Threat Intel

0 Ответы 969 Без ответа Статья начата 21.07.2026 Threat Intelligence платформы 2025-2026: полный обзор TIP, IOC-менеджмента и инструментов киберразведки для security-инженера Сергей Попов cti платформы сравнение ioc менеджмент нет ответов 0 Ответы 684 Без ответа Статья начата 21.07.2026 TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer Сергей Попов drive-by download атаки remus stealer нет ответов 0 Ответы 626 Без ответа Статья начата 20.07.2026 APT28 эксплуатация Roundcube: разбор kill chain, OPSEC-провал и уроки для Red Team Сергей Попов apt28 opsec провал apt28 эксплуатация roundcube нет ответов 0 Ответы 710 Без ответа Статья начата 20.07.2026 CVE-2026-43633: десериализация в HestiaCP - unauthenticated RCE через PHP/Node.js session mismatch Сергей Попов cve-2026-43633 cwe-502 нет ответов 0 Ответы 936 Без ответа Статья начата 20.07.2026 APT-группировки 2025-2026: полная карта кампаний, эволюция TTP и практический threat intelligence Сергей Попов apt threat hunting apt кампании нет ответов 0 Ответы 729 Без ответа Статья начата 19.07.2026 CVE-2026-44643: Angular Expressions sandbox escape — RCE через вредоносные фильтры Сергей Попов angular expressions sandbox escape angular-expressions rce нет ответов 0 Ответы 896 Без ответа Статья начата 19.07.2026 Новые APT-группы Россия 2026: Silent Lynx, Mythic Likho, SkyCloak — TTPs и detection Сергей Попов apt группы снг 2025 detection apt siem нет ответов 0 Ответы 773 Без ответа Статья начата 19.07.2026 Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила Сергей Попов apt телеком cisco ios безопасность нет ответов 0 Ответы 686 Без ответа Статья начата 19.07.2026 Supply chain атака ShinyHunters через Anodot: как взлом одного вендора затронул Vimeo и десятки компаний Сергей Попов anodot взлом incident response supply chain нет ответов 0 Ответы 816 Без ответа Статья начата 17.07.2026 CVE-2026-42897 Microsoft Exchange: 0-day XSS в OWA - от crafted-письма до захвата сессии Сергей Попов cisa kev exchange cve-2026-42897 microsoft exchange нет ответов 0 Ответы 744 Без ответа Статья начата 15.07.2026 CVE-2026-42809 Apache Polaris: угон облачных credentials через staged table creation Сергей Попов apache iceberg apache polaris нет ответов 0 Ответы 939 Без ответа Статья начата 15.07.2026 CVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens Сергей Попов cve-2026-47729 ftp gateway exploit нет ответов 0 Ответы 733 Без ответа Статья начата 14.07.2026 Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов Сергей Попов d-ppe github actions безопасность нет ответов 0 Ответы 847 Без ответа Статья начата 13.07.2026 CVE-2026-34621 Adobe Acrobat Reader: kill chain zero-day, IOC и detection playbook Сергей Попов adobe acrobat reader cve-2026-34621 нет ответов 0 Ответы 827 Без ответа Статья начата 13.07.2026 Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации Сергей Попов bad epoll exploit cve-2026-46242 нет ответов 0 Ответы 759 Без ответа Статья начата 10.07.2026 CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD Сергей Попов cve-2026-45131 cve-2026-45132 нет ответов 0 Ответы 753 Без ответа Статья начата 10.07.2026 CVE-2026-45659 SharePoint RCE: десериализация, эксплуатация и обнаружение атак Сергей Попов cisa kev sharepoint cve-2026-45659 sharepoint rce нет ответов 0 Ответы 726 Без ответа Статья начата 09.07.2026 CVE-2026-33032: эксплуатация уязвимости Nginx UI — от auth bypass до полного захвата сервера Сергей Попов authentication bypass cve-2026-33032 нет ответов 0 Ответы 864 Без ответа Статья начата 08.07.2026 CVE-2026-41089: Windows Netlogon RCE — от переполнения стека CLDAP до захвата контроллера домена Сергей Попов cve-2026-41089 cwe-121 нет ответов 0 Ответы 647 Без ответа Статья начата 08.07.2026 CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler Сергей Попов cups rce уязвимость cups-browsed уязвимость нет ответов