Red plus Blue makes Purple! on Purpleshifthttps://purpleshift.io/ru/Recent content in Red plus Blue makes Purple! on PurpleshiftHugo -- gohugo.ioru© 2026Wed, 12 Aug 2026 00:00:00 +0000Ключевой элемент защиты: как эффективно управлять инцидентами ИБhttps://purpleshift.io/ru/conf/2025/2025-11-14-vadim-nersesov/Fri, 14 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-11-14-vadim-nersesov/Атака группы BlackNevas: последствия и урокиhttps://purpleshift.io/ru/conf/2026/2026-03-14-eduardo-ovalle/Sat, 14 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/conf/2026/2026-03-14-eduardo-ovalle/C2 от Microsoft: что будет, если SCCM попадёт к плохим парнямhttps://purpleshift.io/ru/conf/2025/2025-11-14-alexander-rodchenko/Fri, 14 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-11-14-alexander-rodchenko/Внутренности программ-шифровальщиковhttps://purpleshift.io/ru/conf/2026/2026-03-14-ashley-munoz/Sat, 14 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/conf/2026/2026-03-14-ashley-munoz/Как не превратить вашего QA в тестировщикаhttps://purpleshift.io/ru/conf/2026/2026-03-14-olga-kuznetsova/Sat, 14 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/conf/2026/2026-03-14-olga-kuznetsova/Киберполигон: Развитие карьерыhttps://purpleshift.io/ru/conf/2025/2025-09-16-viktor-zvarykin/Tue, 16 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-16-viktor-zvarykin/Купить защиту - не значит защититьсяhttps://purpleshift.io/ru/conf/2025/2025-09-16-grigory-sablin/Tue, 16 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-16-grigory-sablin/Greybox-фаззинг embedded по-простому: сводим подготовку к минимуму с Qilinghttps://purpleshift.io/ru/conf/2025/2025-08-22-nikita-proshin/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-nikita-proshin/Hack The Air, Или как разговаривать с воздухом, не привлекая внимания санитаровhttps://purpleshift.io/ru/conf/2025/2025-08-22-sergey-andreev/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-sergey-andreev/Yet another way to dump LSASShttps://purpleshift.io/ru/conf/2025/2025-08-22-georgy-kiguradze/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-georgy-kiguradze/Silent Harvest: тихое извлечение секретов Windowshttps://purpleshift.io/ru/conf/2025/2025-08-22-khaydar-kabibo/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-khaydar-kabibo/Тысяча и одна ночь в поисках следов компрометацииhttps://purpleshift.io/ru/conf/2025/2025-08-22-victor-sergeev/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-victor-sergeev/Детектирование техник ESC9–15 ADCShttps://purpleshift.io/ru/conf/2025/2025-08-22-dmitry-shchetinin-andrey-skablonsky/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-dmitry-shchetinin-andrey-skablonsky/Когда цель одна, а атакующих — много: конкуренция за жертвуhttps://purpleshift.io/ru/conf/2025/2025-08-22-alina-sukhanova/Fri, 22 Aug 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-08-22-alina-sukhanova/Злоупотребление SSH ради развлечения и выгоды: анализ ботнета Outlawhttps://purpleshift.io/ru/conf/2025/2025-06-03-cristian-souza/Tue, 03 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-03-cristian-souza/Foremost-NG: инструмент с открытым кодом для продвинутого анализа файловhttps://purpleshift.io/ru/conf/2025/2025-06-03-cristian-souza-foremost-ng/Tue, 03 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-03-cristian-souza-foremost-ng/От развлечений до манипуляций: темная сторона дипфейковhttps://purpleshift.io/ru/conf/2025/2025-05-23-maxim-shmelev/Fri, 23 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-23-maxim-shmelev/Стандартные правила для нестандартных источниковhttps://purpleshift.io/ru/conf/2025/2025-05-23-nikolay-sovetkin/Fri, 23 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-23-nikolay-sovetkin/Практики архитектуры SOC в мире цифрового потопаhttps://purpleshift.io/ru/conf/2025/2025-05-23-alexey-peshik/Fri, 23 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-23-alexey-peshik/Приключения red team в безопасности SBChttps://purpleshift.io/ru/conf/2025/2025-05-22-alexander-makovsky/Thu, 22 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-22-alexander-makovsky/Эффектный не равно эффективныйhttps://purpleshift.io/ru/conf/2025/2025-05-22-olga-zinenko/Thu, 22 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-22-olga-zinenko/bind_tcp_agent: исходящий TCP из Mythichttps://purpleshift.io/ru/articles/2026-08-14-bindtcpagent/Wed, 12 Aug 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-08-14-bindtcpagent/Как подключиться из Mythic к агентам по TCP C2 Profile напрямую, без промежуточных узловCertighost: свежая уязвимость в Windows Serverhttps://purpleshift.io/ru/purple/2026-08-11-mfjy/Tue, 11 Aug 2026 06:05:15 +0000https://purpleshift.io/ru/purple/2026-08-11-mfjy/Как узнать, не подверглись ли ваши сервера этой атакеПолучаем привилегии доменного админа через PHP-функцию uniqidhttps://purpleshift.io/ru/purple/2026-08-07-ddzq/Fri, 07 Aug 2026 05:41:06 +0000https://purpleshift.io/ru/purple/2026-08-07-ddzq/Один из кейсов, с которыми мы участововали в конкурсе Pentest Award 2025Группировка Labooboo завела собственный бэкдорhttps://purpleshift.io/ru/purple/2026-08-05-fnpg/Wed, 05 Aug 2026 09:13:01 +0000https://purpleshift.io/ru/purple/2026-08-05-fnpg/Бэкдор использует для связи с С2 протоколы MQTT и MatrixДетектируем атаку Certighosthttps://purpleshift.io/ru/articles/2026-08-07-certighost/Wed, 05 Aug 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-08-07-certighost/Пользователь с минимальными правами может получить контроль над доменомАтаки на образованиеhttps://purpleshift.io/ru/purple/2026-08-03-ozxe/Mon, 03 Aug 2026 18:00:42 +0000https://purpleshift.io/ru/purple/2026-08-03-ozxe/Школы и вузы взламывают через краденые аккаунты и устаревший софтКак TURN-сервер превращается в прокси для злоумышленниковhttps://purpleshift.io/ru/purple/2026-07-29-xfzo/Wed, 29 Jul 2026 07:49:04 +0000https://purpleshift.io/ru/purple/2026-07-29-xfzo/Хост-ретранслятор для видеоконференций может перенаправлять трафик куда угодноГруппировка HeartlessSoul использует блокчейн для передачи C2-адресовhttps://purpleshift.io/ru/purple/2026-07-24-offj/Fri, 24 Jul 2026 05:47:11 +0000https://purpleshift.io/ru/purple/2026-07-24-offj/Адреса командных центров прячутся в транзакциях BNB Smart Chain и SolanaЧто помогает вымогателям использовать BitLockerhttps://purpleshift.io/ru/purple/2026-07-21-olgs/Tue, 21 Jul 2026 13:23:01 +0000https://purpleshift.io/ru/purple/2026-07-21-olgs/Инциденты в Латинской Америке показывают, как полезна правильная настройка сервисовПолучение секретов из Octopus Deployhttps://purpleshift.io/ru/purple/2026-07-16-gelw/Thu, 16 Jul 2026 03:51:24 +0000https://purpleshift.io/ru/purple/2026-07-16-gelw/Злоумышленники могут добыть ценные данные, даже если у них нет доступа к веб-версии инструментаПовышаем привилегии через трасты в Active Directoryhttps://purpleshift.io/ru/purple/2026-07-10-dqoo/Fri, 10 Jul 2026 05:22:00 +0000https://purpleshift.io/ru/purple/2026-07-10-dqoo/Доверительные отношения между доменами помогают проводить различные атакиАтаки на доверие: как использовать трасты в Active Directoryhttps://purpleshift.io/ru/articles/2026-07-09-trusts/Thu, 09 Jul 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-07-09-trusts/Показываем на тестовом стенде, как получать информацию о доменах и повышать привилегииУтечки через ассистента Claude Code и другие незаметные инцидентыhttps://purpleshift.io/ru/purple/2026-07-02-rbcn/Thu, 02 Jul 2026 09:05:02 +0000https://purpleshift.io/ru/purple/2026-07-02-rbcn/В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИМассовая атака со скрытной установкой ScreenConnecthttps://purpleshift.io/ru/purple/2026-07-01-elbb/Wed, 01 Jul 2026 10:03:44 +0000https://purpleshift.io/ru/purple/2026-07-01-elbb/Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленниковПризрак в RAM: бесфайловая атака на основе memfd_createhttps://purpleshift.io/ru/purple/2026-06-29-onsd/Mon, 29 Jun 2026 04:55:19 +0000https://purpleshift.io/ru/purple/2026-06-29-onsd/Детектируем вредоносы, которые выполняются в Linux-системах без записи на дискВеб-шеллы в бэкапах: самое простое закреплениеhttps://purpleshift.io/ru/purple/2026-06-25-ppmu/Thu, 25 Jun 2026 09:52:43 +0000https://purpleshift.io/ru/purple/2026-06-25-ppmu/Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометацииАтака NTLM Reflection: когда это работаетhttps://purpleshift.io/ru/purple/2026-06-23-qjdo/Tue, 23 Jun 2026 05:41:05 +0000https://purpleshift.io/ru/purple/2026-06-23-qjdo/При каких условиях можно скомпрометировать недоменный Windows-хостГруппировка VasyGrek расширила арсеналhttps://purpleshift.io/ru/purple/2026-06-17-rjjv/Wed, 17 Jun 2026 06:19:48 +0000https://purpleshift.io/ru/purple/2026-06-17-rjjv/В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на RustПодмена Network Provider DLL позволяет красть учётные данныеhttps://purpleshift.io/ru/purple/2026-06-15-ckcn/Mon, 15 Jun 2026 04:59:33 +0000https://purpleshift.io/ru/purple/2026-06-15-ckcn/Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPathУязвимый PackageKit даёт атакующему root-доступhttps://purpleshift.io/ru/purple/2026-06-09-rsgr/Tue, 09 Jun 2026 05:00:12 +0000https://purpleshift.io/ru/purple/2026-06-09-rsgr/Детектируем повышение привилегий в Linux-системах через TOCTOU-уязвимостьMiniPlasma: детектируем опасный эксплоит от Nightmare Eclipsehttps://purpleshift.io/ru/purple/2026-06-03-hojr/Wed, 03 Jun 2026 08:40:12 +0000https://purpleshift.io/ru/purple/2026-06-03-hojr/Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEMКак подружить IDA Pro с инструкциями RISC-V P Extensionhttps://purpleshift.io/ru/articles/2026-06-02-risc_v/Tue, 02 Jun 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-06-02-risc_v/Декодеры, таблицы, лифтеры и декомпиляторы для поддержки кастомных расширений RISC-VИБ в эпоху ИИ, хакерские сообщества и другие доклады ЁPRSTCONhttps://purpleshift.io/ru/purple/2026-05-28-tagi/Thu, 28 May 2026 17:45:32 +0000https://purpleshift.io/ru/purple/2026-05-28-tagi/Наши эксперты поучаствовали в новой ИБ-конференцииПовышение привилегий на SCCM не видят антивирусыhttps://purpleshift.io/ru/purple/2026-05-26-kklj/Tue, 26 May 2026 06:10:17 +0000https://purpleshift.io/ru/purple/2026-05-26-kklj/Уязвимость CVE-2025-47179 позволяет получить полный контроль над SCCMКак пройти от RCE на контроллере до администратора доменаhttps://purpleshift.io/ru/purple/2026-05-21-hyci/Thu, 21 May 2026 04:17:22 +0000https://purpleshift.io/ru/purple/2026-05-21-hyci/Интересный опыт решения одной пентестерской задачиРолевые игры: когда SCCM превращается в С2https://purpleshift.io/ru/articles/2026-05-22-sccm/Thu, 21 May 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-05-22-sccm/Ловим эксплуатацию уязвимости, которую не видят антивирусыNetNTLM-хэши утекают через Snipping Toolhttps://purpleshift.io/ru/purple/2026-05-18-nkdw/Mon, 18 May 2026 04:50:21 +0000https://purpleshift.io/ru/purple/2026-05-18-nkdw/Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинкамиКак попасть в Bitbucket через тестовый кластер k8shttps://purpleshift.io/ru/purple/2026-05-13-lfym/Wed, 13 May 2026 08:10:53 +0000https://purpleshift.io/ru/purple/2026-05-13-lfym/Kubernetes API может выдать множество секретов без аутентификацииНовые события аудита NTLM помогают детектировать coercing-атакиhttps://purpleshift.io/ru/purple/2026-05-08-biat/Fri, 08 May 2026 09:48:48 +0000https://purpleshift.io/ru/purple/2026-05-08-biat/Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостейLLM для пентестов: скорость не главноеhttps://purpleshift.io/ru/purple/2026-05-05-ugbv/Tue, 05 May 2026 06:11:28 +0000https://purpleshift.io/ru/purple/2026-05-05-ugbv/Выяснили, какие локальные LLM лучше ищут уязвимостиПентесты с помощью ИИ: что умеют локальные LLMhttps://purpleshift.io/ru/articles/2026-05-05-llm-pentesting/Mon, 04 May 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-05-05-llm-pentesting/Сравниваем модели по их способности выявлять уязвимостиCopyFail: десятилетняя дыра во всех дистрибутивах Linuxhttps://purpleshift.io/ru/purple/2026-04-30-vtqo/Thu, 30 Apr 2026 13:44:42 +0000https://purpleshift.io/ru/purple/2026-04-30-vtqo/Уязвимость позволяет непривилегированному пользователю получить права rootКак поймать Bloodhoundhttps://purpleshift.io/ru/purple/2026-04-28-wbnu/Tue, 28 Apr 2026 06:27:44 +0000https://purpleshift.io/ru/purple/2026-04-28-wbnu/Наши эксперты выявили, по каким следам можно детектировать популярный инструмент для разведкиАтака PhantomRPC: новый метод повышения привилегийhttps://purpleshift.io/ru/purple/2026-04-24-juwr/Fri, 24 Apr 2026 08:46:16 +0000https://purpleshift.io/ru/purple/2026-04-24-juwr/Поддельный RPC-сервер получает контекст вызывающего процесса, вплоть до SYSTEMКак заставить OpenClaw выполнять вредоносные командыhttps://purpleshift.io/ru/purple/2026-04-22-vizw/Wed, 22 Apr 2026 04:47:30 +0000https://purpleshift.io/ru/purple/2026-04-22-vizw/Публикуем исследование безопасности LLM-агентов с неутешительными выводамиАтака через OpenClaw: когда ваша LLM делает RCEhttps://purpleshift.io/ru/articles/2026-04-21-openclaw/Tue, 21 Apr 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-04-21-openclaw/После перехода по специальной ссылке ИИ-агент сам выполнит вредоносные командыПовышение привилегий через WebClient на SCCMhttps://purpleshift.io/ru/purple/2026-04-14-irtw/Tue, 14 Apr 2026 08:10:24 +0000https://purpleshift.io/ru/purple/2026-04-14-irtw/Атакующий может захватить домен, если на сервере SCCM включена принудительная установка клиентаКто такие SOC и зачем ИБшникам тестировщик?https://purpleshift.io/ru/conf/2026/2026-04-10-olga-kuznetsova/Fri, 10 Apr 2026 00:00:00 +0000https://purpleshift.io/ru/conf/2026/2026-04-10-olga-kuznetsova/Брутфорс WPA 802.11r: новый модуль для HashCathttps://purpleshift.io/ru/purple/2026-04-09-deve/Thu, 09 Apr 2026 07:19:17 +0000https://purpleshift.io/ru/purple/2026-04-09-deve/Раньше инструменты для пентестеров не работали с хэшами стандарта 802.11rНевидимые атаки через bind mounthttps://purpleshift.io/ru/purple/2026-04-06-oqqa/Mon, 06 Apr 2026 07:12:39 +0000https://purpleshift.io/ru/purple/2026-04-06-oqqa/Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткитОтчёт об инцидентах-2025: MDR и IR вместеhttps://purpleshift.io/ru/purple/2026-03-31-fusf/Tue, 31 Mar 2026 10:51:13 +0000https://purpleshift.io/ru/purple/2026-03-31-fusf/Объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозыНе все бэкапы одинаково полезныhttps://purpleshift.io/ru/purple/2026-03-31-byze/Tue, 31 Mar 2026 04:22:15 +0000https://purpleshift.io/ru/purple/2026-03-31-byze/31 марта отмечают День резервного копирования, но делать это надо с умомРазведка через 1С: ловим запуск командных оболочекhttps://purpleshift.io/ru/purple/2026-03-30-jjlh/Mon, 30 Mar 2026 04:32:14 +0000https://purpleshift.io/ru/purple/2026-03-30-jjlh/Решения 1С лидируют среди ERP на российском рынке, а потому растёт и число атак через 1СКак обнаружить атаку на TrueConfhttps://purpleshift.io/ru/purple/2026-03-25-qzjz/Wed, 25 Mar 2026 07:09:02 +0000https://purpleshift.io/ru/purple/2026-03-25-qzjz/APT-группа Head Mare атакует через скомпрометированные сервера для видеоконференцийЧерез ИИ-агента Open Claw можно провести RCEhttps://purpleshift.io/ru/purple/2026-03-24-rkdd/Tue, 24 Mar 2026 07:59:44 +0000https://purpleshift.io/ru/purple/2026-03-24-rkdd/Слишком самостоятельная LLM выполняет команды, которых не просил пользовательКак мы пропатчили PEAS и обеспечили Provisioninghttps://purpleshift.io/ru/purple/2026-03-23-dcul/Mon, 23 Mar 2026 06:45:27 +0000https://purpleshift.io/ru/purple/2026-03-23-dcul/Если Exchange ActiveSync требует согласования политик безопасности, PEAS всё равно будет работатьВыявляем использование Mipko Employee Monitorhttps://purpleshift.io/ru/purple/2026-03-20-qmlj/Fri, 20 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/purple/2026-03-20-qmlj/Легальную утилиту для мониторинга применяют APT-группы для шпионажаАтрибуция по сленгу: разоблачаем Horabothttps://purpleshift.io/ru/purple/2026-03-18-nffa/Wed, 18 Mar 2026 17:53:44 +0000https://purpleshift.io/ru/purple/2026-03-18-nffa/Как наша команда MDR расследовала атаку бразильских хакеров на МексикуПринципы контроля, сервисов и управления в стратегиях кибербезопасностиhttps://purpleshift.io/ru/conf/2026/2026-03-17-eduardo-ovalle/Tue, 17 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/conf/2026/2026-03-17-eduardo-ovalle/Получаем доступ к сервисам через Kuberneteshttps://purpleshift.io/ru/purple/2026-03-11-cqoo/Wed, 11 Mar 2026 06:04:04 +0000https://purpleshift.io/ru/purple/2026-03-11-cqoo/Кластеры K8s могут быть одной из интересных целей во время пентестаРасширяем возможности IDA Pro для анализа RISC-V-прошивокhttps://purpleshift.io/ru/purple/2026-03-03-lgyh/Tue, 03 Mar 2026 09:13:01 +0000https://purpleshift.io/ru/purple/2026-03-03-lgyh/Что делать, если декомпилятор не имеет поддержки кастомных расширенийИнциденты 2020-2025: статистика по отраслямhttps://purpleshift.io/ru/purple/2026-03-02-etxv/Mon, 02 Mar 2026 05:03:40 +0000https://purpleshift.io/ru/purple/2026-03-02-etxv/Какие типы атак лидируют в разных сферах в разные годы?История критичных инцидентовhttps://purpleshift.io/ru/articles/2026-03-02-critical-incidents/Mon, 02 Mar 2026 00:00:00 +0000https://purpleshift.io/ru/articles/2026-03-02-critical-incidents/Как распределялись по отраслям критичные инциденты разных типов в 2020-2025 годахСкрытый туннель: проксирование через WebSocket Securehttps://purpleshift.io/ru/purple/2026-02-24-qjtc/Tue, 24 Feb 2026 05:35:02 +0000https://purpleshift.io/ru/purple/2026-02-24-qjtc/Продолжаем истории о методах удалённого доступа атакующихАтака с четырьмя каналами удалённого доступаhttps://purpleshift.io/ru/purple/2026-02-19-tvxz/Thu, 19 Feb 2026 04:30:32 +0000https://purpleshift.io/ru/purple/2026-02-19-tvxz/Злоумышленники использовали Velociraptor, VS Code Tunnel, Cloudflare Tunnel и Zoho AssistКак взламывают 1С: простые ошибки в настройкахhttps://purpleshift.io/ru/purple/2026-02-16-qsnf/Mon, 16 Feb 2026 10:02:31 +0000https://purpleshift.io/ru/purple/2026-02-16-qsnf/Значительная доля атак на предприятия происходит через серверы 1CУтилита Scan2hive помогает загружать данные в Hivehttps://purpleshift.io/ru/purple/2026-02-10-zoyf/Tue, 10 Feb 2026 08:01:42 +0000https://purpleshift.io/ru/purple/2026-02-10-zoyf/Как мы улучшили работу с Hexway Pentest SuiteЗащищаемся от вредоносных обновлений Notepad++https://purpleshift.io/ru/purple/2026-02-05-kmwb/Thu, 05 Feb 2026 06:56:04 +0000https://purpleshift.io/ru/purple/2026-02-05-kmwb/Злоумышленники полгода имели доступ к центру обновленийОбход аутентификации в продуктах Fortinet через SSOhttps://purpleshift.io/ru/purple/2026-02-04-gjgx/Wed, 04 Feb 2026 08:21:47 +0000https://purpleshift.io/ru/purple/2026-02-04-gjgx/Злоумышленник с учёткой FortiCloud может логиниться в чужие аккаунты FortiOSРеализация TCP-транспорта для Mythic-агента Xenonhttps://purpleshift.io/ru/purple/2026-01-30-saqk/Fri, 30 Jan 2026 11:41:55 +0000https://purpleshift.io/ru/purple/2026-01-30-saqk/Если агенты Mythic выходят в сеть по HTTP(S), их легко детектироватьКогнитивные искажения в работе аналитиков SOChttps://purpleshift.io/ru/purple/2026-01-19-akaq/Mon, 19 Jan 2026 10:52:55 +0000https://purpleshift.io/ru/purple/2026-01-19-akaq/Эффект якоря, рассуждения по аналогии и другие ошибки в логикеКак отключают Windows Defender через symlinkhttps://purpleshift.io/ru/purple/2026-01-12-bmka/Mon, 12 Jan 2026 09:11:23 +0000https://purpleshift.io/ru/purple/2026-01-12-bmka/Встроенный антивирус можно обойти без дополнительного ПОТоп-10 постов канала PurpleShift за 2025 годhttps://purpleshift.io/ru/purple/2025-12-26-ikap/Fri, 26 Dec 2025 09:47:52 +0000https://purpleshift.io/ru/purple/2025-12-26-ikap/В конце года мы собрали посты, которые набрали больше всего лайковРадиодело, или Кто убил мой Wi-Fi?https://purpleshift.io/ru/articles/2025-11-28-wifi/Fri, 28 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/articles/2025-11-28-wifi/Бывает так, что Wi-Fi в помещении регулярно отключается…Обзор индустриальных угроз ИБ и как им противостоятьhttps://purpleshift.io/ru/conf/2025/2025-11-26-sergey-sidorov/Wed, 26 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-11-26-sergey-sidorov/Точки входа в Облакоhttps://purpleshift.io/ru/conf/2025/2025-11-13-sergey-bobrov/Thu, 13 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-11-13-sergey-bobrov/CVE-2025-7771: Обход антивируса через уязвимость легального драйвераhttps://purpleshift.io/ru/conf/2025/2025-11-10-ashley-munoz/Mon, 10 Nov 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-11-10-ashley-munoz/Расчехляем Qiling: эмуляция вместо железаhttps://purpleshift.io/ru/articles/2025-10-31-qiling/Fri, 31 Oct 2025 00:00:00 +0000https://purpleshift.io/ru/articles/2025-10-31-qiling/Как фреймворк для эмуляции помогает в фаззинге прошивокAttacks on Automotive Manufacturinghttps://purpleshift.io/ru/conf/2025/2025-10-18-sergey-sidorov/Sat, 18 Oct 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-10-18-sergey-sidorov/Тестированию быть: QA процесс в проекте с нуляhttps://purpleshift.io/ru/conf/2025/2025-10-17-olga-kuznetsova/Fri, 17 Oct 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-10-17-olga-kuznetsova/Offensive Security: как превратить пентесты и RedTeam в стратегиюhttps://purpleshift.io/ru/conf/2025/2025-10-15-vyacheslav-vasin/Wed, 15 Oct 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-10-15-vyacheslav-vasin/Атаки вымогателей: риски, ущерб и предотвращениеhttps://purpleshift.io/ru/conf/2025/2025-10-10-cristian-souza/Fri, 10 Oct 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-10-10-cristian-souza/Как узнать, готовы ли мы реагировать на современные кибератаки?https://purpleshift.io/ru/conf/2025/2025-09-25-ashley-munoz/Thu, 25 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-25-ashley-munoz/Атаки на складскую инфраструктуру: где роботы встречают людейhttps://purpleshift.io/ru/conf/2025/2025-09-24-sergey-sidorov/Wed, 24 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-24-sergey-sidorov/Turn me off, Turn me onhttps://purpleshift.io/ru/conf/2025/2025-09-17-khaydar-kabibo/Wed, 17 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-17-khaydar-kabibo/Сбор следов в скомпрометированной системеhttps://purpleshift.io/ru/conf/2025/2025-09-07-areg-baghinyan/Sun, 07 Sep 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-09-07-areg-baghinyan/Уроки вымогателя ShrinkLocker: от реагирования к детектированиюhttps://purpleshift.io/ru/conf/2025/2025-07-02-cristian-souza/Wed, 02 Jul 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-07-02-cristian-souza/Гибридный SOC 2025: как AI, автоматизация и люди вместе побеждают киберугрозыhttps://purpleshift.io/ru/conf/2025/2025-06-26-alexey-peshik/Thu, 26 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-26-alexey-peshik/Поиск следов продвинутых угрозhttps://purpleshift.io/ru/conf/2025/2025-06-14-areg-baghinyan/Sat, 14 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-14-areg-baghinyan/Выявляем секреты LockBit: от технического анализа до тактической перспективыhttps://purpleshift.io/ru/conf/2025/2025-06-13-eduardo-ovalle/Fri, 13 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-13-eduardo-ovalle/Проблемы кибербезопасности в цифровой торговлеhttps://purpleshift.io/ru/conf/2025/2025-06-06-cristian-souza/Fri, 06 Jun 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-06-06-cristian-souza/Криминалистический анализ атак на веб-приложения с использованием искусственного интеллектаhttps://purpleshift.io/ru/conf/2025/2025-05-28-ahmad-zaidi-said/Wed, 28 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-28-ahmad-zaidi-said/Защита на основе ИИ-агентов: управление автономными системами искусственного интеллекта в кибербезопасностиhttps://purpleshift.io/ru/conf/2025/2025-05-27-ayman-shaaban/Tue, 27 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-27-ayman-shaaban/Готовы ли мы к угрозам со стороны искусственного интеллекта?https://purpleshift.io/ru/conf/2025/2025-05-21-eduardo-ovalle/Wed, 21 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-21-eduardo-ovalle/Искусство выявления скрытых угрозhttps://purpleshift.io/ru/conf/2025/2025-05-16-ahmed-khlief/Fri, 16 May 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-05-16-ahmed-khlief/Таргетированные атаки: как к ним готовиться, реагировать и восстанавливатьсяhttps://purpleshift.io/ru/conf/2025/2025-04-28-ayman-shaaban/Mon, 28 Apr 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-04-28-ayman-shaaban/Утечка учётных данных через CVE-2025-24071https://purpleshift.io/ru/articles/2025-04-03-libraryms/Thu, 03 Apr 2025 00:00:00 +0000https://purpleshift.io/ru/articles/2025-04-03-libraryms/Атакующий может послать жертве вредоносный файл .library-msАтака через Parallels Desktophttps://purpleshift.io/ru/articles/2025-03-26-parallels/Wed, 26 Mar 2025 00:00:00 +0000https://purpleshift.io/ru/articles/2025-03-26-parallels/Уязвимость позволяет повышать привилегии в атакованной системеНовый шифровальщик Ymir и уязвимость Fortinet FortiClientEMS (CVE-2023-48788)https://purpleshift.io/ru/conf/2025/2025-03-01-ashley-munoz/Sat, 01 Mar 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-03-01-ashley-munoz/Реагирование на инциденты с помощью искусственного интеллектаhttps://purpleshift.io/ru/conf/2025/2025-02-27-ahmad-zaidi-said/Thu, 27 Feb 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-02-27-ahmad-zaidi-said/Технологии и продукты оснащения SOChttps://purpleshift.io/ru/conf/2025/2025-02-13-sergey-soldatov/Thu, 13 Feb 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-02-13-sergey-soldatov/Риски искусственного интеллекта: дезинформация с помощью ChatGPThttps://purpleshift.io/ru/conf/2025/2025-01-28-eduardo-ovalle/Tue, 28 Jan 2025 00:00:00 +0000https://purpleshift.io/ru/conf/2025/2025-01-28-eduardo-ovalle/Дисклеймерhttps://purpleshift.io/ru/disclaimer/Wed, 01 Jan 2025 00:00:00 +0000https://purpleshift.io/ru/disclaimer/О насhttps://purpleshift.io/ru/about/Wed, 01 Jan 2025 00:00:00 +0000https://purpleshift.io/ru/about/Утилитыhttps://purpleshift.io/ru/tools/Wed, 01 Jan 2025 00:00:00 +0000https://purpleshift.io/ru/tools/Снова уязвимые шаблоны ADCS: детектируем технику ESC15https://purpleshift.io/ru/articles/2024-10-31-esc15/Thu, 31 Oct 2024 00:00:00 +0000https://purpleshift.io/ru/articles/2024-10-31-esc15/Очередная возможность повышения привилегий с помощью шаблонов сертификатовАтаки через групповые политикиhttps://purpleshift.io/ru/articles/2024-10-05-gpo/Sat, 05 Oct 2024 00:00:00 +0000https://purpleshift.io/ru/articles/2024-10-05-gpo/Наиболее распространённым сценарием является массовый деплой шифровальщикаДетектирование техники ADCS ESC13https://purpleshift.io/ru/articles/2024-07-16-esc13/Tue, 16 Jul 2024 00:00:00 +0000https://purpleshift.io/ru/articles/2024-07-16-esc13/Ловим повышение привилегийИсследователей безопасности атакуют через Visual Studiohttps://purpleshift.io/ru/articles/2025-05-01-attacking-security-researchers-via-visual-studio/Fri, 05 Jul 2024 00:00:00 +0000https://purpleshift.io/ru/articles/2025-05-01-attacking-security-researchers-via-visual-studio/Новая техника эксплуатации VS IDE через SUO-файлыЗакрепление в системе с помощью NSSMhttps://purpleshift.io/ru/articles/2024-06-24-nssm/Mon, 24 Jun 2024 00:00:00 +0000https://purpleshift.io/ru/articles/2024-06-24-nssm/Windows даёт возможность зарегистрировать как службу любой исполняемый файл