Раздел форума обновлён

Threat Intel

Свежие CVE, 0-day, утечки и инциденты в ИБ
251тем 574сообщений 155без ответа 15 чмедиана ответа
251 тем · страница 2 из 13
0 Ответы 1,2k Без ответа Статья начата Bulletproof Hosting: как работает инфраструктура киберпреступников на примере Media Land Сергей Попов bph провайдер bulletproof hosting нет ответов 0 Ответы 716 Без ответа Статья начата CVE-2026-56451: JWT Algorithm Confusion в Siemens Opcenter X - обход аутентификации и захват MES Сергей Попов cve-2026-56451 cwe-347 нет ответов 0 Ответы 1,1k Без ответа Статья начата Silver Fox APT атаки на российские компании: ValleyRAT, ABCDoor и detection rules для SIEM Сергей Попов abcdoor бэкдор detection rules siem нет ответов 0 Ответы 832 Без ответа Статья начата CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD Сергей Попов azure devops security azure devops уязвимость нет ответов 0 Ответы 708 Без ответа Статья начата Splunk уязвимость CVE-2026-20253: полный разбор атаки и защита SIEM Сергей Попов cisa kev splunk postgresql sidecar уязвимость нет ответов 0 Ответы 1,1k Без ответа Статья начата Threat Intelligence платформы 2025-2026: полный обзор TIP, IOC-менеджмента и инструментов киберразведки для security-инженера Сергей Попов cti платформы сравнение ioc менеджмент нет ответов 0 Ответы 723 Без ответа Статья начата TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer Сергей Попов drive-by download атаки remus stealer нет ответов 0 Ответы 675 Без ответа Статья начата APT28 эксплуатация Roundcube: разбор kill chain, OPSEC-провал и уроки для Red Team Сергей Попов apt28 opsec провал apt28 эксплуатация roundcube нет ответов 0 Ответы 780 Без ответа Статья начата CVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch Сергей Попов cve-2026-43633 cwe-502 нет ответов 0 Ответы 1,2k Без ответа Статья начата APT-группировки 2025-2026: полная карта кампаний, эволюция TTP и практический threat intelligence Сергей Попов apt threat hunting apt кампании нет ответов 0 Ответы 801 Без ответа Статья начата CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры Сергей Попов angular expressions sandbox escape angular-expressions rce нет ответов 0 Ответы 1,0k Без ответа Статья начата Новые APT-группы Россия 2026: Silent Lynx, Mythic Likho, SkyCloak — TTPs и detection Сергей Попов apt группы снг 2025 detection apt siem нет ответов 0 Ответы 833 Без ответа Статья начата Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила Сергей Попов apt телеком cisco ios безопасность нет ответов 0 Ответы 734 Без ответа Статья начата Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний Сергей Попов anodot взлом incident response supply chain нет ответов 0 Ответы 869 Без ответа Статья начата CVE-2026-42897 Microsoft Exchange: 0-day XSS в OWA - от crafted-письма до захвата сессии Сергей Попов cisa kev exchange cve-2026-42897 microsoft exchange нет ответов 0 Ответы 794 Без ответа Статья начата CVE-2026-42809 Apache Polaris: угон облачных credentials через staged table creation Сергей Попов apache iceberg apache polaris нет ответов 0 Ответы 1,0k Без ответа Статья начата CVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens Сергей Попов cve-2026-47729 ftp gateway exploit нет ответов 0 Ответы 783 Без ответа Статья начата Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов Сергей Попов d-ppe github actions безопасность нет ответов 0 Ответы 912 Без ответа Статья начата CVE-2026-34621 Adobe Acrobat Reader: kill chain zero-day, IOC и detection playbook Сергей Попов adobe acrobat reader cve-2026-34621 нет ответов 0 Ответы 912 Без ответа Статья начата Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации Сергей Попов bad epoll exploit cve-2026-46242 нет ответов