сигнатурный анализ устарел

Всё по теме «сигнатурный анализ устарел» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Анализ киберинцидентов в России 2025: провал сигнатур

    Летом 2025 года сеть "ВинЛаб" (Novabev Group) встала на несколько дней - по неподтверждённым оценкам СМИ, убытки могли дотянуть до 1,7 млрд рублей. В тот же период прилегли "Аэрофлот", аптечные сети "Неофарм" и "Столички": остановка рейсов, закрытые магазины, перебои с поставками лекарств в...
  2. Сергей Попов

    Статья SOC будущего: почему сигнатурный анализ устарел

    Понедельник, 9:15 утра. SOC-аналитик L2 открывает дашборд после выходных - 847 новых алертов. Первый в очереди: сработка Sigma-правила на запуск certutil.exe с флагом -urlcache. Проверяет - скрипт обновления сертификатов, развёрнутый админами в пятницу. False positive. Второй алерт: тот же...