epss

Всё по теме «epss» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Приоритизация уязвимостей: от asset discovery до тикета

    На аудите инфраструктуры финтех-клиента мы нашли 14 хостов, которых не было ни в CMDB, ни в scope Tenable. Три из них крутили устаревший Apache Struts с CVE, по которым давно опубликованы эксплойты и которые входят в каталог CISA KEV. Сканер отрабатывал каждую неделю, сканировал на совесть - но...
    • Сергей Попов
    • Тема
    • asset discovery asset discovery инфраструктуры attack surface management cmdb и управление активами cvss cvss и приоритизация патчей epss risk-based vulnerability management vulnerability management инвентаризация ит-активов патч-менеджмент приоритизация уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья Экономика уязвимостей и патч-менеджмент: кто быстрее

    Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с reconnaissance-активностью - Vulnerability Scanning (T1595.002, Reconnaissance) - под свежий CVE в веб-сервере, опубликованный в пятницу вечером...
  3. Сергей Попов

    Статья 1-day уязвимости в багбаунти: от CVE к выплате

    По данным аналитики за 2025 год, 28% эксплойтов запускались в течение суток после публикации CVE, а среднее время до рабочего exploit'а схлопнулось до пяти дней. При этом организации тратят от 60 до 150 дней на деплой патчей. Вот это окно между "патч вышел" и "патч накатили" - и есть рабочее...
  4. Сергей Попов

    Статья Автоматический сбор данных об уязвимостях: строим пайплайн vulnerability intelligence

    CVE-2025-0282 - stack-based buffer overflow в Ivanti Connect Secure (CVSS 9.0, CWE-121/CWE-787) - попала в каталог CISA KEV 8 января 2025 года: активная эксплуатация в ransomware-кампаниях. Публичный PoC на Exploit-DB (EDB-52213) появился 15 апреля 2025 - спустя три с лишним месяца. Для...
    • Сергей Попов
    • Тема
    • cisa kev cvss epss nvd api vulnerability intelligence автоматизация cve обработки автоматический автоматический сбор данных об уязвимостях данных обогащение данных об уязвимостях сбор сбор данных из nvd и cve фидов
    • Ответы: 0
    • Раздел: Threat Intel
  5. D

    Статья Приоритизация уязвимостей: Методологии и системы оценки

    Прежде чем перейти к конкретным методикам оценки, стоит отметить, что приоритизация — лишь один из этапов общего процесса управления уязвимостями (Vulnerability Management), который также включает их выявление, сканирование инфраструктуры, само устранение и последующую проверку эффективности...
Верх Низ
Назад