Раздел форума обновлён
Отслеживать

Threat Intel

Свежие CVE, 0-day, утечки и инциденты в ИБ
251тем 574сообщений 155без ответа 15 чмедиана ответа
Активные Новые Без ответа
251 тем · страница 4 из 13
0 Ответы 871 Без ответа Статья начата Атаки на endpoint management системы: разбор TTP 2026 и detection для SOC Сергей Попов adversary simulation endpoint cisa advisory rmm нет ответов 0 Ответы 1,2k Без ответа Статья начата Конец света XSSF it army of russia взлом жкх нет ответов 0 Ответы 1,2k Без ответа Статья начата IT ARMY OF RUSSIA похоронила всю сеть украинских ЖКХ XSSF info-gkh.com.ua it army of russia нет ответов 0 Ответы 905 Без ответа Статья начата Уязвимости Ivanti Endpoint Manager: цепочки эксплуатации EPMM от auth bypass до pre-auth RCE Сергей Попов bash arithmetic expansion rce cve-2025-4427 нет ответов 0 Ответы 1,1k Без ответа Статья начата Типы инсайдерских угроз: malicious, negligent и compromised — индикаторы, kill chain и модели риска Сергей Попов dlp insider threat нет ответов 0 Ответы 2,3k Без ответа Статья начата Атака на цепочку поставок MSP: разбор Kaseya VSA и защита RMM-инфраструктуры Сергей Попов kaseya vsa cve-2021-30116 kaseya vsa уязвимость нет ответов 0 Ответы 890 Без ответа Статья начата Автоматизация threat intelligence: STIX 2.1, TAXII и интеграция платформ киберразведки с SOC Сергей Попов misp opencti интеграция soc автоматизация процессов нет ответов 1 Ответы 1,6k Статья начата Identity-based атаки: как атакующие используют легитимные учётные записи и как их детектировать Сергей Попов credential abuse identity-based атаки Последний ответ md_22 0 Ответы 839 Без ответа Статья начата Кибератаки на юридические фирмы: kill chain вымогателей и detection-чеклист для SOC Сергей Попов double extortion адвокатская контора mitre att&ck ransomware detection нет ответов 0 Ответы 947 Без ответа Статья начата Phantom Stealer и Phantom Project: разбор MaaS-кита с инфостилером, криптером и RAT Сергей Попов .net malware анализ credential harvesting нет ответов 0 Ответы 963 Без ответа Статья начата Детектирование инфостилеров: IOC, SIEM-правила и реагирование на credential leak Сергей Попов credential leak реагирование ioc инфостилер нет ответов 0 Ответы 1,5k Без ответа Статья начата Атаки через украденные учётные данные: kill chain от стилер-лога до domain admin Сергей Попов apt группы тактики credential stuffing атака нет ответов 0 Ответы 1,1k Без ответа Статья начата APT42 и Seedworm: credential harvesting через социальную инженерию — как иранские APT крадут учётные данные без малвари Сергей Попов aitm атака apt42 нет ответов 0 Ответы 1,3k Без ответа Статья начата Цена бездействия: Почему 593 миллионов слитых паролей — это не просто статистика, а звук выстрела для бизнеса СергейЧе ciso credential stuffing нет ответов 1 Ответы 1,8k Статья начата Ransomware-as-a-Service 2026: The Gentlemen и анализ RaaS-экосистемы — аффилиаты, TTPs, detection Сергей Попов dls анализ ransomware mitre att&ck ransomware Последний ответ r0dd9 0 Ответы 1,5k Без ответа Статья начата Детектирование lateral movement через доверенные учётки: обнаружение горизонтального перемещения без вредоносного кода Сергей Попов identity-based attacks kerberos аномалии нет ответов 0 Ответы 2,0k Без ответа Статья начата Incident Response расследование кибератаки: пошаговый разбор от triage до отчёта Сергей Попов dfir своими руками incident response расследование кибератаки нет ответов 0 Ответы 1,5k Без ответа Статья начата Threat hunting lateral movement: SIEM-запросы и поиск бокового перемещения во время инцидента Сергей Попов lateral movement detection mitre att&ck lateral movement нет ответов 0 Ответы 1,7k Без ответа Статья начата Threat hunting в банке: IOC, SIEM-правила и поиск APT-активности в финансовой сети Сергей Попов ioc индикаторы компрометации банк lateral movement detection нет ответов 1 Ответы 3,2k Статья начата Методы детектирования C2-трафика, маскирующегося под легитимный samhainhf cybersecurity malware Последний ответ tuwka
Верх Низ
Назад