Разборы

РАЗБОР 1,6 тыс.

SOC 35 дней назад

AI vs AI в кибербезопасности: LLM в атаке и защите

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

#adversarial ai#ai vs ai в кибербезопасности#ai атаки 2026#ai кибербезопасность 2026+7

сп Сергей Попов 19 мин 0

РАЗБОР 2,2 тыс.

SOC 69 дней назад

Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

#glm turbo cve анализ#gpu для ии безопасности#llm для osint задач#видеокарта vram для llm+7

сп Сергей Попов 20 мин 0

РАЗБОР 2,9 тыс.

SOC 77 дней назад

ИИ 0-day уязвимость: разбор первого задокументированного случая и что менять в detection

11 мая 2026 года Google Threat Intelligence Group опубликовала отчёт, который стоит прочитать целиком, а не по пересказам. Суть: криминальная группировка...

#ai vulnerability research#detection zero-day#gtig ai threat#llm генерация эксплойтов+7

сп Сергей Попов 18 мин 0

РАЗБОР 780

SOC 90 дней назад

Детектирование LLM-сгенерированного контента: от perplexity-метрик до SOC-playbook

По данным IBM X-Force Threat Intelligence Index 2025, генерация фишинговых писем с помощью GenAI происходит в 11.4 раза быстрее при сопоставимом качестве с...

#ai-generated phishing detection#ai-generated text detection#llm fingerprint методы#perplexity burstiness детектирование+5

сп Сергей Попов 19 мин 0

РАЗБОР 766

SOC 97 дней назад

Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege

На аудите облачной инфраструктуры финтех-компании в марте этого года нашёл сервисный аккаунт LLM-агента с правами s3:* и iam:PassRole. Токен не ротировался...

#least privilege для автономных систем#machine-to-machine аутентификация риски#nhi безопасность llm пайплайн#non-human identity management+5

сп Сергей Попов 18 мин 0

РАЗБОР 3,2 тыс.

SOC 241 день назад

Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting

sa samhainhf 47 мин 0

РАЗБОР 3,7 тыс.

SOC 241 день назад

Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1

sa samhainhf 48 мин 1

РАЗБОР 3,1 тыс.

SOC 262 дня назад

Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность

sa samhainhf 45 мин 0

СТАТЬЯ 4,9 тыс.

SOC 318 дней назад

Карьера в SOC: как пройти путь от IT-джуна до тимлида Blue Team

Начну с объяснений, почему SOC пользуется спросом на уровне законодательства. Дефицит кадров в кибербезопасности растёт ежегодно, как в России, так и по...

#blue team#siem#soc аналитик#защита информации+4

qp Qwerty Pirogov 13 мин 0

СТАТЬЯ 3,7 тыс.

SOC 398 дней назад

Автоматизация рутины SOC-аналитика: Как повысить эффективность и избежать выгорания

SOC-аналитики (аналитики безопасности операционных центров) — это важнейшая часть системы защиты в организации. Их задача — постоянно мониторить...

#soar-платформы#soc-аналитики#автоматизация soc#автоматизация безопасности+5

lu Luxkerr 14 мин 0

СТАТЬЯ 7,6 тыс.

SOC 415 дней назад

Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

#elk stack интеграция#iot безопасность#ips настройка#network security monitoring+4

сп Сергей Попов 33 мин 3

РАЗБОР 6,9 тыс.

SOC 430 дней назад

AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4

сп Сергей Попов 48 мин 0

СТАТЬЯ 15,9 тыс.

SOC 442 дня назад

Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4

сп Сергей Попов 18 мин 1