Разборы

библиотека технических материалов Написать
РАЗБОР 1,1 тыс.
GRC 82 дня назад
Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8
сп Сергей Попов 28 мин 0
РАЗБОР 837
Cloud 90 дней назад
CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD

7 мая 2026 года Microsoft опубликовала бюллетень по CVE-2026-42826 - уязвимости Azure DevOps с максимальной оценкой 10.0 по CVSS 3.1. Десятка. За...

#azure devops security#azure devops уязвимость#ci/cd безопасность#cve-2026-42826+5
сп Сергей Попов 19 мин 0
РАЗБОР 787
Cloud 97 дней назад
Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов

Дисклеймер: Кампания "Megalodon" описана на основе публикаций StepSecurity и SafeDep, которые на момент написания не были независимо верифицированы и не...

#d-ppe#github actions безопасность#megalodon github#supply chain attack+5
сп Сергей Попов 21 мин 0
РАЗБОР 825
Cloud 101 день назад
CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD

Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...

#cve-2026-45131#cve-2026-45132#docker hub credentials leak#fork pull request attack+5
сп Сергей Попов 20 мин 0