RU

cKEV Index: успеть до полуночи

ИИ помогает быстрее искать уязвимости, разбирать исправления и готовить эксплойты. Окно технологических работ от этого длиннее не становится. У кома…

информационная безопасностьуязвимостиуправление уязвимостямиcvecvssepsskevэксплойтыпатч-менеджментикусственный интеллект
Habr
RU

cKEV Index: успеть до полуночи

ИИ помогает быстрее искать уязвимости, разбирать исправления и готовить эксплойты. Окно технологических работ от этого длиннее не становится. У кома…

информационная безопасностьуязвимостиcvecpssepsskevуправление уязвимостямипатч-менеджментэксплойтыискусственный интеллект
Habr
RU

Какие наши продукты задевает эта CVE? Я продолжил заброшенный Minefield и нашёл, что он читал SBOM задом наперёд

Выходит новость о критической уязвимости, и первый вопрос: какие из наших продуктов её тянут и что чинить первым? С 11 сентября 2026 года Cyber Resi…

sbomcyclonedxspdxosvcvecisa kevepsscyber resilience actroaring bitmapsgo
Habr
RU

Как приоритизировать новости об уязвимостях вместо балла CVSS

За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данн…

уязвимостиуправление уязвимостямифстэкcvecvsscisa kevepssnvdприоритизация уязвимостейпатч-менеджмент
Habr
RU

Как создавался агрегатор ИБ-новостей: склейка сюжетов, семь признаков важности и порог по данным

Идея агрегатора новостей по кибербезопасности зародилась еще давно. Хотелось получать самое важное и без инфошума. LLM тогда ещё не были повседневны…

агрегатор новостейllmкибербезопасностьранжирование новостейкластеризацияcvssepsskevthreat intelligencerss