Разборы

РАЗБОР 1,6 тыс.

SOC 35 дней назад

AI vs AI в кибербезопасности: LLM в атаке и защите

Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...

#adversarial ai#ai vs ai в кибербезопасности#ai атаки 2026#ai кибербезопасность 2026+7

сп Сергей Попов 19 мин 0

РАЗБОР 1 тыс.

SOC 58 дней назад

Виртуальный патчинг уязвимостей: compensating controls когда патч не готов

По данным Mandiant, среднее время от раскрытия уязвимости до первой эксплуатации сократилось до дней, а иногда эксплуатация фиксируется ещё до публикации...

#compensating controls#ips сигнатуры#modsecurity#rbvm+10

сп Сергей Попов 22 мин 0

РАЗБОР 970

SOC 67 дней назад

Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет

По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и устранением в организации - 29 месяцев. Двадцать девять. А...

#cisa kev приоритизация#compensating controls безопасность#ctem управление экспозицией#mttp метрики+12

сп Сергей Попов 44 мин 0

РАЗБОР 2,2 тыс.

SOC 69 дней назад

Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT

Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...

#glm turbo cve анализ#gpu для ии безопасности#llm для osint задач#видеокарта vram для llm+7

сп Сергей Попов 20 мин 0

РАЗБОР 2,9 тыс.

SOC 77 дней назад

ИИ 0-day уязвимость: разбор первого задокументированного случая и что менять в detection

11 мая 2026 года Google Threat Intelligence Group опубликовала отчёт, который стоит прочитать целиком, а не по пересказам. Суть: криминальная группировка...

#ai vulnerability research#detection zero-day#gtig ai threat#llm генерация эксплойтов+7

сп Сергей Попов 18 мин 0

РАЗБОР 781

SOC 90 дней назад

Детектирование LLM-сгенерированного контента: от perplexity-метрик до SOC-playbook

По данным IBM X-Force Threat Intelligence Index 2025, генерация фишинговых писем с помощью GenAI происходит в 11.4 раза быстрее при сопоставимом качестве с...

#ai-generated phishing detection#ai-generated text detection#llm fingerprint методы#perplexity burstiness детектирование+5

сп Сергей Попов 19 мин 0

СТАТЬЯ 946

SOC 94 дня назад

Как войти в кибербезопасность из смежной IT-специальности: конкретный план перехода

Два года я администрировал Windows-инфраструктуру на 800 хостов: GPO, WSUS, Exchange, файловые шары с квотами. В один из дежурных вечеров Event Viewer...

#войти в кибербезопасность#из devops в иб#из разработчика в пентестер#из сисадмина в иб+5

сп Сергей Попов 21 мин 0

РАЗБОР 757

SOC 95 дней назад

Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы

В августе 2025 года ФБР через IC3 выкатило предупреждение: кибероперативы российской ФСБ из подразделения Center 16 стянули конфигурационные файлы с тысяч...

#berserk bear dragonfly#cisco router exploit apt#cve-2018-0171 cisco smart install#fsb center 16 хакеры+5

сп Сергей Попов 24 мин 0

РАЗБОР 767

SOC 97 дней назад

Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege

На аудите облачной инфраструктуры финтех-компании в марте этого года нашёл сервисный аккаунт LLM-агента с правами s3:* и iam:PassRole. Токен не ротировался...

#least privilege для автономных систем#machine-to-machine аутентификация риски#nhi безопасность llm пайплайн#non-human identity management+5

сп Сергей Попов 18 мин 0

РАЗБОР 823

SOC 99 дней назад

SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com...

#mitre att&ck detection#seo poisoning malware#seo-poisoning атаки#sigma правила soc+5

сп Сергей Попов 18 мин 0

РАЗБОР 782

DFIR 105 дней назад

Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR

В октябре 2019 года Ryuk зашифровал системы отслеживания посылок Pitney Bowes - логистической компании, которая, по собственным заявлениям, обслуживает 90%...

#lessons learned иб#mitre att&ck detection#pitney bowes утечка данных#ransomware повторное заражение+5

сп Сергей Попов 19 мин 0

РАЗБОР 868

SOC 110 дней назад

Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры

По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешних источников - не от собственного SOC. Но есть сценарий хуже: вы...

#backup security#detection engineering#dr инфраструктура#immutable backup+9

сп Сергей Попов 36 мин 0

СТАТЬЯ 4 тыс.

SOC 175 дней назад

Аналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней

Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и...

#blue team карьера#mitre att&ck практика#siem для начинающих#аналитик soc с чего начать+5

сп Сергей Попов 26 мин 0

СТАТЬЯ 3,3 тыс.

SOC 176 дней назад

Аналитик SOC: полный гайд для старта в профессии — от первого алерта до Tier 3

Первая ночная смена в SOC запоминается навсегда. Монитор залит дашбордами SIEM, в очереди мигают сотни алертов, а ты не понимаешь - это реальная атака или...

#mitre att&ck#security operations center#siem система мониторинга#аналитик soc+5

sw Sergei webware 26 мин 0

СТАТЬЯ 4,8 тыс.

SOC 188 дней назад

Карьера SOC-аналитика в 2026: реальный путь от новичка до специалиста

Я помню свою первую ночную смену в SOC. Два часа ночи, 47 алертов в очереди, и я понятия не имею - это реальный инцидент или сканер уязвимостей, который...

#junior soc аналитик#siem аналитик#soc аналитик навыки#soc аналитик обучение+5

сп Сергей Попов 23 мин 0

РАЗБОР 3,7 тыс.

SOC 241 день назад

Threat Hunting: Как обнаружить атаки Living-off-the-Land

Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...

#cybersecurity#living off the land#malware#threat hunting+1

sa samhainhf 48 мин 1

СТАТЬЯ 7 тыс.

SOC 383 дня назад

ИИ в кибербезопасности: от хайпа к реальности — почему аналитики SOC эволюционируют, а не исчезают

Заменит ли искусственный интеллект аналитиков SOC в 2025-2026 годах? Нет, ИИ не заменит аналитиков кибербезопасности полностью. Согласно исследованию ISC2...

#ai security engineer#ml для threat hunting#soar платформы#автоматизация soc+5

сп Сергей Попов 79 мин 0

СТАТЬЯ 8,3 тыс.

SOC 426 дней назад

Как стать Junior SOC-аналитиком: Необходимые навыки и карьерный путь

В эпоху, когда киберугрозы эволюционируют быстрее, чем когда-либо, роль Security Operations Center (SOC) становится ключевой в защите организаций от атак...

#comptia security+#junior soc#siem#soc аналитик+7

lu Luxkerr 11 мин 3