cisa kev каталог

Всё по теме «cisa kev каталог» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Экономика уязвимостей и патч-менеджмент: кто быстрее

    Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с reconnaissance-активностью - Vulnerability Scanning (T1595.002, Reconnaissance) - под свежий CVE в веб-сервере, опубликованный в пятницу вечером...
    • Сергей Попов
    • Тема
    • ai-generated exploit cisa kev каталог epss vulnerability management автоматизированные эксплойты патч-менеджмент приоритизация патчей управление уязвимостями экономика уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья CISA KEV каталог: workflow пентестера от парсинга до эксплуатации

    На внешнем пентесте прошлой осенью Nessus отдал 347 находок уровня High и Critical по периметру финансовой организации. Реально эксплуатируемых из них оказалось 9 - я выяснил это за три минуты, прогнав CVE-список через CISA KEV каталог. Одна из девяти - CVE-2022-1388 на F5 BIG-IP (в KEV отмечена...
    • Сергей Попов
    • Тема
    • cisa kev каталог cve каталог для пентестера cvss скоринг known exploited vulnerabilities vulnerability management актуальные эксплойты cve использование kev в редтиминге как использовать cisa kev приоритизация патчей по cve приоритизация уязвимостей для пентеста
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  3. Сергей Попов

    Статья Защита от zero-day уязвимостей: playbook для SOC, когда патча ещё нет

    Понедельник, 9:15 утра. Эксплуатация активна, автоматизируема, патча нет. EPSS 0.5895 - Top 5% по вероятности эксплуатации. У SOC несколько часов до массовой волны сканирования, и ни одного обновления от вендора. В ту же неделю прилетает CVE-2026-22769 - hardcoded credentials в Dell...
    • Сергей Попов
    • Тема
    • cisa kev каталог epss ssvc приоритизация incident response без патча sigma правила siem detection zero-day реагирование виртуальный патчинг защита от zero-day уязвимостей компенсирующие контроли безопасности
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад