Блог о кибербезопасности
Это наши материалы на основе открытых источников. В каждом разборе объясняем, что произошло, почему это важно и что стоит проверить у себя.
ТЕМАТИЧЕСКИЕ КЛАСТЕРЫ
Каждая тема связана с подходящим форматом проверки - от web и API до инфраструктуры и Red Team.
Приложения, API, идентификация и бизнес-логика.
02Открытые сервисы, удалённый доступ, сегментация и конфигурация.
03Домены, облака, панели и забытые активы, видимые из Интернета.
04Аккаунты, поддержка, checkout, платежи, webhooks и персональные данные.
05Зависимости, платформы, компоненты и риски третьих сторон.
06Контролируемые пути атаки, реальное влияние и устойчивость защиты.
Атакующие использовали поддельные звонки службы поддержки и фишинговую инфраструктуру против крупных финансовых компаний. История показывает, что учётные записи и рабочие процессы людей остаются критической поверхностью атаки.
Читать разбор →Инцидент затронул облачное хранение и данные нескольких подразделений. Он показывает, почему доступы, поставщики и экспозицию данных нужно проверять как единую поверхность.
Читать разбор →Атакующие получили доступ к реестру с данными о бенефициарных владельцах. Инцидент подчёркивает важность контроля доступа, мониторинга учётных записей и минимизации экспозиции чувствительных данных.
Читать разбор →Инцидент с облачным хранилищем стороннего поставщика затронул чувствительные медицинские данные. Это показывает, почему доступ поставщиков и пути данных в облаке должны входить в аудит.
Читать разбор →Атаки на операционные технологии и доступное из интернета оборудование показывают, как слабый внешний актив может привести к физическим и операционным последствиям.
Читать разбор →После атаки ransomware автопроизводитель активировал меры сдерживания. Случай подчёркивает важность сегментации, планов восстановления и быстрого обнаружения.
Читать разбор →Инцидент сопровождался заявлениями о масштабной краже данных и вымогательстве. Исходный код, исследовательские данные и внутренние системы тоже являются ценными целями.
Читать разбор →Google описал кампанию, где компрометация внешних веб-приложений привела к движению во внутренние чувствительные системы. Это хороший пример того, почему периметр и внутреннее доверие нужно оценивать вместе.
Читать разбор →Microsoft разобрала инфраструктуру распространения инфостилеров и кражи учётных данных. Это усиливает важность защиты сессий, паролей и административного доступа.
Читать разбор →Microsoft наблюдал быструю эксплуатацию недавно раскрытых уязвимостей во внешних системах, иногда с переходом от первичного доступа к ransomware менее чем за сутки.
Читать разбор →Атака затронула облачную инфраструктуру платформы Europa и, по предварительным данным, сопровождалась извлечением данных. Это подчёркивает важность границ облака и мониторинга веб-платформ.
Читать разбор →Google описал, как экосистема ransomware продолжает меняться под давлением правоохранительных органов и изменением прибыльности атак.
Читать разбор →Google отследил 90 zero-day, которые реально эксплуатировались в 2025 году. Почти половина случаев пришлась на корпоративные технологии.
Читать разбор →Избирательная компрометация инфраструктуры обновлений показала, как доверенные каналы распространения ПО могут стать путём к организациям-пользователям.
Читать разбор →Microsoft сообщил, что финансовая мотивация доминирует во многих современных инцидентах, а атаки на идентификацию через пароли остаются крайне распространёнными.
Читать разбор →NCSC отметил операционные сбои в крупных компаниях и уязвимость небольших поставщиков. Киберустойчивость становится вопросом уровня руководства, а не только ИТ.
Читать разбор →Microsoft описал случаи, где уязвимые SharePoint и скомпрометированные учётные записи дали более глубокий доступ. Отдельные сигналы могут складываться в единую цепочку атаки.
Читать разбор →Google описал кампанию, где злоумышленники в основном использовали социальную инженерию и злоупотребление учётными записями, а затем двигались к инфраструктуре виртуализации.
Читать разбор →Критическая проблема SharePoint оставалась эксплуатируемой после первоначального исправления. Это показывает, почему нужно проверять реальную экспозицию, а не считать сам факт установки патча гарантией безопасности.
Читать разбор →Совместное предупреждение описывает сотни пострадавших организаций и подчёркивает важность MFA, обновлений, офлайн-бэкапов и регулярной оценки уязвимостей.
Читать разбор →Подменённый пакет доставил скрытую нагрузку во множество проектов. Для веб-команд зависимости, pipeline и секреты развёртывания являются частью поверхности атаки.
Читать разбор →Злоумышленники подкупали подрядчиков и сотрудников поддержки для получения данных клиентов. Это показывает, почему привилегированные процессы поддержки и доступ к персональным данным требуют строгого контроля.
Читать разбор →