RU

Как превратить публичный PoC в детект: разбираем эксплуатацию Dirty Frag

Хабр, привет! На связи Алина Байрамова, аналитик-исследователь угроз кибербезопасности R-Vision.  Появление новой уязвимости с рабочим публичны…

Dirty FragCVE-2026-43284CVE-2026-43500LinuxLinux kernelэксплуатация уязвимостейauditdSIEMthreat huntingсистемные вызовы
Habr
RU

Как я приручил Wazuh: от сотен ложных срабатываний к рабочему набору правил

Wazuh – это open-source SIEM, который собирает логи, детектирует подозрительную активность и умеет на неё реагировать. Инструмент хороший, но дефолт…

WazuhSIEMSOCмониторинг безопасностиложные срабатываниялокальные правилаанализ логовобнаружение вторженийинформационная безопасностьwazuh-logtest