Зарубежная экспертиза
БиблиотекаБиблиотека
| Название статьи | Краткая аннотация | Эксперт | Полезность | Издание |
|---|---|---|---|---|
| Mythos attack on 3rd-round PQC algorithm candidate puts it out of commission | Глубокий технический разбор того, как AI-модель Anthropic нашла фатальный изъян в схеме цифровой подписи HAWK (кандидат NIST по постквантовой криптографии), годами державшейся атак. Контекст — раунды стандартизации PQC. Образец технического разбора переднего края криптоанализа. | Dan Goodin | ★★★☆☆ | Ars Technica (security) Июль, 2026 |
| Microsoft’s Secure Boot has been broken for a decade and no one noticed until now | Глубокий разбор инфраструктуры PKI/secure boot: 11 образов прошивки, подписанных, но дефектных с 2013 года, не отозваны Microsoft; shim revocation не работает → bootkit переживает переустановку ОС и замену диска. Прямо по теме PKI/сертификатов/компрометации и отзыва. | Dan Goodin | ★★★☆☆ | Ars Technica (security) Июль, 2026 |
| Stealing cookies: Researchers describe how to bypass modern authentication | Глубокая связка “FIDO2 защищает вход, но не сессию”: логин защищён криптографией, но текущая сессия держится на токене/cookie, который угоняют через MitM/вредоносное расширение/Public Wi-Fi. Разбор исследования Silverfort; token binding (привязка к TLS-handshake) и почему Chrome его убрал; новый Google “Device Bound Session Credentials”. | Derek B. Johnson | ★★★☆☆ | CyberScoop Май, 2024 |
| ’Starkiller’ Phishing Service Proxies Real Login Pages, MFA | Технический разбор PhaaS-платформы Starkiller, нейтрализующей MFA через real-time relay легитимных порталов (headless-браузеры в Docker-контейнерах). Образец глубокого технического расследования механизмов обхода 2FA. | Brian Krebs | ★★★☆☆ | Krebs on Security Февраль, 2026 |
| Feds Tie ‘Scattered Spider’ Duo to $115M in Ransoms | Многолетняя сшивка утёкших Telegram-чатов и смены алиасов, связывающая конкретных людей с историей взломов. По методам — социальная инженерия, voice/SMS-фишинг → SIM-swap → обход MFA. | Brian Krebs | ★★★★★ | Krebs on Security Сентябрь, 2025 |
| A Day in the Life of a Prolific Voice Phishing Crew | Уникальный материал на основе утёкших внутренних видео/туториалов банды vishing’а: как спуфинг caller-ID + звонки в support Apple генерируют системные промпты и обманом заставляют жертву “одобрить” вход. Глубина — во внутренностях работы преступной группы. | Brian Krebs | ★★★★★ | Krebs on Security Январь, 2025 |
| Lattice-Based Cryptosystems and Quantum Cryptanalysis | Содержательный разбор заявленной квантовой атаки на решёточную криптографию (основу PQC-стандартов NIST) и быстрого обнаружения в ней ошибки. Ценно как экспертная навигация по переднему краю криптоанализа. | Bruce Schneier | ★★★☆☆ | Schneier on Security Май, 2024 |
| Zero Trust Past, Present, And Future | Эволюция концепции Zero Trust от Forrester — автора оригинального термина (“Zero Trust eXtended” модель). Хронология, текущее состояние рынка, прогноз. Авторитетный источник первого порядка по теме ZTNA. | David Holmes (Forrester) | ★★★☆☆ | Forrester “What It Means” Октябрь, 2023 |
| Kroll Employee SIM-Swapped for Crypto Investor Data | Расследование SIM-свопа сотрудника Kroll (T-Mobile перевёл номер без подтверждения) → утечка данных банкротов BlockFi/FTX/Genesis. >100 атак на сотрудников T-Mobile в 2022; ирония — “элитный” Kroll не защитился от хорошо известной поверхности SMS-2FA. | Brian Krebs | ★★★☆☆ | Krebs on Security Август, 2023 |
| NIST’s Post-Quantum Cryptography Standards | Полноценное аналитическое эссе (~1000 слов): почему конкурс NIST по PQC — это “demolition derby”: Rainbow сломан “полностью” на обычном ноутбуке, ещё три финалиста ослаблены. Главный тезис — криптографическая гибкость. Образец экспертной аналитики от одного из ведущих криптоэкспертов мира. | Bruce Schneier | ★★★☆☆ | Schneier on Security Август, 2022 |