15 мин Сложность: Средняя Компании научились находить уязвимости. Сканеры регулярно приносят списки CVE, дашборды окрашиваются в красный, отчёты показывают критичность, владельцам систем уходят задачи на исправление. Процесс
15 мин Сложность: Средняя В новостях о кибератаках чаще всего обсуждают уязвимости, вредоносное ПО и фишинг. Но иногда атака строится не вокруг сложного эксплойта, а вокруг плохо защищённой конфигурации сетевого устройства. Хороший
Михаил Гаца DevOps-инженер 15 мин Сложность: Средняя В мае 2026 года была опубликована критическая уязвимость CVE-2026–42945, получившая неофициальное название NGINX Rift. Проблема затрагивает обработку rewrite-правил в NGINX и при определённых условиях
15 мин Сложность: Средняя В мире кибербезопасности есть одна непреложная истина: уязвимости не спрашивают разрешения, прежде чем появиться. Они возникают там, где их меньше всего ждут, и эксплуатируются именно в тот момент, когда организации расслабляются,
