Разборы

библиотека технических материалов Написать
РАЗБОР 398
4 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 726
20 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 2 тыс.
32 дня назад
Как проверить эксперта по кибербезопасности: кейс Max

Когда мессенджер Max стал обсуждаемым инфоповодом, Telegram-каналы и новостные сайты заполнились комментариями "экспертов по кибербезопасности". Один...

#как#как проверить эксперта по кибербезопасности#как читать новости об утечках#критическое мышление иб+8
сп Сергей Попов 12 мин 0
РАЗБОР 2 тыс.
70 дней назад
Деанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT

Вот реальная ситуация из инфраструктурной атрибуции: при разборе фишинговой кампании на финансовый сектор несколько доменов удаётся связать с одной...

#jarm fingerprinting#osint framework для пентеста#passive dns анализ#spiderfoot для threat intelligence+8
сп Сергей Попов 21 мин 0
РАЗБОР 2,3 тыс.
84 дня назад
Как защитить аккаунты от взлома в 2026: пошаговое руководство

В январе 2026 года в открытый доступ попали данные 6,2 миллиона аккаунтов Instagram - имена, email, телефоны, геолокации. Двумя месяцами позже подтвердила...

#passkeys fido2#защита аккаунтов от взлома#защита от фишинга советы#как защитить аккаунты от взлома 2026+6
сп Сергей Попов 16 мин 4
РАЗБОР 1,3 тыс.
88 дней назад
Bulletproof хостинг провайдеры и rogue AS: от BGP-таблиц до санкций OFAC

В июле 2026 года федеральные прокуроры США предъявили обвинения трём гражданам России, управлявшим BPH-сервисами Media Land и ML.Cloud. Через их серверы...

#abuse-resistant хостинг#bgp мониторинг безопасность#bulletproof хостинг провайдеры#malicious asn блокировка+5
сп Сергей Попов 22 мин 0
РАЗБОР 740
93 дня назад
Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний

В начале 2026 года ShinyHunters добавили Vimeo на свой leak-сайт с дедлайном 30 апреля - заплати или данные утекут. Vimeo отказались. В открытый доступ ушёл...

#anodot взлом#incident response supply chain#supply chain атака 2026#supply chain атака shinyhunters+5
сп Сергей Попов 19 мин 0
РАЗБОР 706
Pentest 104 дня назад
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler

Десятки тысяч хостов с CUPS торчали в интернет на момент раскрытия CVE-2024-47176 - значительная часть из них принимала подключения без аутентификации на...

#cups rce уязвимость#cups-browsed уязвимость#cve-2024-47176#foomatic-rip rce+5
сп Сергей Попов 20 мин 0
РАЗБОР 809
106 дней назад
Backdoor атаки на LoRA адаптеры: токен-уровневая генерализация и методы обнаружения

25 отравленных примеров из обучающей выборки в 600 записей - 4.2% данных. На Qwen 2.5 1.5B этого хватает, чтобы вшить бэкдор в rank-16 LoRA-адаптер...

#backdoor атаки на lora адаптеры#llm supply chain атаки#lora backdoor llm#model poisoning атаки+5
сп Сергей Попов 23 мин 0
РАЗБОР 1,4 тыс.
Pentest 107 дней назад
SoftPro — взлом серверов и последствия.

Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года). Выгружено ~102 ГБ...

#hacking#itarmyru#pentest#softpro+6
xs XSSF 1 мин 1