Разборы

библиотека технических материалов Написать
РАЗБОР 327
Cloud вчера
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 622
вчера
ИИ-патчи опаснее уязвимостей? Разбор рисков

47% - ровно столько AI-патчей полностью устранили уязвимость без регрессий. Это данные 1Password по шести high-impact CVE. Хуже подбрасывания монетки...

#ai patching безопасность#code review ai патчей#devsecops#llm генерация кода безопасность+8
сп Сергей Попов 15 мин 0
РАЗБОР 381
3 дня назад
Инцидент-реагирование при APT-атаках: от обнаружения до юридического сопровождения

Что отличает APT-атаку Подготовка к реагированию Обнаружение, сдерживание и расследование Восстановление, проверка и юридическое сопровождение Практика...

#apt-атаки#инцидент-реагирование#комплаенс
юл Юлия1 17 мин 0
РАЗБОР 1,6 тыс.
SOC 15 дней назад
Анализ киберинцидентов в России 2025: провал сигнатур

Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же...

#mitre att&ck detection#анализ киберинцидентов в россии 2025#методы детектирования угроз 2025#поведенческая аналитика soc+6
сп Сергей Попов 17 мин 0
РАЗБОР 773
Reverse 18 дней назад
Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

У Linux-майнера RedTail канал управления закрыт самописным протоколом: X25519, ChaCha20-Poly1305, сессионные ключи, маскировка под DoT. Отладку он не...

#miners#redtail#xmr#xmrig+3
st startrek2008qawsed 10 мин 1
РАЗБОР 721
19 дней назад
Первые компьютерные преступления и зарождение защиты информации (Часть 2)

Стоит отметить, что рассматриваемый период развивался не только в США и Западной Европе. Параллельно свои первые инциденты, связанные с несанкционированным...

#bbs#elk cloner#pc cyborg ransomware#история информационной безопасности+5
qp Qwerty Pirogov 32 мин 1
РАЗБОР 1,7 тыс.
SOC 19 дней назад
Частые ошибки новичка в SOC: Обсуждение и полезные советы

Как и все, SOC-аналитики тоже делают ошибки. И это нормально, работа в SOC связана с огромным потоком данных и необходимостью быстро принимать решения. Но...

#siem#soc-аналитик#virustotal#анализ в песочнице+4
de delifer 8 мин 0
РАЗБОР 2,1 тыс.
Cloud 28 дней назад
Контроль привилегий в автоматизированных пайплайнах как базовый элемент защиты

Почему доступы в CI/CD требуют отдельного контроля Что считается привилегией в пайплайне Как избыточные права превращаются в риск Разделение прав по этапам...

#ci/cd#slsa#безопасность автоматизации#безопасность контейнеров+7
юл Юлия1 26 мин 0
РАЗБОР 2 тыс.
SOC 29 дней назад
Forest Blizzard: атаки через SOHO-роутеры

Forest Blizzard (APT28/Fancy Bear) - группировка, ассоциируемая с ГРУ (Military Unit 26165) - по публикациям ряда исследователей использует компрометацию...

#apt28 fancy bear#dns hijacking soho-роутеры#forest blizzard#forest blizzard хакеры gru+8
сп Сергей Попов 21 мин 0