Security by Design в IoT
Почему безопасность стоит закладывать в IoT-устройства на этапе проектирования и как производители и пользователи снижают риски.
Почему безопасность стоит закладывать в IoT-устройства на этапе проектирования и как производители и пользователи снижают риски.
Сбер запустил оплату по BLE для iPhone; автор обсуждает риски Bluetooth, ограничения NFC и влияние отключения Apple Pay.
Краткий обзор DAST — динамического тестирования приложений, принципы работы и популярные инструменты: OWASP ZAP, Burp Suite, PT BlackBox.
HexStrike AI, проект для red team, быстро используется в даркнете для автоматической эксплуатации уязвимостей Citrix (CVE-2025-7775/7776/8424).
Краткий разбор статьи Kaushal Kishor (ABES Institute of Technology) о федеративном обучении в IoT: приватность, энергопотребление и угрозы безопасности.
Максим Князев сдал экзамен PT AI и получил статус CS PT AI; краткое объяснение, что такое PT Application Inspector и зачем он нужен.
Размышления о том, почему взломы (Tesla, Аэрофлот) перестают шокировать и что может заменить сенсации в информационной безопасности.
Как проверить, не подбросили ли вам Bluetooth‑трекер: встроенный сканер Android 14, AirGuard, MetaRadar, WiGLE и nRF Connect.
Разбор сообщения МВД о превращении умных устройств в ботнеты, с примерами (Mirai) и базовыми советами по защите IoT в 2025 году.
Короткий отзыв о документальном фильме «Как получить доступ ко всему: реверс‑инжиниринг». Премьеры в Кибердоме; доступен на RUTUBE, Ivi и Premier.
Анонс статьи на Хабре: безопасность цепочки поставок через метафору приготовления кофе — SBOM, CI/CD, зависимости и security by design.
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Максим Князев как эксперт на хакатоне Nuclear it hack (МИФИ): в нашей секции участникам предложено сделать локальный сканер секретов и чувствительных данных в коде.
Шаги 5–6 при запуске рекламы через МТС Маркетолог: способы оплаты, модерация (AI и модератор) и поведение автозапуска.
Краткий обзор Атласа Telegram-каналов от Telescope: карта каналов, анализ смыслов, поиск ниш и новых авторов в Telegram.
Разбор пяти критических техошибок (платежи, доступы, бот, мобильная версия, план Б) и чек‑лист за 24 часа; риск потери до 300К.
Папка с полезными материалами: мастер‑класс «Тренды 2026», бесплатный курс по нейросетям, чек‑лист сервиса и гайд по подготовке к банкротству.
Разбор элемента «технология» из тетрады Джесси Шелла: как платформа, ввод/вывод и ограничения формируют геймплей.
Цифровая студия REBOOT — подборка заметок и гайдов по web, UX/UI, геймификации, AI и командным процессам.