Ключевые навыки для реагирования на инциденты
Что должен уметь специалист по реагированию на инциденты и как ему повысить квалификацию?
357 постов
Что должен уметь специалист по реагированию на инциденты и как ему повысить квалификацию?
Из-за критических уязвимостей несколько продуктов VMware рекомендуют «запатчить или удалить». Вероятно, следует прислушаться к этой рекомендации.
Ко дню защиты от программ-вымогателей рассказываем о том, что надо делать, чтобы ваша компания не оказалась жертвой шифровальщика второй раз.
Обновите Windows! В Microsoft закрыли несколько десятков уязвимостей, одну из которых уже эксплуатируют злоумышленники.
Цитируем любопытное исследование о реальной работе кнопки Mute и рассуждаем о приватности в эпоху конференц-связи.
За последний месяц объемы спама, нацеленного на организации и распространяющего зловреды Qbot и Emotet, выросли в 10 раз.
Наши криптоаналитики обнаружили способ расшифровать файлы, зашифрованные зловредом Yanluowang.
Наши эксперты исследовали активность и инструменты группы злоумышленников под названием BlackCat.
В Microsoft запатчили 128 уязвимостей в целом списке продуктов, включая Windows и ряд ее компонентов. Одну из них уже эксплуатируют.
Практические советы по защите компаний от шифровальщиков-вымогателей.
В популярном Java-фреймворке Spring обнаружили критическую уязвимость Spring4Shell. Объясняем, в чем проблема, почему она опасна и как защититься.
Появилась информация о возможном взломе группировкой Lapsus$ компании Okta, крупного провайдера систем управления доступом. Рассказываем, что произошло.
На что надо обратить внимание при выборе поставщика решения класса XDR.
Ответы на основные вопросы, связанные с концепцией Extended Detection and Response.
Шифровальщик HermeticRansom на самом деле используется в качестве отвлекающего маневра.
Уроки антифишинга: что сотрудники компаний должны знать о фальшивых нотификациях о безопасности учетной записи.
Как Threat intelligence помогает предотвращать кибератаки на крупные компании.
Недочеты в организации системы кибербезопасности, характерные для молодых компаний.
Рассказываем о методах разумной защиты от потенциальных кибератак через фрилансеров. Или через тех, кто ими убедительно притворяется.
Существует ли практическая угроза аппаратных уязвимостей для бизнеса?