Splunk Patched an Unauthenticated RCE in Its Own SIEM — Here's What You Need to Know
An unauthenticated attacker with network access to a Splunk search head cluster member can execute arbitrary OS commands. No credentials. No interac…
Programming
⚑ Report a ProblemLatest Programming news from Tech News
All topics
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
rust
security
showdev
testing
tutorial
typescript
webdev
Калькулятор трудозатрат SOC или как защитить свой FTE
Привет, Хабр! В прошлой статье мы разбирались, почему «Mean Time» метрики в отрыве от контроля качества превращают SOC в дорогой автокликер и как мы…
Несколько SIEM-систем в одной инфраструктуре: когда разделять задачи, а когда объединять функции
Классическая модель построения центра мониторинга ИБ (Security Operations Center, SOC) обычно предполагает наличие одной централизованной системы кл…
Что проверить на пилоте SIEM-системы, чтобы подготовиться к промышленному запуску
Привет! Меня зовут Андрей Баранцев, я аналитик группы развития и сопровождения Solar SIEM в ГК «Солар». Наша команда проводит пилоты Solar SIEM у кл…
Microsoft Sentinel KQL: A Practical Introduction for Threat Hunting
Threat hunting isn’t about waiting for an alert. It’s about proactively testing hypotheses against your telemetry looking for weak signals that auto…
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC
Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…
От защиты периметра к Zero Trust. Как NAC-системы обеспечивают защиту и контроль доступа в корпоративной сети
Коллеги, добрый день! Я Станислав Калабин, инженер-архитектор компании Axel PRO. Моя ежедневная задача – воплощать строгие требования информационной…
the size cap on my log scanner turns itself off exactly when it can't measure the file
I maintain a small python tool called SIEMForge. it builds and converts SIEM detection content, Sigma rules plus a Sysmon config plus Wazuh rules, a…
SIEM Wazuh: полезные API для диагностики
Wazuh - это бесплатная платформа класса XDR (Extended Detection and Response), которая сочетает в себе функции SIEM (Security Information and E…
Ошибки триажа алертов: почему ваш SOC пропустит реальную атаку прямо сейчас?
В SOC реальная атака редко приходит с табличкой «срочно расследовать»: чаще она маскируется под очередное ложное срабатывание, которое уже сотни раз…