ИнфоБез

Что такое форензика RAM? Memory Forensics — это исследование оперативной памяти компьютера, чтобы понять, что происходило в системе в момент её работы. Почему это важно? Диск хранит файлы, а RAM хранит текущее состояние системы. Например, на компьютере обнаружили подозрительный файл: C:\Users\Admin\Downloads\update.exe Сам по себе файл ещё не говорит, что он делал. Дамп RAM может показать: • запускался ли update.exe; • какой командой он был запущен; • какие DLL загрузил; • к каким IP-адресам подключался; • какие данные находились у него в памяти. Простая аналогия: Диск — это архив. RAM — это то, что сейчас находится на рабочем столе. Поэтому при расследовании инцидента часто нужны и диск, и оперативная память.

Как работают современные методы скрытия следов атак (Anti-Forensics)? Anti-forensics — это практики, используемые злоумышленниками для скрытия своих следов, чтобы затруднить расследование инцидентов. Это включает в себя использование методов скрытия логов, скрытых файлов, шифрования и манипулирования метаданными. Пример: Использование инструментов вроде Timestomp позволяет манипулировать метаданными файлов (например, времени создания или модификации), чтобы запутать следователей. Метод защиты: Применение инструментов для анализа целостности данных и использование функций мониторинга в реальном времени, таких как OSSEC или Splunk, для быстрого выявления аномалий.

Не знак свыше, а точный таргетинг Теперь всем, кто продвигается через CTV в Яндекс Директе, стало проще находить свою аудиторию. Таргетингов стало в 5 раз больше. Вот что нового: — Таргетинг по интересам. Например, можно выбрать не всех, кто интересуется спортом, а только любителей фитнеса или тенниса. — Таргетинг по привычкам. Находите аудиторию по поведению в онлайне и офлайне — например, тех, кто регулярно посещает торговые центры или часто покупает товары в интернете. — Более гибкие настройки. Можно сочетать интересы и социально-демографические характеристики с жанрами и тематиками контента. 👌 Используйте новые возможности, чтобы сделать рекламу на Connected TV еще эффективнее Узнать больше #реклама yandex.ru О рекламодателе

Cloud Storage: синхронизация ≠ бэкап Вы удалили файл на ноутбуке. Он мгновенно исчез из облака. Вирус-шифровальщик зашифровал файлы на ПК. Они синхронизировались в облако в зашифрованном виде. Вы потеряли всё. Решение: Включите версионность файлов в облаке (Google Drive, Dropbox, OneDrive это умеют). Храните критические данные в папках, исключенных из синхронизации, и копируйте их вручную на холодный носитель раз в неделю. Или используйте специализированные сервисы бэкапа (Backblaze), которые хранят историю изменений файлов годами. Синхронизация — для удобства. Бэкап — для выживания.

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

Bluetooth-наушники: не только музыка Уязвимость KNOB (Key Negotiation of Bluetooth) позволяет понизить стойкость шифрования при сопряжении. Злоумышленник рядом может перехватить аудиопоток или внедрить свой. Решение: Отключайте Bluetooth, когда не пользуетесь им. Не сопрягайте устройства в публичных местах. Используйте наушники с поддержкой LE Audio и новейшими стандартами безопасности. Если слышите странные щелчки или прерывания в людном месте — возможно, идет попытка вмешательства. Переподключитесь в безопасном месте.

Yandex Ecom Open Air — летнее событие про онлайн-продажи Yandex Ecom Open Air 2026 объединяет деловую программу, живое общение и атмосферу фестиваля в одном потоке. Здесь обсуждают технологии, которые становятся частью среды. Исследуют силы, которые влияют на весь рынок. Находят новые связи, идеи и точки роста. В течение дня пространство фестиваля наполняют выступления, дискуссии, встречи, специальные форматы, музыка и активности партнёров. Присоединиться к происходящему можно из любой точки — на площадке фестиваля или через онлайн-трансляцию. Зарегистрироваться #реклама 18+ ecomfest.ru О рекламодателе

Обновление прошивки роутера: боль и необходимость Роутер стоит в углу, пылится, работает годами. А внутри него дыра, которую закрыли полгода назад. Ботнет Mirai ищет именно такие устройства, чтобы превратить их в армию зомби для DDoS-атак. Решение: Зайдите в админку роутера прямо сейчас. Проверьте версию прошивки. Если есть обновление — ставьте. Если роутер старый и производитель забросил поддержку — купите новый. Или поставьте OpenWRT/DD-WRT, если модель поддерживает. Настройте автоматическую проверку обновлений. Роутер — это пограничный страж. Если страж спит, воры заходят свободно.

4 бесплатных урока по нейросетям для дизайнеров 🎓 Бесплатный мини-курс для продуктовых, UI/UX и веб-дизайнеров с опытом. От идеи и PRD до кликабельного макета в браузере. Все на своем проекте и с применением нейросетей в ежедневной работе. 👍 Узнать больше #реклама 16+ pixelperfect.school О рекламодателе

«Забыл пароль» — самая опасная кнопка Функция восстановления пароля часто слабее самого пароля. Ответ на секретный вопрос «Девичья фамилия матери?» гуглится за 2 минуты по вашим соцсетям. Ссылка для сброса приходит на почту, которая тоже может быть взломана. Решение: Забейте на секретные вопросы. Пишите туда бред: X7z#9mQ. Сохраните этот бред в менеджере паролей. Для восстановления используйте только аппаратные ключи (YubiKey) или TOTP. Если сервис требует секретный вопрос — сделайте его случайным набором символов. Это ваша страховка от социальной инженерии.

Так вот ты какое, летнее настроение В Т-Шоп завезли новую фестивальную коллекцию. Собрали дизайнерские вещи, которые точно пригодятся: — футболки; — бандану; — плед; — веер и даже подвеску-открывашку. Идеально для путешествий, пикников и отдыха. Осталось выбрать, что первым отправится в корзину Посмотреть каталог #реклама tbank.ru О рекламодателе

QR-код на парковке — это лотерея Мошенники клеят свои стикеры поверх настоящих QR-кодов оплаты парковки. Вы сканируете, попадаете на фишинговый сайт, вводите данные карты. Деньги списываются, парковка не оплачена, штраф прилетает позже. Решение: Никогда не вводите данные карты после сканирования уличного QR-кода. Откройте официальное приложение парковки или банка вручную. Если код ведет на странный домен (parking-pay123.ru вместо mos.ru) — бегите. Используйте камеру телефона с предпросмотром ссылки (некоторые сканеры показывают URL до перехода). Не доверяйте железу на улице.

Подключайтесь 24.09 к Yandex Scale 2026 Главная конференция Yandex Cloud. Узнайте о сервисах, которые меняют ваш бизнес. 4 офлайн-трека (AI, Infra + DevTools, Data, Security), онлайн-трек Deep Tech, воркшопы по ИИ и интерактивы. Участие бесплатное! Зарегистрироваться #реклама 16+ scale.yandex.cloud О рекламодателе

Умная колонка слушает даже когда молчит Микрофон всегда включен, он ждет ключевое слово. Но что, если приложение-производитель имеет баг или продает данные? Или вы случайно сказали «Алиса, купи слона»? Решение: Физическая кнопка отключения микрофона есть не зря. Нажимайте её, когда обсуждаете конфиденциальные вещи. Более радикальный метод: отключите устройство от интернета, оставив только локальную сеть (если функционал позволяет). Или используйте локальные ассистенты типа Rhass или Home Assistant без облаков. Паранойя? Нет, гигиена. Ваши разговоры — это данные. Данные стоят денег.

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

Wi-Fi в отеле: не подключайтесь к «Hotel_Guest» Вы подключаетесь к открытой сети. Весь трафик летит в открытом виде. Администратор сети (или кто-то, кто уже взломал роутер) видит всё: куда вы ходите, какие куки отправляете. Атака Man-in-the-Middle здесь делается за 5 минут через Evil Twin. Решение: Поднимите собственный VPN туннель ДО подключения к Wi-Fi отеля. Используйте WireGuard или OpenVPN на своем VPS. Весь трафик пойдет в зашифрованном туннеле до вашего сервера. Даже если админ отеля перехватит пакеты, он увидит лишь шум. Нет VPN? Используйте мобильный интернет как точку доступа. Да, медленнее, но безопаснее.

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

«Я ничего не скачивал, оно само открылось» Классика. Пользователь получил PDF-счет. Открыл. Ничего не произошло. Через час весь отдел лежит в шифровальщике. В PDF может быть встроен JavaScript или эксплойт для уязвимости в ридере. Или это был не PDF, а .exe с двойным расширением invoice.pdf.exe. Решение: Отключите отображение известных расширений файлов в Windows («Вид» → снять галочку «Скрывать расширения»). Теперь вы увидите, что это исполняемый файл. Второе: запретите макросы в Office через Group Policy. Третье: используйте sandboxie или открывайте подозрительные документы в изолированном браузере/виртуалке. Если документ пришел от незнакомого контрагента — он враг, пока не доказано обратное.

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Соответствие 152-ФЗ, PCI DSS; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

Почему ваш «сложный» пароль взломали за 3 секунды Вы думаете, что Tr0ub4dor&3 — это крепость. Хакер думает иначе. Он не подбирает символы по одному. Он использует словари мутаций: берет слово из утечки LinkedIn, меняет o на 0, a на @, добавляет год в конце. Ваш пароль падает первым же прогоном Hashcat. Решение: Перестаньте придумывать. Используйте passphrase (фразу-пароль). correct-horse-battery-staple взламывается дольше, чем J9#f!2kL, потому что энтропия растет с длиной, а не со сложностью символов. Но еще лучше: пусть это делает машина. Генератор в Bitwarden/KeePass выдает 7x9#mP2$vL5@qR1. Вы его не запомните, и слава богу. Ваша задача — запомнить один мастер-пароль, остальное — дело алгоритма.