КиберБезОскара·Б/у сетевые устройства и утечки конфигураций
ESET исследовали поддержанные Cisco, Fortinet и Juniper: у большинства были доступные конфигурации — риск утечки ключей, VPN и внутренних данных.
Читать
Каналы
КиберБезОскара·КиберБезОскара·Кибербезопасность РСУ в книге Вадима Подольного
Заметки по главе «Кибербезопасность РСУ» из книги Вадима Подольного: атаки в технологическом процессе, деградация оборудования и Security by Design.
Читать
КиберБезОскара·PT Knockin: проверка безопасности корпоративной почты
Positive Technologies запустила PT Knockin для проверки корпоративной почты; сервис не отправляет письма на публичные домены, включая Яндекс 360.
Читать
КиберБезОскара·Внутренний автопентест APT (Autonomous Penetration Testing)
Размышления об автопентестах (BAS/APT) с ИИ, российском рынке, результатах пилота и проблемах с шумностью и эксплуатацией цепочек уязвимостей.
Читать
КиберБезОскара·MLSecOps — развитие практики безопасности для ML
Краткий обзор развития MLSecOps: сообщество mlsecops.com, подкасты, MITRE ATLAS и материалы ФСТЭК; появление докладов в русскоязычном пространстве.
Читать
КиберБезОскара·Generative AI Security Scoping Matrix — AWS
Разбор матрицы Generative AI Security Scoping Matrix с AWS re:Inforce 2024 — фреймворк для оценки безопасности генеративного ИИ и управления рисками.
Читать
КиберБезОскара·Техническая концепция стенда на Positive Hack Days
Размышления об оформлении стенда на Positive Hack Days: три подхода — собственные продукты, MSSP и сотрудничество с новыми игроками.
Читать
КиберБезОскара·Атака «Fake Boss» и новые признаки фейковых аккаунтов
Разбор атаки «Fake Boss»: как мошенники клонируют профиль и какие метки Telegram (страна, регистрация, обновления имени/фото) помогают распознать фейк.
Читать
КиберБезОскара·ИИ-чатботы и кейс Джеймса Флоренса
Разбор случая Джеймса Флоренса: ИИ-чатботы создавали цифровые копии, распространяли deepfake и организовали масштабное киберпреследование; пример Reverse Identity Theft.
Читать
КиберБезОскара·Прогноз BeyondTrust: тренды кибербезопасности 2025
Краткий разбор прогноза BeyondTrust на 2025: фокус на защите Identity, ожидания ИИ, квантовая угроза и окончание поддержки Windows 10.
Читать
КиберБезОскара·Защита промышленной инфраструктуры от дронов
Анализ угроз от дронов для промышленной инфраструктуры: типизация Kaspersky, методы обнаружения и риск доставки вредоносных устройств.
Читать
КиберБезОскара·Типы мер ИБ и роль коммуникационных практик
Краткий разбор типов мер ИБ — физические, технические, организационные — и важность коммуникационных мер: Security Champions, BISO и служба поддержки.
Читать
КиберБезОскара·Июнь: новые WAF и обзор российского рынка
Краткий обзор российского сегмента WAF: локальные и облачные решения, ребрендинг «Континент Web» и новинки UserGate WAF и RuSIEM WAF.
Читать
КиберБезОскара·Security by Design и ИБ как свойство системы
Размышления об устойчивости АСУ, критика «продажи страха» в информбезопасности и аргументы в пользу Security by Design и конструктивной безопасности.
Читать
КиберБезОскара·Сайты с календарями конференций по ИБ 2024
Подборка сайтов с календарями крупных российских конференций по информационной безопасности: НКЦКИ, Global Digital Space, Anti‑Malware, CISOCLUB, Security Vision.
Читать
КиберБезОскара·Технологии Deception: приманки и ловушки в ИБ
Краткий обзор технологий Deception: приманки и ловушки для раннего обнаружения злоумышленников и примеры российских решений (Xello, R‑Vision, HoneyCorn).
Читать
КиберБезОскара·Романтизация имён хакерских групп
Мнение об опасности романтизации хакерских групп: ссылки на Just Security, CISA/NCSC и предложение нейтральной системы APT###; акцент на рисках и маркетинге.
Читать
КиберБезОскара·Безопасность от ИИ: выводы с Trans AI 2025
Выводы с Trans AI 2025: проблемы объяснимости генеративного ИИ и человек как самое слабое звено в ИБ.
Читать
КиберБезОскара·Infrasec Deception — платформа для кастомных ловушек
Краткий анализ Infrasec Deception: кастомные ханипоты, конструктор с ИИ, API, интеграции с SIEM и бесплатная community-версия; запись в реестре ПО.
Читать
КиберБезОскара·Рынок российских NGFW: сколько вендоров на самом деле
Разбор рынка российских NGFW: автор собрал список производителей и приходит к выводу — около десятка серьёзных вендоров; ФСТЭК ожидает три сертификации.
Читать