Раздел форума обновлён

Threat Intel

Свежие CVE, 0-day, утечки и инциденты в ИБ
268тем 660сообщений 160без ответа 23 чмедиана ответа
268 тем · страница 2 из 14
0 Ответы 1,4k Без ответа Статья начата Bulletproof хостинг провайдеры и rogue AS: от BGP-таблиц до санкций OFAC Сергей Попов abuse-resistant хостинг bgp мониторинг безопасность нет ответов 0 Ответы 1,4k Без ответа Статья начата Инфраструктура ransomware-группировок: BPH, криптомиксеры и анонимные платёжные каналы Сергей Попов bph провайдеры хакеров bulletproof hosting ransomware нет ответов 0 Ответы 1,3k Без ответа Статья начата Bulletproof Hosting: как работает инфраструктура киберпреступников на примере Media Land Сергей Попов bph провайдер bulletproof hosting нет ответов 0 Ответы 766 Без ответа Статья начата CVE-2026-56451: JWT Algorithm Confusion в Siemens Opcenter X - обход аутентификации и захват MES Сергей Попов cve-2026-56451 cwe-347 нет ответов 0 Ответы 1,2k Без ответа Статья начата Silver Fox APT атаки на российские компании: ValleyRAT, ABCDoor и detection rules для SIEM Сергей Попов abcdoor бэкдор detection rules siem нет ответов 0 Ответы 901 Без ответа Статья начата CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD Сергей Попов azure devops security azure devops уязвимость нет ответов 0 Ответы 773 Без ответа Статья начата Splunk уязвимость CVE-2026-20253: полный разбор атаки и защита SIEM Сергей Попов cisa kev splunk postgresql sidecar уязвимость нет ответов 0 Ответы 1,2k Без ответа Статья начата Threat Intelligence платформы 2025-2026: полный обзор TIP, IOC-менеджмента и инструментов киберразведки для security-инженера Сергей Попов cti платформы сравнение ioc менеджмент нет ответов 0 Ответы 779 Без ответа Статья начата TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer Сергей Попов drive-by download атаки remus stealer нет ответов 0 Ответы 749 Без ответа Статья начата APT28 эксплуатация Roundcube: разбор kill chain, OPSEC-провал и уроки для Red Team Сергей Попов apt28 opsec провал apt28 эксплуатация roundcube нет ответов 0 Ответы 931 Без ответа Статья начата CVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch Сергей Попов cve-2026-43633 cwe-502 нет ответов 0 Ответы 1,4k Без ответа Статья начата APT-группировки 2025-2026: полная карта кампаний, эволюция TTP и практический threat intelligence Сергей Попов apt threat hunting apt кампании нет ответов 0 Ответы 876 Без ответа Статья начата CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры Сергей Попов angular expressions sandbox escape angular-expressions rce нет ответов 0 Ответы 1,1k Без ответа Статья начата Новые APT-группы Россия 2026: Silent Lynx, Mythic Likho, SkyCloak — TTPs и detection Сергей Попов apt группы снг 2025 detection apt siem нет ответов 0 Ответы 898 Без ответа Статья начата Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила Сергей Попов apt телеком cisco ios безопасность нет ответов 0 Ответы 802 Без ответа Статья начата Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний Сергей Попов anodot взлом incident response supply chain нет ответов 0 Ответы 938 Без ответа Статья начата CVE-2026-42897 Microsoft Exchange: 0-day XSS в OWA - от crafted-письма до захвата сессии Сергей Попов cisa kev exchange cve-2026-42897 microsoft exchange нет ответов 0 Ответы 860 Без ответа Статья начата CVE-2026-42809 Apache Polaris: угон облачных credentials через staged table creation Сергей Попов apache iceberg apache polaris нет ответов 0 Ответы 1,1k Без ответа Статья начата CVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens Сергей Попов cve-2026-47729 ftp gateway exploit нет ответов 0 Ответы 846 Без ответа Статья начата Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов Сергей Попов d-ppe github actions безопасность нет ответов