Разборы

библиотека технических материалов Написать
РАЗБОР 1,5 тыс.
GRC 16 дней назад
EASM vs vulnerability management vs пентест: разбор

Понедельник, 09:15. Дашборд SOC финтех-компании - ноль критических алертов. VM-сканер штатно молотит: 14 000 активов в скоупе, SLA по критическим CVE...

#attack surface management#ctem#easm vs vulnerability management vs пентест#easm инструменты 2026+7
сп Сергей Попов 19 мин 0
СТАТЬЯ 616
GRC 18 дней назад
CISSP waiver программа: изменения списка 2026

Дисклеймер: Статья основана на неподтверждённых данных из профессионального комьюнити. Официального пресс-релиза ISC2 на момент публикации не обнаружено...

#associate isc2#ceh cissp waiver#ceh cissp waiver отменён#cisa crisc waiver+10
сп Сергей Попов 16 мин 0
РАЗБОР 1,8 тыс.
GRC 22 дня назад
Экономика уязвимостей и патч-менеджмент: кто быстрее

Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с...

#ai-generated exploit#cisa kev каталог#epss#vulnerability management+6
сп Сергей Попов 17 мин 0
РАЗБОР 1,1 тыс.
GRC 59 дней назад
Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы

Последний квартальный скан Tenable по продуктивному контуру выдал 47 тысяч findings, из которых 312 - Critical по CVSS. Команда из трёх VM-инженеров...

#cisa kev#cvss против epss#epss score что это#exploit prediction scoring system+7
сп Сергей Попов 20 мин 0
СТАТЬЯ 2,5 тыс.
GRC 62 дня назад
Магистратура кибербезопасность 2026: нужен ли диплом пентестеру

В прошлом году я отбирал кандидатов на позицию junior pentester в московском интеграторе. Из 40 с лишним резюме оффер получили двое: выпускник магистратуры...

#oscp vs диплом#кибербезопасность#куда поступать на кибербезопасность#лучшие вузы кибербезопасность россии+7
сп Сергей Попов 13 мин 0
РАЗБОР 958
Reverse 63 дня назад
Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы

В 2013 году Bangert et al. показали на USENIX WOOT штуку, от которой у меня до сих пор мурашки: Тьюринг-полную вычислительную систему, построенную...

#angr binary analysis#concolic execution уязвимости#fuzzing бинарный анализ#gadget chains rop анализ+9
сп Сергей Попов 25 мин 0
СТАТЬЯ 1,2 тыс.
GRC 103 дня назад
Архитектор кибербезопасности: roadmap, навыки и реальные зарплаты в 2026

На Habr Career для ИБ-архитекторов указан диапазон 297 000 - 465 000 рублей в месяц, на hh.ru открыто более 230 профильных вакансий только по Москве...

#enterprise security architect#security architect roadmap 2026#архитектор кибербезопасности#зарплата архитектора кибербезопасности+5
сп Сергей Попов 15 мин 0
РАЗБОР 724
Reverse 103 дня назад
Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2

11 мая 2026 года кто-то за несколько минут прогнал через легитимный CI/CD-пайплайн TanStack десятки вредоносных версий npm-пакетов - каждая с валидной...

#npm malware обнаружение#npm security анализ#package hijacking npm#shai-hulud+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 1,3 тыс.
Reverse 133 дня назад
Курс по реверс-инжинирингу в 2025: SANS FOR610, OTUS, Hex Rays Academy и бесплатные альтернативы

$8 900 за обучение плюс $999 за экзамен GREM (при покупке вместе с курсом) - полный ценник SANS FOR610 на 2025 год превышает 900 000 ₽. OTUS предлагает...

#grem сертификация#ida pro ghidra#reverse engineering для начинающих#sans for610+5
сп Сергей Попов 21 мин 0
СТАТЬЯ 1,8 тыс.
GRC 175 дней назад
Корпоративное обучение информационной безопасности: платформы, форматы и метрики для построения программы

Финансовый директор получает письмо от генерального - срочно согласовать платёж по новому контракту. Тональность, подпись, домен - всё совпадает. Через три...

#knowbe4#security awareness training#корпоративное обучение информационной безопасности#культура кибербезопасности в компании+5
сп Сергей Попов 24 мин 0
СТАТЬЯ 2,3 тыс.
Reverse 208 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
СТАТЬЯ 4,7 тыс.
GRC 379 дней назад
Zero Trust в гибридной среде: от концепции к работающей архитектуре

Концепция сетевого периметра родилась, когда все рабочие места и данные находились внутри физического офиса. Гибридная работа, облачные сервисы и мобильные...

#mfa#zero trust#ztna#внедрение zero trust+5
lu Luxkerr 13 мин 1
СТАТЬЯ 3 тыс.
GRC 397 дней назад
Защита от программ-вымогателей (Ransomware): Комплексный подход для бизнеса и частных лиц

Программы-вымогатели (ransomware) — это одно из самых опасных и разрушительных видов вредоносных программ в мире кибербезопасности. В последние годы они...

#ransomware#восстановление данных#защита бизнеса#защита от ransomware+6
lu Luxkerr 12 мин 0
СТАТЬЯ 3,2 тыс.
GRC 398 дней назад
Безопасность промышленных систем (АСУ ТП): Защита критической инфраструктуры

Промышленные системы автоматизированного управления технологическими процессами (АСУ ТП), включая SCADA-системы, играют важнейшую роль в функционировании...

#scada#асу тп#безопасность промышленности#безопасность промышленных систем+5
lu Luxkerr 13 мин 0