Атака с четырьмя каналами удалённого доступа
Злоумышленники использовали Velociraptor, VS Code Tunnel, Cloudflare Tunnel и Zoho Assist
Дмитрий Щетинин
Снова уязвимые шаблоны ADCS: детектируем технику ESC15
Очередная возможность повышения привилегий с помощью шаблонов сертификатов
Детектирование техники ADCS ESC13
Ловим повышение привилегий