ZeroDay | Кибербезопасность в мессенджере MAX — 855 подписчиков, аналитика и статистика

Последние публикации канала «ZeroDay | Кибербезопасность»

1. 59 просмотров, 16 июн. 2026 г., изображение

   StarGuard AI — шлюз безопасности для работы с LLM 18 июня на онлайн-вебинаре ИТ-разработчик инфраструктурного ПО Orion soft представит новый продукт для работы с ИИ. StarGuard AI — платформа для безопасного и контролируемого взаимодействия с большими языковыми моделями (LLM). Решение проводит комплексный анализ запросов и ответов из LLM, блокирует токсичный и off-topic контент, маскирует данные перед отправкой в облачные модели и ведет учет расходов на работу с LLM. На вебинаре лидер продукта проведет демо и обсудит: • Риски использования ИИ в Enterprise • Как StarGuard AI обеспечивает…

   
2. 59 просмотров, 16 июн. 2026 г., изображение

   StarGuard AI — шлюз безопасности для работы с LLM 18 июня на онлайн-вебинаре ИТ-разработчик инфраструктурного ПО Orion soft представит новый продукт для работы с ИИ. StarGuard AI — платформа для безопасного и контролируемого взаимодействия с большими языковыми моделями (LLM). Решение проводит комплексный анализ запросов и ответов из LLM, блокирует токсичный и off-topic контент, маскирует данные перед отправкой в облачные модели и ведет учет расходов на работу с LLM. На вебинаре лидер продукта проведет демо и обсудит: • Риски использования ИИ в Enterprise • Как StarGuard AI обеспечивает…

   
3. 150 просмотров, 15 июн. 2026 г., изображение

   Как не отдать рецепт крабсбургера ИИ: Guardrails-фильтр против утечек данных ИИ давно стал частью повседневной работы, и вместе с этим у многих появилась вредная привычка - кидать в него вообще всё подряд: ключи, договоры, клиентские данные и внутренние документы. Быстро, удобно, и ровно до момента, пока это не уехало туда, куда не планировалось. ⏺В статье разбирают, как работают Guardrails - специальные фильтры вокруг LLM, которые ищут чувствительные данные в запросах, маскируют их перед отправкой в модель, блокируют джейлбрейки и помогают не превратить корпоративный секрет в очередной…

   
4. 150 просмотров, 15 июн. 2026 г., изображение

   Как не отдать рецепт крабсбургера ИИ: Guardrails-фильтр против утечек данных ИИ давно стал частью повседневной работы, и вместе с этим у многих появилась вредная привычка - кидать в него вообще всё подряд: ключи, договоры, клиентские данные и внутренние документы. Быстро, удобно, и ровно до момента, пока это не уехало туда, куда не планировалось. ⏺В статье разбирают, как работают Guardrails - специальные фильтры вокруг LLM, которые ищут чувствительные данные в запросах, маскируют их перед отправкой в модель, блокируют джейлбрейки и помогают не превратить корпоративный секрет в очередной…

   
5. 271 просмотров, 13 июн. 2026 г., изображение

   ZeroDay | #мем 🤖Бесплатный ChatGPT

   
6. 271 просмотров, 13 июн. 2026 г., изображение

   ZeroDay | #мем 🤖Бесплатный ChatGPT

   
7. 289 просмотров, 12 июн. 2026 г., видео

   3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках про пентесте. ⏺Web Cache Deception - не путать с Cache Poisoning. Здесь задача не подменить кэш, а заставить CDN сохранить чувствительный ответ и отдать его другим пользователям. Например, приложение считает это динамической страницей: /account/settings А CDN видит статическое расширение: /account/settings/style.css Если роутинг настроен неаккуратно, персональная страница пользователя может попасть в публичный кэш. В результате другой человек получает чужие данные без взлома…

8. 289 просмотров, 12 июн. 2026 г., видео

   3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках про пентесте. ⏺Web Cache Deception - не путать с Cache Poisoning. Здесь задача не подменить кэш, а заставить CDN сохранить чувствительный ответ и отдать его другим пользователям. Например, приложение считает это динамической страницей: /account/settings А CDN видит статическое расширение: /account/settings/style.css Если роутинг настроен неаккуратно, персональная страница пользователя может попасть в публичный кэш. В результате другой человек получает чужие данные без взлома…

9. 364 просмотров, 1 реакций, 11 июн. 2026 г., изображение

   Почему chmod 777 - это не просто плохая практика 👋 Приветствую в мире цифровой безопасности! Расскажу об основных правах доступа в Linux. Многие новички считают, что chmod 777 - вообще какое-то универсальное решение проблем с доступом. По факту - это одна из самых точек атаки Linux-серверов. ⏺777 означает полный доступ для всех юзеров системы: chmod 777 uploads/ После этого любой процесс на сервере может читать, изменять и удалять файлы внутри каталога. ⏺Особенно опасно это для веб-апок. Если хакер нашёл возможность загрузить файл, а директория имеет права на запись для всех, то…

   
10. 364 просмотров, 11 июн. 2026 г., изображение

    Почему chmod 777 - это не просто плохая практика 👋 Приветствую в мире цифровой безопасности! Расскажу об основных правах доступа в Linux. Многие новички считают, что chmod 777 - вообще какое-то универсальное решение проблем с доступом. По факту - это одна из самых точек атаки Linux-серверов. ⏺777 означает полный доступ для всех юзеров системы: chmod 777 uploads/ После этого любой процесс на сервере может читать, изменять и удалять файлы внутри каталога. ⏺Особенно опасно это для веб-апок. Если хакер нашёл возможность загрузить файл, а директория имеет права на запись для всех, то…

    
11. 421 просмотров, 9 реакций, 10 июн. 2026 г., изображение

    Как лавовые лампы защищают половину интернета (что?) 👋 Приветствую в мире цифровой безопасности! Расскажу, почему миллиарды безопасных соединений каждый день зависят от жидкого воска в стеклянных колбах. ⏺Проблема идеального порядка: Компьютеры - это абсолютно логичные машины. Они не умеют делать что-то «случайно». Если алгоритм генерирует «случайное» число (Псевдо-СЧ), зная начальные условия (seed), хакер может просчитать все шифры наперед. Для сильной криптографии нужен истинный, первобытный хаос. ⏺Стена хаоса от Cloudflare: Чтобы защитить около 20% всего веб-трафика интернета,…

    
12. 421 просмотров, 10 июн. 2026 г., изображение

    Как лавовые лампы защищают половину интернета (что?) 👋 Приветствую в мире цифровой безопасности! Расскажу, почему миллиарды безопасных соединений каждый день зависят от жидкого воска в стеклянных колбах. ⏺Проблема идеального порядка: Компьютеры - это абсолютно логичные машины. Они не умеют делать что-то «случайно». Если алгоритм генерирует «случайное» число (Псевдо-СЧ), зная начальные условия (seed), хакер может просчитать все шифры наперед. Для сильной криптографии нужен истинный, первобытный хаос. ⏺Стена хаоса от Cloudflare: Чтобы защитить около 20% всего веб-трафика интернета,…

    
13. 442 просмотров, 09 июн. 2026 г., изображение

    Bjorn: автономный сетевой сканер на Raspberry Pi с физическим дисплеем 👋 Приветствую в мире цифровой безопасности! Поговорим об инструменте который решает простую но важную задачу, как передать пароль коллеге не через Telegram. ⏺Bjorn - это портативный security-девайс на Raspberry Pi с e-Paper экраном, который сам сканирует сеть, ищет хосты, открытые порты, сервисы и потенциальные уязвимости. По факту - мини-лаборатория разведки и атак в одном устройстве, заточенная под автономную работу. ⏺Идея простая: вы запускаете устройство, и оно начинает строить карту сети вокруг себя. Находит…

    
14. 442 просмотров, 09 июн. 2026 г., изображение

    Bjorn: автономный сетевой сканер на Raspberry Pi с физическим дисплеем 👋 Приветствую в мире цифровой безопасности! Поговорим об инструменте который решает простую но важную задачу, как передать пароль коллеге не через Telegram. ⏺Bjorn - это портативный security-девайс на Raspberry Pi с e-Paper экраном, который сам сканирует сеть, ищет хосты, открытые порты, сервисы и потенциальные уязвимости. По факту - мини-лаборатория разведки и атак в одном устройстве, заточенная под автономную работу. ⏺Идея простая: вы запускаете устройство, и оно начинает строить карту сети вокруг себя. Находит…

    
15. 528 просмотров, 3 реакций, 08 июн. 2026 г., изображение

    Медицина под ударом: как предотвратить утечки данных Медицина хранит огромные объёмы чувствительных данных - от диагнозов до результатов анализов и данных устройств, и из-за этого часто становится целью утечек. ⏺Автор объясняет, что проблемы возникают не только из-за атак, но и из-за слабой инфраструктуры и ошибок персонала, и сводит решение к базовым мерам: контроль доступа, защита систем и постоянный мониторинг. 🤖Бесплатный ChatGPT