RU

CVE-2026-3502 в TrueConf: как доверенный механизм обновлений превратился в вектор атаки

Хабр, привет! На связи Алина Байрамова, аналитик-исследователь угроз кибербезопасности R-Vision. В этой статье я разберу уязвимость нулевого дня …

изолированные сетиуязвимостиtrueconfsupply chain attacksocthreat huntingsysmonисследование угрозCVE-2026-3502tampering
Habr
RU

ИИ-агенты в ИБ: путь к доверенному члену команды

На контроллере домена система EDR фиксирует подозрительную активность. Кажется, ничего такого. Обычный алерт, один из нескольких тысяч, кото…

edrsocбезопасность ииai securityии-агентыии-ассистентai agentai assistantragalignment
Habr
RU

От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ

Почему правил корреляции больше недостаточно? Долгое время ядром любого центра мониторинга и реагирования на киберугрозы (далее по тексту – SOC) остав…

socискусственный интеллектмашинное обучениеmlкибербезопасностьsiemuebasoarxdrai