Защита персональных компьютеров - Все публикации

Защита персональных компьютеров - Все публикации

Системы защиты персональных компьютеров и мобильных устройств от вирусов и угроз

Вопрос
Задать вопрос

Энтузиаст выпустил скрипт для быстрой установки защищённого MTProxy

...
Энтузиаст выпустил скрипт для быстрой установки защищённого MTProxy

Пользователь Хабра под ником aikendo рассказал о развитии собственного проекта MTProxy, опубликованного от имени lingeniare. Несмотря на одинаковые названия, это не официальный прокси-сервер Telegram и не его форк, а сторонний скрипт для автоматической установки и настройки MTProxy.

Что стоит за кибербитвой: сценарии, технологии и люди на Standoff 17

...
Что стоит за кибербитвой: сценарии, технологии и люди на Standoff 17

Как команды моделируют атаки, какие риски считают самыми опасными и почему готовность к атаке нельзя измерить только количеством средств защиты — об этом и многом другом мы поговорили с участниками Standoff 17. Делимся ответами и классными моментами с кибербитвы.

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

...
Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

Дмитрий Шарапов, ДОМ.РФ: Почему зрелому SOC недостаточно курсов и CTF

...
Дмитрий Шарапов, ДОМ.РФ: Почему зрелому SOC недостаточно курсов и CTF

В ДОМ.РФ для регулярной практики команды используют Standoff Defend — онлайн-полигон Positive Technologies, где специалисты могут расследовать сценарии атак в изолированной инфраструктуре и работать со средствами защиты так же, как при реальном инциденте. Почему компания сделала ставку на регулярные тренировки на киберполигоне, каких результатов уже удалось добиться и с какими ограничениями столкнулась команда — об этом и другом поговорили с Дмитрием Шараповым, управляющим директором по информационной безопасности ДОМ.РФ.

Школьница с Claude создала браузер для обхода родительского контроля

...
Школьница с Claude создала браузер для обхода родительского контроля

Одиннадцатилетняя дочь предпринимателя Сици Чена нашла интересный способ обойти ограничение экранного времени для YouTube. Она попросила Claude написать код собственного браузера на базе Electron и Chromium, запустила его на ноутбуке отца и продолжила смотреть видео. Родительский контроль проиграл ИИ и детской изобретательности всухую.

Microsoft Edge начнёт отключать uBlock Origin и другие старые расширения

...
Microsoft Edge начнёт отключать uBlock Origin и другие старые расширения

Microsoft решила окончательно похоронить расширения Manifest V2 в браузере Edge. Поэтапное отключение старого формата начнётся уже в августе 2026 года, а до конца года доберётся до большинства обычных пользователей. Первыми под раздачу попадут тестовые каналы Canary, Dev и Beta.

DPI видит даже сквозь шифрование, разработчики придумали ответ

...
DPI видит даже сквозь шифрование, разработчики придумали ответ

«Но ведь трафик зашифрован!» — звучит убедительно, но современный DPI на такое только усмехнётся. Как рассказал пользователь Хабра dmitry__ilyin, классификатору необязательно читать пакеты: достаточно посмотреть на их размеры, направление, интервалы, TLS-рукопожатие и общий рисунок соединения.

Минцифры не станет закрывать детям доступ к соцсетям

...
Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

...
Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Обзор защищённых платформ и накладных средств безопасности больших данных

...
Обзор защищённых платформ и накладных средств безопасности больших данных

Развитие цифровых технологий привело к появлению огромных массивов данных и потребности в их безопасном хранении, передаче, обработке. Утечки больших данных (Big Data) могут нанести существенный ущерб бизнесу, что заставляет компании использовать специализированные платформы и средства защиты.