Несмотря на то, что большая часть ИТ-индустрии внедряет инфраструктурные решения на базе контейнеров и облачных решений, необходимо понимать и ограничения этих технологий. Традиционно Docker, Linux Containers (LXC) и Rocket (rkt) не являются по-настоящему изолированными, поскольку в своей работе они совместно используют ядро родительской ​​операционной системы. Да, они эффективны с точки зрения ресурсов, но общее количество предполагаемых векторов атаки и потенциальные потери от взлома все еще…

Эта статья является частью серии «Fileless Malware». Все остальные части серии:

Приключения неуловимой малвари, часть I

Приключения неуловимой малвари, часть II: cкрытные VBA-cкрипты (мы тут)

Я поклонник сайта гибридного анализа (hybrid analysis, далее HA). Это своего рода зоопарк вредоносов, где вы можете спокойно наблюдать за дикими «хищниками» c безопасного расстояния, не подвергаясь нападению. HA запускает вредоносное ПО в безопасных средах, записывает системные вызовы,…

Кейс описан для белорусского филиала «Папа Джонс», но методика полностью подходит и для российского рынка.

Вчера на Stack Overflow задали странный вопрос: почему загрузка страницы Stack Overflow инициирует аудиоконтент? Что за звук на текстовом сайте? Скриншот из инструментов разработчика:

Ответ оказался интереснее, чем можно было предположить. Читать дальше →

Digital-агентство «Атвинта» рассказывает, какая информация на сайте поможет интернет-магазинам привлекать покупателей, а что — не влияет на интерес клиентов.

25 июня закрылся крупный ресурс ru.itao.com, авторы которого публиковали обзоры о товарах с AliExpress. Его посещало около 1 000 000 посетителей в месяц.

Рассказываем о правилах, которые применяем при создание видеороликов, чтобы сделать их интересным для потребителя

Взгляд изнутри: как компании выбирают диджитал-подрядчиков

Spark публикует отрывок из книги инфобизнесмена Дмитрия Портнягина про то, как его обманывали сотрудники-китайцы. Он вступил с ними в неравный бой и получил хороший урок.

В номере: как защитить данные от вредоносных приложений и существует ли оптимальное время для публикаций в соцсетях.