Виртуальный патчинг уязвимостей: compensating controls когда патч не готов
По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...
Фишинг-тренинг для технических команд: от формального обучения к инженерной готовности
Отдельный вопрос, который часто остаётся за скобками методических материалов — сама форма подачи знаний. Помимо содержания сценариев, на усвоение материала...
Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет
По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...
Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы
В августе 2025 года ФБР через IC3 выкатило предупреждение: кибероперативы российской ФСБ из подразделения Center 16 стянули конфигурационные файлы с тысяч...
SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей
Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...
Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection
На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...
WOOTdroid: аудит Android Binder IPC без семантического разрыва
На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...
Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации
Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...
Threat Intelligence (TI): Как использовать информацию об угрозах для защиты
Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...
Социальная инженерия: психология взлома и защита от атак на человеческий фактор
В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...
AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование
80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время