Разборы

библиотека технических материалов Написать
РАЗБОР 371
3 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,4 тыс.
4 дня назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,6 тыс.
11 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
14 дней назад
Оборудование для радиоаудита: SDR и адаптеры

На последнем аудите логистического центра за одну смену пришлось закрыть три задачи: найти источник помех на 433 МГц, проверить корпоративный Wi-Fi на...

#gps hacking hardware#gps-спуфинг оборудование#hackrf one#proxmark3+9
сп Сергей Попов 20 мин 0
РАЗБОР 1,6 тыс.
GRC 18 дней назад
24 часа на уведомление РКН: чеклист для IR-команды

Понедельник, 9:17 утра. SIEM выбрасывает алерт: DLP-политика зафиксировала массовую выгрузку CSV с клиентской базой на внешнее облачное хранилище. К 10:00...

#152-фз утечка пдн#24 часа уведомление ркн#compliance иб персональные данные#incident response playbook+9
сп Сергей Попов 20 мин 0
РАЗБОР 718
19 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 1,8 тыс.
GRC 20 дней назад
Responsible disclosure уязвимостей в 2026

В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это...

#0-day публикация#bug bounty этика#coordinated vulnerability disclosure#cve публикация+9
сп Сергей Попов 21 мин 0
РАЗБОР 775
GRC 25 дней назад
Бумажный безопасник. Зачем информационной безопасности человек, который пишет приказы.

В информационной безопасности есть направления, которые на первый взгляд находятся на разных полюсах. Один специалист сидит перед несколькими мониторами...

#152-фз#compliance в иб#grc#аудит информационной безопасности+4
qp Qwerty Pirogov 26 мин 0
РАЗБОР 2,7 тыс.
GRC 25 дней назад
Парольная политика NIST и ФСТЭК: сравнение 2026

На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum...

#compliance иб пароли#gpo парольная политика active directory#nist sp 800-63b#nist отменил смену паролей+6
сп Сергей Попов 18 мин 0
РАЗБОР 2,4 тыс.
GRC 26 дней назад
Обеспечение соответствия требованиям по защите информации при использовании облачных сервисов

Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения...

#152-фз#аудит иб#локализация данных#облачная безопасность+2
юл Юлия1 14 мин 0
РАЗБОР 2,4 тыс.
27 дней назад
Rowhammer атака на память: от физики DRAM до root-shell через GPU - полная карта угроз 2026

В апреле 2026 года три группы одновременно представили на IEEE S&P рабочие эксплойты: Rowhammer-атака через GDDR6-память видеокарты NVIDIA даёт полноценный...

#bit flip#bit flip атака#cross-vm атаки#dram уязвимость+13
сп Сергей Попов 35 мин 0