AI vs AI в кибербезопасности: LLM в атаке и защите
Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ -...
Локальная LLM для кибербезопасности: какой GPU и модель выбрать для анализа CVE и OSINT
Четверг, 14:40. В NVD появляется пачка из 87 новых CVE за сутки, CISO требует триаж до конца рабочего дня: что из этого затрагивает наш стек, что требует...
ИИ 0-day уязвимость: разбор первого задокументированного случая и что менять в detection
11 мая 2026 года Google Threat Intelligence Group опубликовала отчёт, который стоит прочитать целиком, а не по пересказам. Суть: криминальная группировка...
Cellebrite взлом iPhone: как спецслужбы извлекают данные после ухода вендора
В декабре 2024 года Citizen Lab задокументировала установку шпионского ПО Monokle на Android-устройство российского программиста Кирилла Парубца - телефон...
Детектирование LLM-сгенерированного контента: от perplexity-метрик до SOC-playbook
По данным IBM X-Force Threat Intelligence Index 2025, генерация фишинговых писем с помощью GenAI происходит в 11.4 раза быстрее при сопоставимом качестве с...
Безопасность NHI в AI-агентах: attack paths, SIEM-detection и чеклист least privilege
На аудите облачной инфраструктуры финтех-компании в марте этого года нашёл сервисный аккаунт LLM-агента с правами s3:* и iam:PassRole. Токен не ротировался...
Обнаружение мобильного шпионского ПО в корпоративной среде: от слепых зон MDM до network-based detection
На аудите мобильного арсенала финтех-компании из топ-30 мы нашли iPhone финансового директора, который три недели сливал записи микрофона на C2-сервер через...
Шпионское ПО для iPhone: как коммерческие инструменты слежки стали оружием киберпреступников
За последние полтора года при форензике мобильных устройств я всё чаще нахожу артефакты коммерческого шпионского ПО в контекстах, не имеющих отношения к...
Stalkerware обнаружение на Android: технические отличия от коммерческого spyware и индикаторы компрометации
На форензике Android-устройства жертвы домашнего насилия я обнаружил три APK без иконок в launcher. Два маскировались под системные сервисы, третий прятался...
WOOTdroid: аудит Android Binder IPC без семантического разрыва
На Pixel 9 с Android 16 eBPF-трассировщик перехватил на 33% больше системных вызовов, чем штатный ftrace. Overhead - не выше 3.6% по Geekbench. И...
Threat Hunting: Как обнаружить атаки Living-off-the-Land
Помнишь старые добрые времена, когда антивирус находил вирус по подписи, ты радостно чистил комп и шёл пить чай? Времена, когда хакеры таскали с собой...
Социальная инженерия: психология взлома и защита от атак на человеческий фактор
В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите
Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время