Разборы

РАЗБОР 1 тыс.

SOC 58 дней назад

Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...

#compensating controls#ips сигнатуры#modsecurity#rbvm+10

сп Сергей Попов 22 мин 0

РАЗБОР 969

SOC 67 дней назад

Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...

#cisa kev приоритизация#compensating controls безопасность#ctem управление экспозицией#mttp метрики+12

сп Сергей Попов 44 мин 0

СТАТЬЯ 942

SOC 94 дня назад

Как войти в кибербезопасность из смежной IT-специальности: конкретный план перехода

Два года я администрировал Windows-инфраструктуру на 800 хостов: GPO, WSUS, Exchange, файловые шары с квотами. В один из дежурных вечеров Event Viewer...

#войти в кибербезопасность#из devops в иб#из разработчика в пентестер#из сисадмина в иб+5

сп Сергей Попов 21 мин 0

РАЗБОР 757

SOC 95 дней назад

Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы

В августе 2025 года ФБР через IC3 выкатило предупреждение: кибероперативы российской ФСБ из подразделения Center 16 стянули конфигурационные файлы с тысяч...

#berserk bear dragonfly#cisco router exploit apt#cve-2018-0171 cisco smart install#fsb center 16 хакеры+5

сп Сергей Попов 24 мин 0

РАЗБОР 821

SOC 99 дней назад

SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...

#mitre att&ck detection#seo poisoning malware#seo-poisoning атаки#sigma правила soc+5

сп Сергей Попов 18 мин 0

РАЗБОР 781

DFIR 105 дней назад

Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR

В октябре 2019 года Ryuk зашифровал системы отслеживания посылок Pitney Bowes - логистической компании, которая, по собственным заявлениям, обслуживает 90%...

#lessons learned иб#mitre att&ck detection#pitney bowes утечка данных#ransomware повторное заражение+5

сп Сергей Попов 19 мин 0

РАЗБОР 867

SOC 110 дней назад

Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...

#backup security#detection engineering#dr инфраструктура#immutable backup+9

сп Сергей Попов 36 мин 0

СТАТЬЯ 4 тыс.

SOC 175 дней назад

Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней

Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и...

#blue team карьера#mitre att&ck практика#siem для начинающих#аналитик soc с чего начать+5

сп Сергей Попов 26 мин 0

СТАТЬЯ 3,3 тыс.

SOC 176 дней назад

Аналитик SOC: полный гайд для старта в профессии — от первого алерта до Tier 3

Первая ночная смена в SOC запоминается навсегда. Монитор залит дашбордами SIEM, в очереди мигают сотни алертов, а ты не понимаешь - это реальная атака или...

#mitre att&ck#security operations center#siem система мониторинга#аналитик soc+5

sw Sergei webware 26 мин 0

СТАТЬЯ 4,8 тыс.

SOC 188 дней назад

Карьера SOC-аналитика в 2026: реальный путь от новичка до специалиста

Я помню свою первую ночную смену в SOC. Два часа ночи, 47 алертов в очереди, и я понятия не имею - это реальный инцидент или сканер уязвимостей, который...

#junior soc аналитик#siem аналитик#soc аналитик навыки#soc аналитик обучение+5

сп Сергей Попов 23 мин 0

РАЗБОР 3,2 тыс.

SOC 241 день назад

Выявление ботнет-маяков (C&C) в сети: Охота на скрытые коммуникации

Закрой глаза и представь. Ты сидишь в своем кресле, пьешь кофе, метрики зеленые, фаерволы работают, антивирус молчит. Всё спокойно. А в это время десяток...

#botnet#cybersecurity#threat hunting

sa samhainhf 47 мин 0

РАЗБОР 3,1 тыс.

SOC 262 дня назад

Threat Intelligence (TI): Как использовать информацию об угрозах для защиты

Threat Intelligence сегодня - это модное словечко, которое успешно превратили в мусор. Его используют все, кто хочет продать тебе «волшебную таблетку»...

#cybersecurity#threat intelligence#кибербезопасность

sa samhainhf 45 мин 0

РАЗБОР 3,8 тыс.

DFIR 268 дней назад

Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2

sa samhainhf 49 мин 0

СТАТЬЯ 7 тыс.

SOC 383 дня назад

ИИ в кибербезопасности: от хайпа к реальности — почему аналитики SOC эволюционируют, а не исчезают

Заменит ли искусственный интеллект аналитиков SOC в 2025-2026 годах? Нет, ИИ не заменит аналитиков кибербезопасности полностью. Согласно исследованию ISC2...

#ai security engineer#ml для threat hunting#soar платформы#автоматизация soc+5

сп Сергей Попов 79 мин 0

СТАТЬЯ 8,3 тыс.

SOC 426 дней назад

Как стать Junior SOC-аналитиком: Необходимые навыки и карьерный путь

В эпоху, когда киберугрозы эволюционируют быстрее, чем когда-либо, роль Security Operations Center (SOC) становится ключевой в защите организаций от атак...

#comptia security+#junior soc#siem#soc аналитик+7

lu Luxkerr 11 мин 3

РАЗБОР 6,9 тыс.

SOC 430 дней назад

AI-агенты в SOC 2025: автоматизируем триаж и сокращаем реагирование

80% SOC-аналитиков пропускают критические следы в логах. Проверь себя. Пока ты вручную разбираешь 250-й алерт за день, AI-агенты SOC 2025 уже...

#ai агенты soc#llm кибербезопасность#mttr сокращение#rag-системы soc+4

сп Сергей Попов 48 мин 0