hardening чеклист soc
Всё по теме «hardening чеклист soc» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Уязвимости менеджеров паролей: DOM-based Extension Clickjacking — разбор и detection для SOC
11 из 11 протестированных менеджеров паролей - 1Password, Bitwarden, LastPass, Dashlane, iCloud Passwords и ещё шесть - оказались уязвимы к DOM-based Extension Clickjacking в дефолтной конфигурации. Все. Без исключений. Марек Тот показал это на DEF CON 33 в августе 2025 года. Один клик...- Сергей Попов
- Тема
- browser extension security credential access detection dom-based clickjacking hardening чеклист soc mitre att&ck t1555 vrp bug bounty безопасность менеджера паролей уязвимости менеджеров паролей
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Атаки на endpoint management системы: разбор TTP 2026 и detection для SOC
13 февраля 2026 года CISA дала организациям три дня на устранение CVE-2026-1731 - pre-authentication RCE в BeyondTrust Remote Support с CVSS 9.9. Три дня. Эксплуатация шла в активных ransomware-кампаниях ещё до того, как большинство команд успели скачать патч, не говоря уже о тестировании. Для...- Сергей Попов
- Тема
- adversary simulation endpoint cisa advisory rmm hardening чеклист soc lateral movement через software deployment rmm abuse атаки sigma правила detection t1072 mitre att&ck атаки на endpoint management системы
- Ответы: 0
- Раздел: Threat Intel