Раздел форума обновлён

Threat Intel

Свежие CVE, 0-day, утечки и инциденты в ИБ
251тем 574сообщений 155без ответа 15 чмедиана ответа
251 тем · страница 5 из 13
0 Ответы 1,6k Без ответа Статья начата Кибератаки на финансовый сектор 2025–2026: TTPs, kill chain и detection-правила для SOC Сергей Попов apt атаки финансовый сектор mitre att&ck финансовый сектор нет ответов 0 Ответы 1,9k Без ответа Статья начата Атаки на SWIFT и межбанковские системы: kill chain от фишинга до вывода средств Сергей Попов apt финансовый сектор bangladesh bank heist swift нет ответов 0 Ответы 1,6k Без ответа Статья начата FIRESTARTER на Cisco ASA: как бэкдор переживает патчи Сергей Попов apt периметровые устройства cisco asa rootkit нет ответов 0 Ответы 1,9k Без ответа Статья начата Утечка данных криптобиржи в России 2026: взлом Grinex на $13,7 млн — разбор TTPs и detection-чеклист для SOC Сергей Попов incident response криптобиржа mitre att&ck финансовый сектор нет ответов 0 Ответы 2,0k Без ответа Статья начата APT28 кампания PRISMEX: анализ цепочки заражения, облачный C2 и detection для SOC Сергей Попов apt28 cve-2026-21509 нет ответов 0 Ответы 1,8k Без ответа Статья начата Уязвимость уведомлений iOS: как ФБР читало удалённые сообщения Signal через push-базу Сергей Попов apple apns безопасность cve-2026-28950 нет ответов 0 Ответы 2,1k Без ответа Статья начата Техники руткитов: полная классификация, матрица обнаружения и противодействие Сергей Попов dkom rootkit kernel rootkit techniques нет ответов 2 Ответы 1,7k Статья начата HUMINT - Это что? dfjgudfhgh humint osint sigint Последний ответ dfjgudfhgh 0 Ответы 1,8k Без ответа Статья начата ShinyHunters группировка: анатомия атак — от вишинга до Salesforce-экфильтрации и шантажа жертв Сергей Попов mitre att&ck threat actor oauth abuse saas нет ответов 0 Ответы 1,8k Без ответа Статья начата ShinyHunters взлом Amtrak: разбор атаки через Salesforce, TTPs и detection-чеклист Сергей Попов extortion кибервымогательство incident response разбор атаки нет ответов 0 Ответы 2,6k Без ответа Статья начата CVE эксплойт разработка: полный цикл от публикации уязвимости до рабочего шелла — методология и инструменты 2025–2026 Сергей Попов cisa kev cve 2025 2026 нет ответов 0 Ответы 1,9k Без ответа Статья начата CVE-2026-35616: эксплуатация уязвимости FortiClient EMS — от API bypass до захвата Fortinet-инфраструктуры Сергей Попов api bypass cve-2026-35616 нет ответов 0 Ответы 1,9k Без ответа Статья начата Разработка эксплойта для CVE: пример полного цикла от crash до рабочего PoC Sergei webware buffer overflow cve exploit development нет ответов 0 Ответы 2,2k Без ответа Статья начата Анализ CVE уязвимостей: от строчки в NVD до рабочей гипотезы эксплуатации Сергей Попов cvss score интерпретация cwe классификация уязвимостей нет ответов 0 Ответы 2,0k Без ответа Статья начата CVE-2026-6112 и CVE-2026-6113: уязвимость Command Injection в Totolink A7100RU — от анализа прошивки до детекции Сергей Попов command injection iot cve-2026-6112 нет ответов 0 Ответы 1,8k Без ответа Статья начата Sigma правила детекции Cisco SD-WAN: пишем детекты на CVE-2026-20127 и lateral movement через NETCONF Sergei webware cisco sd-wan cve-2026-20127 нет ответов 0 Ответы 1,8k Без ответа Статья начата CVE-2026-6154 и CVE-2026-6155: OS Command Injection в Totolink A7100RU — от CGI до шелла Сергей Попов cgi command injection cve-2026-6154 нет ответов 0 Ответы 2,0k Без ответа Статья начата Lateral Movement в Windows без малвари: WMI, PSRemoting и DCOM на практике Сергей Попов dcom lateral movement lateral movement windows без малвари нет ответов 0 Ответы 2,9k Без ответа Статья начата Privilege Escalation Windows 2026: разбор свежих CVE из Patch Tuesday и техники LPE-эксплуатации Сергей Попов cve-2026-33825 bluehammer lpe эксплуатация windows нет ответов 0 Ответы 1,8k Без ответа Статья начата CVE-2026-35616 FortiClient EMS: разбор уязвимости, вектор атаки и методы обнаружения Сергей Попов cisa kev fortinet cve-2026-35616 нет ответов