RU

cKEV Index: успеть до полуночи

ИИ помогает быстрее искать уязвимости, разбирать исправления и готовить эксплойты. Окно технологических работ от этого длиннее не становится. У кома…

информационная безопасностьуязвимостиуправление уязвимостямиcvecvssepsskevэксплойтыпатч-менеджментикусственный интеллект
Habr
RU

Сентябрьский «В тренде VM»: уязвимости TeamCity, TrueConf, SharePoint, Windows и Zimbra Collaboration

Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям…

трендовые уязвимостиsharepointzimbracvecvsstrueconfteamcityдайджест уязвимостей
Habr
RU

Как приоритизировать новости об уязвимостях вместо балла CVSS

За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данн…

уязвимостиуправление уязвимостямифстэкcvecvsscisa kevepssnvdприоритизация уязвимостейпатч-менеджмент
Habr
RU

Нечеткая логика в ИБ: сокращаю очередь уязвимостей в 7,5 раза, сравниваю с CVSS, EPSS и методикой ФСТЭК

Думаю ни для кого не секрет, что еще задолго до нашего рождения, были сформированы парадоксы кучи и корабля Тесея. Так как оба исследуют проблему из…

информационная безопасностьданныеалгоритмыфстэкcvssнечеткая логикафункции принадлежностиоценка уязвимостейFSTECанализ уязвимостей
Habr
RU

Как создавался агрегатор ИБ-новостей: склейка сюжетов, семь признаков важности и порог по данным

Идея агрегатора новостей по кибербезопасности зародилась еще давно. Хотелось получать самое важное и без инфошума. LLM тогда ещё не были повседневны…

агрегатор новостейllmкибербезопасностьранжирование новостейкластеризацияcvssepsskevthreat intelligencerss
Habr
RU

Августовский «В тренде VM»: уязвимости ViPNet Client, ядра Microsoft Windows и Microsoft SharePoint

Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям…

трендовые уязвимостиуправление уязвимостямиvulnerabilitiesvulnerability managementvipnetmicrosoft windowsmicrosoft sharepoint serverуязвимости и их эксплуатацияcwecvss
Habr
RU

«Как у себя дома». Почему ваш сканер уязвимостей и SIEM не мешают злоумышленнику

Всем привет! На связи снова Angara Security. И сегодня у нас разговор по-честному. У всех компаний разный уровень зрелости ИБ. Это нормально. Если у…

vmsiemcvssанализ угроззащита периметрауправление уязвимостямиуправление активамикорреляция событийinfosec