Securelist
- Website
- securelist.ru · all feeds from this site
- Feed URL
https://securelist.ru/feed/
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
MLEP в KICS for Networks 5.0: как машинное обучение помогает отслеживать сетевое поведение OT-устройств
Рассказываем, как Kaspersky Industrial CyberSecurity for Networks с технологией Machine Learning Event Processor (MLEP) помогает инвентаризировать активы и выявлять аномалии в промышленных сетях.
-
CyberStrikeAI в дикой природе: использование ИИ в реальных атаках на организации
Разбираем серию атак на образовательные учреждения, полностью автоматизированных на этапе постэксплуатации при помощи пентестингового фреймворка CyberStrikeAI.
-
Генерация фильтров на практике: от алгоритмов к LLM
Автоматизируем генерацию фильтров для оповещений безопасности с помощью алгоритмического подхода, большой языковой модели и группы LLM-агентов.
-
DoS-уязвимость в миллионах камер видеонаблюдения Intelbras
В ходе исследования мы обнаружили уязвимость типа «отказ в обслуживании» (DoS), которая потенциально затрагивает миллионы IP-камер Intelbras, построенных на платформе популярного китайского производителя.
-
Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуре
Эксперт «Лаборатории Касперского» представил кейс обхода изоляции в облаке, отмеченный на Russian Pentest Award 2026. Узнайте, как уязвимости в Kubernetes, Konnectivity и overlay-сети ведут к RCE и компрометации сервисов других клиентов.
-
Безопасное внедрение ИИ-агентов: как продукты «Лаборатории Касперского» митигируют ИИ-угрозы
Разбираем практики безопасного внедрения ИИ-инструментов в корпоративных средах на примерах Kaspersky Security Center и Kaspersky Endpoint Security, а также варианты детектирования ИИ-агентов при помощи EDR и TIP.
-
Как группировка APT41 реанимировала буткит BlackLotus и нацелилась на дипломатические организации в Центральной Азии
Эксперты GReAT «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX. Он эксплуатирует уязвимость Baton Drop (CVE-2022-21894) и схож с буткитом BlackLotus.
-
Критические RCE-уязвимости в ядре PHP (CVE-2026-109618, CVE-2026-109619)
Рассказываем про инцидент с утечкой информации об уязвимостях CVE-2026-109618 и CVE-2026-109619. Решения «Лаборатории Касперского» успешно обнаруживают эксплойт PHP2Shell: разбираем на примерах Kaspersky Endpoint Detection and Response Expert, Kaspersky Anti Targeted Attack и…
-
«Операция FlashHole»: Lazarus взламывает защиту и обходит контроль
Разбираем «Операцию FlashHole» — недавнюю кампанию группы Lazarus с использованием сложной цепочки вредоносного ПО, техники watering hole и злоупотреблением ПО CrossWeb EX для защиты финансовых операций.
-
Приключения бумажного единорога внутри современного склада
Эксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации.
-
Где искать следы атакующего при компрометации 1С
Гайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой.
-
MacSync под микроскопом: новые способы доставки и полезная нагрузка
Изучаем новую версию macOS-стилера MacSync с модулем бэкдора, нацеленную на криптолюбителей и разработчиков.