RU

Как превратить публичный PoC в детект: разбираем эксплуатацию Dirty Frag

Хабр, привет! На связи Алина Байрамова, аналитик-исследователь угроз кибербезопасности R-Vision.  Появление новой уязвимости с рабочим публичны…

Dirty FragCVE-2026-43284CVE-2026-43500LinuxLinux kernelэксплуатация уязвимостейauditdSIEMthreat huntingсистемные вызовы
Habr
RU

Как мы строили свою базу данных о киберугрозах для LLM-агентов и SOC

Сначала задача звучала просто: складывать PDF, CVE и статьи по кибербезопасности в одну базу, затем давать LLM-агенту подходящие фрагменты через HTT…

Threat intelligenceкибербезопасностьбаза данныхсбор IOCSOCSIEMLLMmeteor
Habr
RU

node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

npm снова горит — и на этот раз атакующим даже не пришлось ломать код. Разбираем свежую supply chain-атаку на node-ipc , где доступ к популярному np…

node-ipcnpmsupply chain attackDNS tunnelingDNS exfiltrationSIEMDevSecOpsnpm securityNode.jscybersecurity