Разборы

РАЗБОР 1 тыс.

SOC 58 дней назад

Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...

#compensating controls#ips сигнатуры#modsecurity#rbvm+10

сп Сергей Попов 22 мин 0

РАЗБОР 969

SOC 67 дней назад

Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...

#cisa kev приоритизация#compensating controls безопасность#ctem управление экспозицией#mttp метрики+12

сп Сергей Попов 44 мин 0

РАЗБОР 757

SOC 95 дней назад

Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы

В августе 2025 года ФБР через IC3 выкатило предупреждение: кибероперативы российской ФСБ из подразделения Center 16 стянули конфигурационные файлы с тысяч...

#berserk bear dragonfly#cisco router exploit apt#cve-2018-0171 cisco smart install#fsb center 16 хакеры+5

сп Сергей Попов 24 мин 0

РАЗБОР 822

SOC 99 дней назад

SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...

#mitre att&ck detection#seo poisoning malware#seo-poisoning атаки#sigma правила soc+5

сп Сергей Попов 18 мин 0

РАЗБОР 781

DFIR 105 дней назад

Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR

В октябре 2019 года Ryuk зашифровал системы отслеживания посылок Pitney Bowes - логистической компании, которая, по собственным заявлениям, обслуживает 90%...

#lessons learned иб#mitre att&ck detection#pitney bowes утечка данных#ransomware повторное заражение+5

сп Сергей Попов 19 мин 0

РАЗБОР 867

SOC 110 дней назад

Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...

#backup security#detection engineering#dr инфраструктура#immutable backup+9

сп Сергей Попов 36 мин 0

РАЗБОР 3,2 тыс.

SOC 241 день назад

Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting

sa samhainhf 47 мин 0

РАЗБОР 3,1 тыс.

SOC 262 дня назад

Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность

sa samhainhf 45 мин 0

РАЗБОР 3,8 тыс.

DFIR 268 дней назад

Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2

sa samhainhf 49 мин 0

РАЗБОР 6,9 тыс.

SOC 430 дней назад

AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4

сп Сергей Попов 48 мин 0