Max Knyazev is typing…·Участие в подкасте «КапИБара»: выпуск про DevSecOps
Максим Князев — гость 13-го выпуска подкаста «КапИБара»: разговор о DevSecOps, зонах ответственности инженера и зарплатах в ИБ.
Читать
Каналы
Max Knyazev is typing…·Max Knyazev is typing…·Edge AI и Интернет вещей — когда устройства думают сами
Разбор отчёта Wevolver: как Edge AI переводит IoT в локальный анализ, рост устройств на 68% и прогнозы до 2030, а также риски безопасности.
Читать
Max Knyazev is typing…·Обновлённая карьерная карта ИБ от Positive Technologies
Обзор обновления карьерной карты информационной безопасности от Positive Technologies: новые роли, переработанные треки и практикоориентированная структура.
Читать
Max Knyazev is typing…·Самые популярные способы взлома IoT в 2025 году
Обзор массовых векторов атак на IoT в 2025: Mirai, дефолтные пароли, прошивки, веб‑интерфейсы, BLE, supply chain и физический доступ.
Читать
Max Knyazev is typing…·Когда новости ИБ уже не удивляют
Размышления о том, почему взломы (Tesla, Аэрофлот) перестают шокировать и что может заменить сенсации в информационной безопасности.
Читать
Max Knyazev is typing…·Как BLE выжил: эволюция безопасности Bluetooth
Размышления о уязвимостях Bluetooth/BLE за 10 лет, прогрессе в BLE 5.4 и значении обновлений и аппаратной защиты (nRF52) для IoT-безопасности.
Читать
Max Knyazev is typing…·Прогноз количества IoT‑устройств до 2034 года
Краткий разбор отчёта Transforma Insights: сейчас 17,7 млрд IoT‑устройств, к 2034 — 40,6 млрд; рост подключений, LPWAN и доходов.
Читать
Max Knyazev is typing…·Миллионы взломанных умных весов и уязвимый API
Разбор исследования Spaceraccoon: баг в API умных весов (серийники, SQL‑инъекция), взлом прошивки Withings WBS06 и выводы по безопасности IoT.
Читать
Max Knyazev is typing…·TOR и I2P: отличия и философия
Короткий разбор отличий TOR и I2P: луковая маршрутизация, внутренняя сеть .i2p, .onion vs .i2p, применение и этика использования.
Читать
Max Knyazev is typing…·Новая статья: RL‑агенты в сетях NB‑IoT
Анонс: новая статья на Хабре про RL‑агентов в сетях NB‑IoT — упрощённое изложение исследования, с которым я выступал на научной конференции.
Читать
Max Knyazev is typing…·IoT-ботнеты: умные дома как платформа для атак
Разбор сообщения МВД о превращении умных устройств в ботнеты, с примерами (Mirai) и базовыми советами по защите IoT в 2025 году.
Читать
Max Knyazev is typing…·Merge Conf в Иннополисе: доклад про CBOM
Анонс участия в Merge Conf (Иннополис): доклад по CBOM 18 апреля, присутствие на конференции и план прогулок по городу.
Читать
Max Knyazev is typing…·Отзыв: «Как получить доступ ко всему: реверс-инжиниринг»
Короткий отзыв о документальном фильме «Как получить доступ ко всему: реверс‑инжиниринг». Премьеры в Кибердоме; доступен на RUTUBE, Ivi и Premier.
Читать
Max Knyazev is typing…·Supply Chain Security: почему ваш код горчит
Анонс статьи на Хабре: безопасность цепочки поставок через метафору приготовления кофе — SBOM, CI/CD, зависимости и security by design.
Читать
Max Knyazev is typing…·Международный День Защиты Информации — 30 ноября
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Читать
Max Knyazev is typing…·Персональный Интернет вещей — доклад на конференции
Анонс доклада на конференции «Наука сегодня: актуальные исследования»: анализ персонального Интернета вещей (PIoT) с философской и техносоциальной точек, мой текст в сборнике (стр.183–201).
Читать
Max Knyazev is typing…·AI DevTools Conf — уязвимости агентных систем и тесты AI
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Читать
Max Knyazev is typing…·Хакатон «Nuclear it hack»: наш кейс — сканер секретов
Максим Князев как эксперт на хакатоне Nuclear it hack (МИФИ): в нашей секции участникам предложено сделать локальный сканер секретов и чувствительных данных в коде.
Читать
Max Knyazev is typing…·ИИ‑агенты, OpenClaw и риски безопасности
Краткий обзор инцидентов с OpenClaw/Moltbot, находки Reuters и анализ угроз для безопасности локально запущенных LLM.
Читать
Max Knyazev is typing…·Что такое атаки на цепочку поставок в IT
Краткий обзор того, что такое цепочка поставок в IT и ключевые сценарии атак: компрометация зависимостей, аккаунтов, пайплайнов и подрядчиков.
Читать