initial access вектор
-
Статья Verizon DBIR 2026: эксплуатация уязвимостей — вектор номер один и что с этим делать пентестеру
На внешнем пентесте в начале 2025 года я получил shell в корпоративной сети через VPN-шлюз с CVE из KEV-каталога CISA. От первого сканирования до доступа - три часа. Никакого фишинга, никаких утёкших паролей. Непатченный edge-device на периметре, стандартный Nuclei-шаблон, рабочий эксплоит...- Сергей Попов
- Тема
- cisa kev initial access вектор verizon dbir 2026 vulnerability management пентест пентест методология 2026 приоритизация уязвимостей 2026 тренды кибератак 2026 эксплуатация уязвимостей
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ