Преимущества и недостатки Рекомендаций NSA

SOHO Роутеры и Методичка АНБ (Видео и Аудио)

Меры по укреплению защиты. Основы никогда не выглядели так хорошо

Изощрённость атак в глаза авторов рекомендаций

Использование Сервисных и неактивных учётных записей при облачных атаках

Расширение сферы деятельности атакующих

Первоначальный доступ. Первое впечатление имеет значение

Аутентификация как Ключевой Шаг и не нужны никакие пароли!

TTP. Руководство Кибермага

Адаптация к Облачным Сервисам. Хамелеоны Кибермира

Современные атаки: Искусство Облачной Хитрости

MASEPIE. Потому что одного вредоносного ПО недостаточно

Прокси и туннель. Неофициальные функции Ubiquiti

CVE-2023-23397. Эксплойт, который продолжает эксплуатироваться

Облегчение кражи учетных данных с Ubiquiti

Троян Moobot. Когда роутер становится лучшим другом ботнета

Атакующие обожают Ubiquiti. Союз, заключенный на небесах киберпространства

Методы Living off the Land (LOTL). Рекомендации и взгляд АНБ (Видео)

Безопасность Ubiquiti — это необязательная опция

Последствия: последствия игнорирования безопасности маршрутизаторов SOHO

Атакующие — лучшие друзья SOHO

Кто попал: пострадавшие от роутеров SOHO отрасли

Когда виновата прошивка SOHO

Очередные приключения Anonymous Sudan: Мечта хактивиста

Ирония MobileIron. Когда решению по безопасности нужна безопасность

Создание устойчивого ПО: Снижение рисков LOTL

Возвращение утраченных позиций: Восстановление после атак LOTL

Цифровая охота: Отслеживание LOTL в вашей сети

Укрепление крепости: Защита систем от угроз LOTL

Раскрытие невидимого: Техники обнаружения LOTL и LOLbins

FileWave или FailWave. Навигация по бурным водам уязвимостей MDM

Сквозь шум: Установление базовых линий обнаружения LOTL

Искусство цифрового фуражирования: Глубокое погружение в LOTL

Внимание, AirWatch! Ваше решение MDM может следить за утечкой данных

Обоюдоострый меч: Преимущества и недостатки методов LOTL

Выживание в цифровых джунглях: Введение в LOTL и LOLbins

Анонс подкаста

Эволюция стандартов: Последние изменения в моделях зрелости

Достижение вершины: Преимущества достижения целевого уровня зрелости

Модель зрелости. Когда даже безопаснику необходимо повзрослеть (Видео)

Этапы совершенства: Понимание уровней зрелости

Обеспечение безопасности будущего: Подход кибербезопасности через зрелость

"Заметки" - ваш новый источник экспресс-знаний!

Нюансы зрелости: Специфика и детали

Начало пути к зрелости: Введение

Возвращение BlackBerry и её уязвимостей в безопасности MDM решений

Нескончаемый фаззинг кошмаринг кода

Дайджест. 2024 / 07

Дайджест. 2024 / 07. Анонс

Аналитические центры и НПО: идеальное прикрытие для кибершпионажа

Отсутствие аутентификации Telerik — новая функциональная возможность

Взлом клятвы Гиппократа. Криминалистическая забава с медицинским Интернетом вещей

Взлом клятвы Гиппократа. Криминалистическая забава с медицинским Интернетом вещей. Анонс

Темная сторона LSASS

Использование моделей энергопотребления для обнаружения кибератак в системах Интернета вещей

Использование моделей энергопотребления для обнаружения кибератак в системах Интернета вещей. Анонс

Безопасность Check Point и реальность CVE-2024-24919

CVE-2024-27130 в QNAP: Когда «безопасность» всего лишь маркетинговая уловка

MalPurifier. Детокс вашего андроид устройства по одному вредоносному байту за раз

Привилегии суперпользователя для чайников: просто используй CVE-2024-3400

Когда велоцирапторы встречаются с виртуальными машинами. Криминалистическая сказка

Когда велоцирапторы встречаются с виртуальными машинами. Криминалистическая сказка. Анонс

Срочные новости: Китайские антивирусы не защищены от Go-шелла

Обход AMSI

Подборка дайджестов 2024

Уязвимость CVE-2024-21111. Послевкусие

MS-DOS: Для тех, кто считает, что современные ОС слишком удобны в использовании

Человеческий фактор и геймификация биокибернетической безопасности

Зачем беспокоиться о кибербезопасности? Пусть всю работу делают журналы событий, сказали в Google

Nimfilt: Когда авторам нужен ещё один язык, чтобы усложнить жизнь

Модель зрелости. Когда даже безопаснику необходимо повзрослеть

Внутри Windows: Как уязвимость с двойной выборкой данных приводит к доступу к системе

Предвзятость Искусственного Интеллекта. Даже Роботы могут быть сексистами

Passkeys: усложняем работу с фишинговыми мошенниками, но лишь немного

Обнаружение Android-угроз в режиме реального времени: ведь 200 миллиардов сканирований в день все равно не позволят выявить все угрозы

Дайджест. 2024 / 06

Переход по ссылкам электронных писем — лучший способ подружиться с IT

MediHunt

Перезапись встроенного ПО: новая модная тенденция атак на маршрутизаторы

Взлом реестра для чайников: Удаление рекламы сложным способом с помощью OFGB (Oh Frick Go Back)

Обнаружение кибератак на интеллектуальные устройства с учётом потребляемой энергии

ICSpector: Решение проблем криминалистики, о которых вы и не подозревали

АНБ в истерике. SOHO

Трассировка лучей на ZX Spectrum: Кому нужны современные графические процессоры, когда Вы можете потратить выходные на рендеринг одного кадра, чтобы доказать, что мазохизм может быть отличным хобби?

FIDO2: Устойчив к фишингу, но не к токенам

АНБ в истерике. Ubiquiti EdgeRouters

Реагирование на инциденты: BucketLoot для криминалистики облачного хранилища

АНБ в истерике. AdaptTactics

QCSuper: Подслушивание устройства становится увлечением

Уявзимость TP-Link TDDP (Buffer Overflow)

Fuxnet

QEMU для эмуляции IoT прошивок

AntiPhishStack

Ботнет, нацеленный на старые непропатченные D-Link устройства

Дайджест. 2024 / 05 [Уровень: Профессионал]

Дайджест. 2024 / 05 [Уровень: Специалист]

Дайджест. 2024 / 05 [Уровень: Новичок]

АНБ в истерике. JetBrains

UserManagerEoP / CVE-2024-21447

Living Off the Land (LOTL)

Профессиональный блог на различные ИТ и ИБ-темы. Минимум хайпа и максимум вдумчивого анализа и разбора различных материалов. 📌Не знаете какой уровень вам подходит, прочтите пост <a target="_blank" href="https://sponsr.ru/chronicles_security/55295/Platnye_urovni/">https://sponsr.ru/chronicles_security/55295/Platnye_urovni/</a> Все площадки ➡️Тексты и прочие форматы: <a href="https://t.me/+4538cV2NCZhjZjUx" target="_blank">TG</a>, <a href="https://boosty.to/chronicles_security" target="_blank">Boosty</a>, <a href="https://sponsr.ru/chronicles_security" target="_blank">Sponsr</a>, <a href="https://teletype.in/chronicles_security" target="_blank">Teletype.in</a>, <a href="https://vk.com/chronicles_security" target="_blank">VK</a>, <a href="https://dzen.ru/chronicles_security" target="_blank">Dzen</a>➡️Аудио: <a href="https://chroniclessecurity.mave.digital/" target="_blank">Mave</a>, здесь можно найти ссылки на доступные подкаст площадки, например, <a href="https://music.yandex.ru/album/32662539" target="_blank">Яндекс</a>, <a href="https://www.youtube.com/playlist?list=PLfEqT3hmD6PvU0MxON-wvKczXRp0T-sxG" target="_blank">Youtube Подкасты</a>, <a href="https://vk.com/podcasts-226319131" target="_blank">ВК подкасты</a> или <a href="https://podcasts.apple.com/us/podcast/%D1%85%D1%80%D0%BE%D0%BD%D0%B8%D0%BA%D0%B8-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%B8%D0%BA%D0%B0/id1761172224" target="_blank">Apple</a> с <a href="https://music.amazon.com/podcasts/492b8a54-e523-4e66-b229-bbd0116a4a83/%D1%85%D1%80%D0%BE%D0%BD%D0%B8%D0%BA%D0%B8-%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%B8%D0%BA%D0%B0" target="_blank">Amazon</a>➡️Видео: <a href="https://www.youtube.com/@chronicles_security" target="_blank">Youtube</a>, <a href="https://rutube.ru/channel/35288391/" target="_blank">Rutube</a>, <a href="https://dzen.ru/chronicles_security" target="_blank">Dzen</a>, <a href="https://vk.com/chronicles_security" target="_blank">VK</a> основные категории материалов — используйте теги: 📌 <a href="https://sponsr.ru/chronicles_security/?tag_id=31558" target="_blank">заметки</a>📌<a href="https://sponsr.ru/chronicles_security/?tag_id=960" target="_blank">новости</a>📌<a href="https://sponsr.ru/chronicles_security/?tag_id=1835" target="_blank">разбор</a>📌<a href="https://sponsr.ru/chronicles_security/?tag_id=1416" target="_blank">исследование</a>📌<a href="https://sponsr.ru/chronicles_security/?tag_id=965" target="_blank">дайджест</a> Q&amp; A — лично или <a href="mailto:chronicles_qa@mail.ru">chronicles_qa@mail.ru</a>

Каждый донат способствует прогрессу в области ИБ, позволяя предоставлять самые актуальные исследования и профессиональные рекомендации. Поддержите ценность контента* не предоставляет доступ к закрытому контенту и не возращается

Ничто так не говорит о безопасности, как сотни ИБ-продуктов и биометрический сканер

ничто так не говорит о безопасности, как сотни иб-продуктов и биометрический сканер

Хроники кибер-безопасника

хроники кибер-безопасника

хроникикибербезопасника