Утечки через ассистента Claude Code и другие незаметные инциденты
В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИ
BlueTeam
Массовая атака со скрытной установкой ScreenConnect
Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленников
Призрак в RAM: бесфайловая атака на основе memfd_create
Детектируем вредоносы, которые выполняются в Linux-системах без записи на диск
Веб-шеллы в бэкапах: самое простое закрепление
Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометации
Группировка VasyGrek расширила арсенал
В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на Rust
Подмена Network Provider DLL позволяет красть учётные данные
Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPath
Уязвимый PackageKit даёт атакующему root-доступ
Детектируем повышение привилегий в Linux-системах через TOCTOU-уязвимость
MiniPlasma: детектируем опасный эксплоит от Nightmare Eclipse
Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEM
ИБ в эпоху ИИ, хакерские сообщества и другие доклады ЁPRSTCON
Наши эксперты поучаствовали в новой ИБ-конференции
Повышение привилегий на SCCM не видят антивирусы
Уязвимость CVE-2025-47179 позволяет получить полный контроль над SCCM
Ролевые игры: когда SCCM превращается в С2
Ловим эксплуатацию уязвимости, которую не видят антивирусы
NetNTLM-хэши утекают через Snipping Tool
Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинками
Новые события аудита NTLM помогают детектировать coercing-атаки
Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостей
CopyFail: десятилетняя дыра во всех дистрибутивах Linux
Уязвимость позволяет непривилегированному пользователю получить права root
Как поймать Bloodhound
Наши эксперты выявили, по каким следам можно детектировать популярный инструмент для разведки
Повышение привилегий через WebClient на SCCM
Атакующий может захватить домен, если на сервере SCCM включена принудительная установка клиента
Невидимые атаки через bind mount
Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткит
Отчёт об инцидентах-2025: MDR и IR вместе
Объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозы
Разведка через 1С: ловим запуск командных оболочек
Решения 1С лидируют среди ERP на российском рынке, а потому растёт и число атак через 1С
Как обнаружить атаку на TrueConf
APT-группа Head Mare атакует через скомпрометированные сервера для видеоконференций