Заметки VMщика
СтатистикаТворческая лаборатория канала @avleonovrus "Управлением Уязвимостями и прочее". Новости, черновики, мысли, комментарии, немного оффтопа. Личка: @leonov_av
- Последний пост
- 13:20
- Последнее чтение
- 08:47
- Постов за неделю
- 9
- Всего постов
- 52
- Тип
- открытый
- Язык
- русский
- Категория
- Новости и СМИ
- В каталоге с
- 12 авг.
- 1/24сутки в ленте
- 99
- 1/48двое суток
- 113
- 1/72трое суток
- 122
Оценка по просмотрам недавних постов: пост набирает почти всё за первые сутки.
Посты
видео или голосовое, без подписи
Стажировки в Positive Technologies. 🎓 @avleonovlive
Дождались смартфона на Ред ОС М для физиков в розничной продаже. ❤️ @avleonovlive
Сделал обзор августовского Microsoft Patch Tuesday. Не так жёстко, как в июле, но тоже есть интересное. 🗒😉 @avleonovlive
На почитать. Сопоставление CVE с техниками MITRE ATT&CK: классификатор на основе тщательно отобранного эталонного набора данных и ограничения расширения меток с помощью LLM. https://arxiv.org/pdf/2607.25572 @avleonovlive
Интересно, а как могла произойти эта опечатка? 🤔 Microsoft вручную, что ли, заполняют описания уязвимостей, каждый раз перенабирая текст? 🙄 Хотя само слово "Vulernability" мне нравится. Что-то про возможность обучаться. 😅 Если кто-то мутит обучающий проект…
ФРИИ и Metascan запускают акселератор для российских ИБ-стартапов с инвестициями до 100 млн рублей на проект. 🚀 @avleonovlive
В MaxPatrol Carbon 26.2 расширили покрытие MITRE ATT&CK - добавили новые действия злоумышленников, включающие злоупотребление Kerberos, компрометацию Active Directory, Microsoft Exchange, Kaspersky Security Center и Microsoft SCCM. @avleonovlive
Про поездку на выходные в Клин. 🐇 @avleonovlive
Про ещё одну эксплуатируемую RCE-уязвимость в Microsoft SharePoint. 👾 @avleonovlive
Про эксплуатируемую (EoP?) уязвимость Microsoft SharePoint. 👾 @avleonovlive
Почитал про новую технологию детектирования уязвимостей InstaScan от Qualys. 👀 @avleonovlive
Про виндовую EoP/LPI-уязвимость с публичным эксплоитом. 🛠 @avleonovlive
Про эксплуатируемую RCE-уязвимость в ViPNet Client. 👾 @avleonovlive
Подъехало ежегодное VM-ное чтиво от российских вендоров. Моя статья там тоже есть. 😇 @avleonovlive
Посмотрел короткое видео про Security Vision Vulnerability Scanner. 👀 @avleonovlive
Очередной рекордный Linux Patch Wednesday. И по общему количеству уязвимостей, и по уязвимостям с эксплоитами. 🤷♂️ @avleonovlive
Съездил в Бауманку пообщаться со школьниками про инфобез. 🙂 @avleonovlive
Сделал разбор интересной VM-ной вакансии от R-Vision "Инженер-аналитик по выявлению уязвимостей". 😉 @avleonovlive
Тоже очень важный для понимания VM-а пост получился. О первопричинах, так сказать. 🙂 @avleonovlive