Разборы

РАЗБОР 821

SOC 99 дней назад

SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...

#mitre att&ck detection#seo poisoning malware#seo-poisoning атаки#sigma правила soc+5

сп Сергей Попов 18 мин 0

РАЗБОР 823

Cloud 101 день назад

CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD

Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...

#cve-2026-45131#cve-2026-45132#docker hub credentials leak#fork pull request attack+5

сп Сергей Попов 20 мин 0

РАЗБОР 860

SOC 104 дня назад

Утечка данных через Zendesk: kill chain, detection gap и чеклист для SOC

Два крупных инцидента за полгода - Crunchyroll и Discord - и один вектор: Zendesk. Не zero-day в коде, не RCE, не что-то красивое. Обычная компрометация...

#crunchyroll утечка#detection gap siem#incident response saas#supply chain compromise+5

сп Сергей Попов 18 мин 0

РАЗБОР 886

SOC 109 дней назад

Защита от ransomware для малого бизнеса: от вектора атаки до detection-правила

Компания на 80 хостов. Бэкапы через Veeam каждую ночь, политика хранения - 14 дней. Понедельник, утро - бухгалтерия не может открыть базу 1С, расширения...

#backup стратегия от ransomware#incident response план ransomware#ransomware prevention checklist#ransomware smb атаки+5

сп Сергей Попов 18 мин 0

РАЗБОР 867

SOC 110 дней назад

Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...

#backup security#detection engineering#dr инфраструктура#immutable backup+9

сп Сергей Попов 36 мин 0

РАЗБОР 908

SOC 110 дней назад

Manifest V3 и безопасность расширений Chrome: что мониторить, как детектить и где MV3 не спасает

В январе 2025 года фишинговое письмо, замаскированное под уведомление Chrome Web Store о нарушении политик, скомпрометировало расширение Cyberhaven -...

#browser extension security#chrome enterprise hardening#chrome расширения малварь#declarativenetrequest безопасность+5

сп Сергей Попов 21 мин 0

РАЗБОР 1 тыс.

SOC 111 дней назад

Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде

По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти...

#cyber threat intelligence инструменты#ioc обогащение данных#misp настройка#opencti+5

сп Сергей Попов 22 мин 0

РАЗБОР 696

SOC 111 дней назад

APT-атаки на промышленные системы: kill chain Sandworm, Volt Typhoon и CHERNOVITE по MITRE ATT&CK for ICS

В 2024 году Канадский центр кибербезопасности (CCCS) выпустил предупреждение о хактивистской активности против канадских систем промышленного управления...

#apt-атаки на промышленные системы#chernovite pipedream#mitre att&ck for ics#sandworm атаки на энергосети+5

сп Сергей Попов 17 мин 0

РАЗБОР 855

SOC 114 дней назад

Вредоносные расширения Chrome: анализ кампании с 108 малварными аддонами и методы обнаружения

24 декабря 2024 года одно фишинговое письмо убило DLP-решение с 400 000 пользователей. Письмо было замаскировано под уведомление Chrome Web Store о...

#browser extension malware#chrome web store безопасность#declarativenetrequest злоупотребление#mitre att&ck t1176+5

сп Сергей Попов 22 мин 0

РАЗБОР 849

SOC 115 дней назад

Операционализация Threat Intelligence: от сырых IOC до детектирующих правил SIEM

В консоли SIEM - алерт: indicator match по IP-адресу из коммерческого TI-фида. L1-аналитик открывает карточку: IP лежит в lookup два месяца, confidence...

#cti операционный процесс#ioc в siem правила#sigma правила siem#stix taxii siem интеграция+5

сп Сергей Попов 19 мин 0

РАЗБОР 964

SOC 115 дней назад

Threat intelligence feeds сравнение: бесплатные и коммерческие IOC-фиды для SOC

SIEM выбрасывает 847 алертов за ночь - все по IP-фиду, подключённому на прошлой неделе. Аналитик L1 разбирает четыре часа. Результат: три реальных хита...

#ioc фиды сравнение#stix taxii#threat intelligence feeds#автоматизация ioc обогащение+4

сп Сергей Попов 19 мин 0

РАЗБОР 1 тыс.

SOC 115 дней назад

OpenCTI vs MISP: сравнение open-source TI-платформ для корпоративного SOC

Полгода назад наш SOC агрегировал 47 TI-фидов в одном MISP-инстансе - отраслевой ISAC, CIRCL OSINT, abuse.ch, несколько коммерческих потоков. IoC...

#misp обмен индикаторами#open-source ti платформа#opencti vs misp сравнение#opencti обзор возможностей+5

сп Сергей Попов 17 мин 0

РАЗБОР 3,7 тыс.

SOC 241 день назад

Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1

sa samhainhf 48 мин 1