Разборы

библиотека технических материалов Написать
РАЗБОР 319
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 1 тыс.
SOC 58 дней назад
Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...

#compensating controls#ips сигнатуры#modsecurity#rbvm+10
сп Сергей Попов 22 мин 0
РАЗБОР 969
SOC 67 дней назад
Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...

#cisa kev приоритизация#compensating controls безопасность#ctem управление экспозицией#mttp метрики+12
сп Сергей Попов 44 мин 0
РАЗБОР 757
SOC 95 дней назад
Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы

В августе 2025 года ФБР через IC3 выкатило предупреждение: кибероперативы российской ФСБ из подразделения Center 16 стянули конфигурационные файлы с тысяч...

#berserk bear dragonfly#cisco router exploit apt#cve-2018-0171 cisco smart install#fsb center 16 хакеры+5
сп Сергей Попов 24 мин 0
РАЗБОР 821
SOC 99 дней назад
SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...

#mitre att&ck detection#seo poisoning malware#seo-poisoning атаки#sigma правила soc+5
сп Сергей Попов 18 мин 0
РАЗБОР 867
SOC 110 дней назад
Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...

#backup security#detection engineering#dr инфраструктура#immutable backup+9
сп Сергей Попов 36 мин 0
РАЗБОР 874
SOC 113 дней назад
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection

На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...

#mdm обнаружение шпионского по#mobile spyware detection#mobile threat defense#network-based detection мобильных угроз+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
SOC 150 дней назад
WOOTdroid: аудит Android Binder IPC без семантического разрыва

На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...

#binder ipc трассировка#ebpf android tracing#kernel tracing android#wootdroid android+5
сп Сергей Попов 23 мин 0
РАЗБОР 2,9 тыс.
SOC 418 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников+5
lu Luxkerr 9 мин 0
РАЗБОР 2,3 тыс.
SOC 480 дней назад
Хакеры используют фишинг через GitHub и Dropbox

Северокорейские хакеры усилили свои фишинговые атаки, ориентируясь на конкретных пользователей и используя известные платформы, такие как GitHub и Dropbox...

#dropbox#github#защита от атак#киберугрозы+5
lu Luxkerr 2 мин 0
РАЗБОР 2,3 тыс.
SOC 509 дней назад
Sekoia выявила масштабную кибератаку на устройства Cisco по всему миру

Эксперты из Sekoia сообщили о массовой атаке, в ходе которой были взломаны около 5300 сетевых устройств в 84 странах. Злоумышленник, обозначенный как...

#aitm-атаки#cisco#cve-2023-20118#sekoia+5
lu Luxkerr 1 мин 0