Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
В России согласие с 1 сентября 2025 подписывают отдельно
Статья 5 закона от 24 июня 2025 года № 156-ФЗ дописала часть 1 статьи 9 закона № 152-ФЗ: согласие оформляют отдельно от иных сведений и документов, которые человек подтверждает или подписывает.
Подробнее →· Кибербезопасность
Проверка сайта на уязвимости: сканер, аудит и пентест - не одно и то же
Кнопка «проверить сайт» находит открытые порты и старые версии. Чужой заказ и слабую роль она обычно не видит. Для этого нужна другая работа.
Подробнее →· Кибербезопасность
VMware и отозванные сертификаты eMudhra: это не дыра в гипервизоре
Broadcom предупредил, что промежуточные центры emSign лежат в списках доверия VCF, Cloud Director, Workstation, Fusion и соседних продуктов. Исправления обещаны в ближайших релизах. Путать с CVE-2026-41709 не нужно.
Подробнее →· Кибербезопасность
Данные россиян при сборе сначала записывают в России
С 1 июля 2025 года часть 5 статьи 18 закона № 152-ФЗ в редакции закона от 28 февраля 2025 года № 23-ФЗ не разрешает собирать персональные данные граждан России в базы за пределами страны. Исключения названы в пунктах 2, 3, 4 и 8 части 1 статьи 6.
Подробнее →· Кибербезопасность
Тестирование на проникновение: что это значит для владельца сайта
Тестирование на проникновение - проверка по разрешению владельца, можно ли войти или увидеть чужие данные. Без письма владельца это уже не услуга.
Подробнее →· Кибербезопасность
CVE-2026-46300: ядро Linux рядом с ошибками PHP
28 октября CISA внесла CVE-2026-46300 в каталог известных эксплуатируемых ошибок. Это локальная дыра ядра. Её уже связывали с двумя критическими ошибками PHP, чтобы выполнять команды от root.
Подробнее →· Кибербезопасность
Письмо Минцифры: локализация не закрывает статью 12
Письмо от 12 мая 2025 года № П25-44929 объясняет закон № 23-ФЗ. Сбор в иностранную базу с 1 июля 2025 года не допускается. Передача уже собранных в России данных за рубеж идёт отдельно, с уведомлением до старта.
Подробнее →· Кибербезопасность
Сколько стоит пентест сайта и от чего прыгает смета
Ориентир Lexora - от $50 за конечную точку. Итог зависит от числа приложений, ролей и API, а не от толщины отчёта.
Подробнее →· Кибербезопасность
Magento CVE-2026-48356: июльский патч, который в октябре уже эксплуатируют
Adobe закрыла CVE-2026-48356 ещё 14 июля 2026 в бюллетене APSB26-73. К концу октября ошибка в каталоге CISA. Пароль администратора не нужен, но бюллетень требует действия человека.
Подробнее →· Кибербезопасность
Утечка в России: сутки на первое письмо, трое на разбор
Часть 3.1 статьи 21 закона № 152-ФЗ, её ввёл закон от 14 июля 2022 года № 266-ФЗ, даёт два срока. За 24 часа сообщают о факте. За 72 часа - о результате внутреннего расследования.
Подробнее →