и ИИ. https://blog.1password.com/security-principles-guiding-1passwords-approach-to-ai0,00%
- 12 авг. 2025 г.Исследователи описывают цепочку эксплойтов, отравленных Windows EPM, которая приводит к повышению привилегий домена (1 минута чтения) Исследователи безопасности обнаружили цепочку эксплойтов в системе управления привилегиями конечных точек Windows (EPM), которая позволяет злоумышленникам повышать привилегии до уровня администратора домена. Эта атака использует политики EPM для обхода средств безопасности и повышения привилегий. Организациям, использующим Windows EPM, следует пересмотреть свои настройки и обновить меры безопасности. https://thehackernews.com/2025/08/researchers-detail-windows-epm.html0,00%
- 12 авг. 2025 г.Как работает SSH | Ключи, шифрование и реальные примеры https://www.youtube.com/watch?v=s-vhqtyUF4I0,00%
- 1 авг. 2025 г.Firecrawl (репозиторий GitHub) Firecrawl — это API-сервис, который принимает URL-адрес, сканирует его и преобразует в чистый Markdown или структурированные данные, которые затем могут быть обработаны LLM или другим инструментом. https://github.com/mendableai/firecrawl0,00%
- 1 авг. 2025 г.Создание дорожной карты безопасности облака: инструменты по уровням и когда они вам нужны (часть 1) Понимание ключевых инструментов безопасности на каждом уровне облака и того, что наиболее важно для зрелости вашей организации https://groundedcloudsecurity.substack.com/p/building-a-cloud-security-roadmap0,00%
- 1 авг. 2025 г.Prophet AI (запуск продукта) Prophet AI for Security Operations фильтрует входящие оповещения и для каждого из них собирает, сопоставляет и анализирует данные из нескольких источников, чтобы предоставить решение и подробный отчет о расследовании. https://www.prophetsecurity.ai/ SockTail (репозиторий GitHub) SockTail — это легкий двоичный файл, который подключает устройство к сети Tailscale и предоставляет локальный прокси-сервер SOCKS5. https://github.com/Yeeb1/SockTail0,00%
- 1 авг. 2025 г.Топ-10 OWASP для LLM Поскольку большие языковые модели (LLM) меняют подход к разработке программного обеспечения, они также создают новые проблемы безопасности. В этом докладе представлен рейтинг OWASP Top 10 для LLM , подробно остановившись на ключевых уязвимостях и поделившись практическими стратегиями обеспечения безопасности разработки с использованием ИИ в реальных условиях. https://go.snyk.io/owasp-top-10-llm.html0,00%
- 29 мая 2025 г.Как я случайно поучаствовал в Bug Hunting Яндекса и взломал почти все умные колонки и ТВ https://habr.com/ru/articles/910308/0,00%
- 28 мая 2025 г.Для защиты своего сервера я использую zip-бомбы https://habr.com/ru/articles/905776/0,00%
- 27 мая 2025 г.Бесплатные ресурсы для изучения PenTesting в 2025 году https://infosecwriteups.com/free-resources-to-learn-pentesting-in-2025-ebeba2a5960d0,00%
- 5 апр. 2025 г.Они взломали пылесос, принтер и даже зубную щетку: пять реальных кейсов Ваш дом полон шпионов, и это не сценарий бондианы. Когда мы покупаем умный робот-пылесос или принтер с Wi-Fi, мы думаем о комфорте. Но что если ночью, пока вы спите, эти IoT-устройства начинают работать против вас? Стиральная машина майнит криптовалюту, принтер тайно перегружает сеть, а пылесос картографирует квартиру и передает планы незнакомцам. Звучит как сюжет дешевого сериала, но это реальные кейсы, с которыми столкнулись пользователи по всему миру. Как хакеры превращают обычную технику в цифровых шпионов? И почему даже ваш умный чайник может стать звеном в цепи глобальной кибератаки? Добро пожаловать в эру бытового хакинга, где каждая розетка — потенциальная ловушка. https://habr.com/ru/companies/selectel/articles/896430/0,00%