Миллионы взломанных умных весов и уязвимый API
Разбор исследования Spaceraccoon: баг в API умных весов (серийники, SQL‑инъекция), взлом прошивки Withings WBS06 и выводы по безопасности IoT.
Разбор исследования Spaceraccoon: баг в API умных весов (серийники, SQL‑инъекция), взлом прошивки Withings WBS06 и выводы по безопасности IoT.
Анонс статьи на Хабре: безопасность цепочки поставок через метафору приготовления кофе — SBOM, CI/CD, зависимости и security by design.
Максим Князев как эксперт на хакатоне Nuclear it hack (МИФИ): в нашей секции участникам предложено сделать локальный сканер секретов и чувствительных данных в коде.
Разбор компрометации axios в npm: зависимость plain-crypto-js@4.2.1 с postinstall, кроссплатформенный RAT и практические рекомендации по защите.
K2 запускает серию из пяти стримов о контейнерах, ИИ, DevSecOps и карьере ИБ‑инженера; первый выпуск — сегодня в 19:00 МСК.
Разбор инцидента: почему взлом аккаунта не всегда означает некомпетентность и зачем нужны Zero Trust, сегментация и процессы обнаружения.
Короткий отчёт с OFFZONE 2026: автор на конференции, ссылки на доклады Дани Золотарева и Саши Лысенко, стенд «К2 Кибербезопасность».
Список базовых фраз на китайском с pinyin и русской транскрипцией — полезно путешественникам. Примеры: 你好, 谢谢, 在哪里.
Онлайн-школа NEXTCHINA: преподаватели с сертификатами HSK 5, занятия с русскоговорящими и носителями, программа «Учитель 1+1», контакты в Telegram и WhatsApp.
Кейс по запуску рекламы в Telegram для офлайн-курса «Школа будущих мам»: ограничения МТС Маркетолога и рабочий обход с ссылкой на аккаунт администратора.
Почему согласие таргетолога на «солидные» правки убивает креатив: роль специалиста, тестирование и защита идей в рекламе.
Кейс: запуск онлайн-лектория на Tilda для аудитории 60+ — простая навигация, демо-доступ и экономия по сравнению со своей платформой.
15‑дневный марафон: УТП, запуск продаж, продвижение, автоматизация, боты и аналитика — план для выхода в январе с рабочей системой.
Кейс ребрендинга Hexlet: модульная сетка, ромбовидные паттерны и лаконичный визуал для edtech; есть ссылки на Behance и DProfile.
Финалочка по механикам: что такое механика, примеры (match‑3, merge, runner) и критерии хорошей механики.
Пять приоритетов для руководителей: адаптивность, приоритизация, ориентация на действие, структура и экосистемное мышление. Курс SETTERS EDUCATION старт 16 марта.
REB8T запускает B2B-воркшопы по геймификации: опыт с Альфа‑Банком, Газпром нефть и 30+ проектов; практический формат с готовым MVP.
Подборка интерактивных сайтов — Can't Unsee, The Bézier Game, Kern Type и Shape Type — для тренировки насмотренности, кривых Безье и кернинга.
Разбор элемента «Эстетика» по Джесси Шеллу: как графика, звук и интерфейс удерживают игрока и усиливают геймплей.
О культуре интерфейса: модель Хофстеде, контекст общения и визуальные метафоры; анализ Азии, Запада и России от Славы Дьячкова.