Securitylab.ru https://www.securitylab.ru Tue, 09 Jun 2026 17:20:17 +0300 60 Защита API от бот-атак и злоупотребления бизнес-логикой https://www.securitylab.ru/analytics/573572.php https://www.securitylab.ru/analytics/573572.php Сегодня наряду с атаками, связанными с эксплуатацией уязвимостей, все чаще встречаются сценарии, в которых злоумышленники используют штатные возможности API для получения доступа к данным, создания избыточной нагрузки или извлечения коммерческой выгоды из чужих данных. Tue, 09 Jun 2026 10:32:00 +0300 Права доступа в Linux: как работают chmod, ACL и SELinux — и почему Permission denied не лечится цифрой 777 https://www.securitylab.ru/analytics/572182.php https://www.securitylab.ru/analytics/572182.php Почему одного chmod почти никогда не хватает и как в реальности работают владелец, группы, ACL, capabilities и SELinux. Документация/ Mon, 08 Jun 2026 12:15:00 +0300 Правила умерли, да здравствуют правила? https://www.securitylab.ru/analytics/573300.php https://www.securitylab.ru/analytics/573300.php Как SIEM, ML и аналитики учатся работать вместе, а не спорить за первое место. Fri, 05 Jun 2026 10:10:00 +0300 От стикеров на мониторе до сертифицированного СЗИ: эволюция управления паролями в российских компаниях https://www.securitylab.ru/analytics/573303.php https://www.securitylab.ru/analytics/573303.php Wed, 03 Jun 2026 16:03:00 +0300 Действительно ли Windows лучше macOS. Разбираем популярные мифы https://www.securitylab.ru/analytics/538838.php https://www.securitylab.ru/analytics/538838.php Стилеры под macOS, уязвимые драйверы Windows и конец поддержки Windows 10 показывают, что безопасность решают настройки, патчи и привычки. Tue, 02 Jun 2026 19:30:44 +0300 Хакерские поисковики для чайников. Как почувствовать себя цифровым сыщиком без единого взлома https://www.securitylab.ru/analytics/572093.php https://www.securitylab.ru/analytics/572093.php Объясняем, какие классы инструментов существуют, чем они отличаются и где заканчивается любопытство и начинается реальная польза. Mon, 01 Jun 2026 12:52:00 +0300 ASPA и утечки маршрутов: как новый стандарт проверяет путь трафика https://www.securitylab.ru/analytics/572609.php https://www.securitylab.ru/analytics/572609.php Механизм не чинит весь BGP и не проверяет реальный путь пакетов, но закрывает один из самых болезненных классов ошибок в междоменной маршрутизации. Fri, 29 May 2026 11:52:59 +0300 ИИ-чипы 2026: полный разбор рынка без веры в красивые терафлопсы https://www.securitylab.ru/analytics/572334.php https://www.securitylab.ru/analytics/572334.php AMD, Google, Amazon, Microsoft, Cerebras, Groq и Huawei уже спорят не за красивые терафлопсы, а за память, задержку и цену токена. Исследования/ Wed, 27 May 2026 10:38:00 +0300 Слепая зона AppSec: почему проверки зависимостей не должны заканчиваться на CVE https://www.securitylab.ru/analytics/572908.php https://www.securitylab.ru/analytics/572908.php Threat intelligence для AppSec — от списков уязвимостей к полноценному контролю цепочки поставок ПО. Mon, 25 May 2026 09:54:04 +0300 Расходы на кибербезопасность: какую долю ИТ-бюджета закладывать в 2026 году https://www.securitylab.ru/analytics/559146.php https://www.securitylab.ru/analytics/559146.php Компании тратят в 1,5 раза больше на IT-безопасность, чем 5 лет назад. Исследования/ Fri, 22 May 2026 09:08:00 +0300