Перейти к содержанию
ERITKOM

СМОТРИМ ВПЕРЁД. РАЗБИРАЕМСЯ В ДЕТАЛЯХ.

Журнал ЭРИТКОМ

Технологии, бизнес и игры

Что меняется в цифровом мире и почему это важно. Новости из первоисточников, полезные разборы и взгляд команды.

Безопасность

Материалов: 11 · до 24 на странице

Официальная обложка квартального отчёта Cloudflare о DDoS
БезопасностьРазбор

DDoS в третьем квартале: Cloudflare увидела больше коротких атак

Отчёт Cloudflare от 29 октября охватывает июль–сентябрь 2026 года. В собственной сети компания наблюдает рост количества коротких эпизодов при снижении числа атак с пропускной способностью свыше терабита в секунду.

Читать материал
Официальная иллюстрация Cloudflare к разбору изоляции KV cache
БезопасностьРазбор

Cloudflare раскрыла ошибку изоляции запросов в GLM-5.3 на Workers AI

Раскрытие от 26 октября относится к инциденту 27 августа — 9 сентября. Cloudflare сообщает о 155 ответах с чужими данными, исправленной конфигурации и обновлениях SGLang; другие модели, по её проверке, не затронуты.

Читать материал
Официальная иллюстрация Cloudflare к инциденту сертификатов eMudhra
БезопасностьРазбор

Компрометация сертификатов eMudhra: обновлять нужно цепочки доверия приложений

20 октября Cloudflare сообщила о восьми затронутых промежуточных сертификатах. Инцидент относится к удостоверению подлинности серверов, а не к взлому алгоритмов шифрования TLS; проверка одного браузера не охватывает все программы.

Читать материал
Официальная иллюстрация Cloudflare к защите входной поверхности NetScaler
БезопасностьРазбор

После NetScaler: зачем переносить проверку доступа перед публичным шлюзом

В разборе 19 октября Cloudflare обсуждает защиту входной поверхности удалённого доступа. Дополнительная проверка до шлюза уменьшает доступность уязвимого интерфейса, но не заменяет обновление самого NetScaler.

Читать материал
Официальная иллюстрация Cloudflare к оценке поведения проверенных ботов
БезопасностьРазбор

Verified bots будут оценивать по поведению после подтверждения личности

16 октября Cloudflare представила непрерывную оценку соблюдения правил сайта. Криптографическая идентификация оператора остаётся отдельной задачей: подписанный запрос ещё не доказывает, что робот уважает ограничения нагрузки.

Читать материал
Панель Account Abuse Protection: сводка активности учётных записей
БезопасностьРазбор

Account Abuse Protection связывает подозрительные входы с историей учётной записи

Новая панель от 2 октября предназначена для расследования входов и регистраций. Она доступна участникам Early Access и объединяет события вокруг непрозрачного идентификатора, а не доказывает захват аккаунта одним сигналом.

Читать материал
Схема: проверка почты Cloudflare Access и локальный список разрешённых посетителей
БезопасностьРазбор

Protected Quick Tunnels ограничивает доступ к локальному демо по почте

С cloudflared 2026.9.3 временный туннель можно закрыть списком адресов или доменом. Посетитель подтверждает почту одноразовым кодом; аккаунт Cloudflare не требуется, но функция рассчитана на интерактивный браузер.

Читать материал
Схема двух этапов CryptoLabe: обнаружение и анализ криптографических операций
БезопасностьРазбор

CryptoLabe ищет криптографию в коде перед постквантовой миграцией

Внутренний инструмент Cloudflare, описанный 29 сентября, разбирает зависимости и фактическое использование алгоритмов. Его задача — инвентаризация и выявление препятствий; клиентам он не предоставляется.

Читать материал
Панель Threat Signals со списком подключённых RSS-лент
БезопасностьРазбор

Threat Signals связывает индикаторы угроз с исходными публикациями

С 29 сентября Cloudflare предлагает Threat Signals всем аккаунтам через API и панель. Бесплатный набор включает одну RSS-ленту и хранение до тридцати дней; расширенные условия зависят от корпоративного предложения.

Читать материал
Официальная иллюстрация Cloudflare к проекту публичного удостоверяющего центра
БезопасностьРазбор

Cloudflare намерена стать публичным удостоверяющим центром

29 сентября компания объявила о заявках в корневые программы и соглашении по приобретению доверенного корня GlobalSign. Сертификаты собственного публичного CA на момент анонса ещё не выпускались; постквантовый вариант остаётся планом.

Читать материал
ОТ ИДЕИ К ПРОДУКТУ

Есть задача? Давайте обсудим.

Сайт, приложение или рабочий веб-сервис — начнём с того, что нужно вашему бизнесу.

ERITKOM / НОВЫЙ ПРОЕКТ

Расскажите о задаче и оставьте контакты. Мы свяжемся с вами, чтобы обсудить проект.

  1. 01 Контакты
  2. 02 Ваша задача