Цифровая криминалистика, IR, threat hunting, memory forensics
Злоумышленники всё чаще используют легитимные инструменты удалённого администрирования (RAT) — AnyDesk, TeamViewer, ScreenConnect, MeshCentral — для проникновения в корпоративные сети. Разбираем...
Compromise Assessment (оценка компрометации) — это комплексная экспертиза ИТ-инфраструктуры, которая выявляет следы взлома, скрытые вредоносные программы и незамеченные атаки. В отличие от...
Группировка Awaken Likho (также известная как Core Werewolf) с 2021 года атакует российские государственные органы и промышленные предприятия. В новой кампании лета 2024 года хакеры полностью...
Открытые панели управления Docker — одна из самых критичных угроз для контейнерной инфраструктуры в 2026 году. В статье разбирается реальный сценарий атаки, когда злоумышленник получает доступ к...
Сотни расширений Chrome, которые представляются VPN, способны незаметно менять маршрут трафика и передавать его через сторонние узлы. Число 737 требует проверки: важно установить источник списка,...
КиберЩит