Утечка данных через Zendesk: kill chain, detection gap и чеклист для SOC
Два крупных инцидента за полгода - Crunchyroll и Discord - и один вектор: Zendesk. Не zero-day в коде, не RCE, не что-то красивое. Обычная компрометация...
Деанонимизация C2-инфраструктуры: от dangling CNAME до атрибуции оператора через IP-пивотинг
При разборе инфраструктуры одной Cobalt Strike-кампании ключевой зацепкой оказался не сэмпл и не IP из фида, а CNAME-запись субдомена скомпрометированной...
Защита от ransomware для малого бизнеса: от вектора атаки до detection-правила
Компания на 80 хостов. Бэкапы через Veeam каждую ночь, политика хранения - 14 дней. Понедельник, утро - бухгалтерия не может открыть базу 1С, расширения...
Manifest V3 и безопасность расширений Chrome: что мониторить, как детектить и где MV3 не спасает
В январе 2025 года фишинговое письмо, замаскированное под уведомление Chrome Web Store о нарушении политик, скомпрометировало расширение Cyberhaven -...
Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде
По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти...
APT-атаки на промышленные системы: kill chain Sandworm, Volt Typhoon и CHERNOVITE по MITRE ATT&CK for ICS
В 2024 году Канадский центр кибербезопасности (CCCS) выпустил предупреждение о хактивистской активности против канадских систем промышленного управления...
Охота на угрозы RMM-инструменты: fingerprinting C2-инфраструктуры через Shodan, Censys и Netlas
Huntress фиксирует рост злоупотребления RMM-инструментами - заметная доля инцидентов связана с легитимным софтом для удалённого администрирования в руках...
Вредоносные расширения Chrome: анализ кампании с 108 малварными аддонами и методы обнаружения
24 декабря 2024 года одно фишинговое письмо убило DLP-решение с 400 000 пользователей. Письмо было замаскировано под уведомление Chrome Web Store о...
Операционализация Threat Intelligence: от сырых IOC до детектирующих правил SIEM
В консоли SIEM - алерт: indicator match по IP-адресу из коммерческого TI-фида. L1-аналитик открывает карточку: IP лежит в lookup два месяца, confidence...
Threat intelligence feeds сравнение: бесплатные и коммерческие IOC-фиды для SOC
SIEM выбрасывает 847 алертов за ночь - все по IP-фиду, подключённому на прошлой неделе. Аналитик L1 разбирает четыре часа. Результат: три реальных хита...
EASM платформы: как строится цифровой отпечаток организации методами connectorless-перечисления
ИТ-отдел уверенно называет 100–150 хостов. Запускаешь connectorless-перечисление из публичных источников - получаешь 300+. Разница - dev-стенды...
OpenCTI vs MISP: сравнение open-source TI-платформ для корпоративного SOC
Полгода назад наш SOC агрегировал 47 TI-фидов в одном MISP-инстансе - отраслевой ISAC, CIRCL OSINT, abuse.ch, несколько коммерческих потоков. IoC...
Картирование внешней атакуемой поверхности организации: Passive DNS, CT-логи и охота на Shadow IT
На pre-engagement фазе пентеста промышленной компании я загрузил корневой домен в crt.sh и получил 47 субдоменов. ИТ-отдел знал о 28. Среди оставшихся 19 -...
Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения
CVE-2025-5777 - CitrixBleed 2 - попала в каталог CISA KEV 10 июля 2025 года. Due date для федеральных агентств: следующий день, 11 июля. CVSS 9.3...
Threat intelligence для малого бизнеса: бесплатные инструменты, OSINT-источники и минимальная TI-программа без бюджета
Threat intelligence для начинающих: с чего начать без бюджета Разведка угроз (TI) - это не отчёты об APT на 200 страниц, а практика: узнать о фишинге или...
Crypto Service EXE + DLL | Услуги на заказ | Private crypto
💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время