RU

Как превратить публичный PoC в детект: разбираем эксплуатацию Dirty Frag

Хабр, привет! На связи Алина Байрамова, аналитик-исследователь угроз кибербезопасности R-Vision.  Появление новой уязвимости с рабочим публичны…

Dirty FragCVE-2026-43284CVE-2026-43500LinuxLinux kernelэксплуатация уязвимостейauditdSIEMthreat huntingсистемные вызовы
Habr
RU

В поисках лучшего аудита событий Linux: auditd vs eBPF-решения

Доброго времени суток, Хабр! Я ИБтивист Александр, скоро как 10 лет профессионально увлекаюсь информационной безопасностью и применяю свои исследова…

ибпрограммное обеспечениеlinuxauditdfalcotetragonkunaisysmonforlinuxаудит безопасностиинформационная безопасность