ИБ без маркетинга. Для тех, кто строит защиту руками.
Авторский канал CISO о реальных угрозах, уязвимостях и практиках защиты
Открыть канал в TelegramПуть от эникейщика до CISO. Начинал с поддержки пользователей — прошёл пентест, incident response, построение SOC, внедрение SIEM, и в итоге возглавил ИБ в крупной российской компании. Видел всё: как EDR превращается в источник шума, как IR-процессы умирают на второй год, как вендоры продают проблему и решение одновременно.
Пишу о том, что реально работает.
Только то, что нужно практикам в повседневной работе — без новостного шума и пресс-релизов вендоров.
CVE с механикой эксплуатации, CVSS, затронутые версии — и что делать прямо сейчас.
Реальные атаки, IoC и TTP. Разбор кейсов: что пошло не так и как это видно в логах.
Инструменты, архитектура, процессы. Что работает в реальных условиях, а не на слайдах.
PCI DSS, импортозамещение, регулятика, ФСТЭК и ФСБ. Без воды и юридических виньеток.
Конкретика, на которую можно опираться — не пересказ Bleeping Computer.
🔥 NGINX Rift: 18-летний heap overflow в rewrite-модуле
CVE-2026-42945 существует с nginx 0.6.27 — это 2008 год. Heap-based buffer overflow в ngx_http_rewrite_module позволяет RCE без аутентификации.
Триггер: rewrite-директива с unnamed regex capture ($1, $2) плюс replacement с вопросительным знаком. Встречается в каждой второй production-конфигурации.
⚠️ Exchange Server XSS — активная эксплуатация
CVE-2026-42897 — атаки через OWA уже идут. Жертва открывает письмо в браузере, выполняется произвольный JavaScript.
Временная защита — Exchange Emergency Mitigation Service, но только для актуальных CU. Старые сборки в зоне риска.
🎯 Silver Fox атакует налоговые службы
Новая кампания APT-группировки Silver Fox: фишинговые письма с поддельными документами о налоговых проверках.
Вредоносный файл устанавливает бэкдор Winos 4.0. Цели — финансовые отделы компаний.
Только конкретика: CVE, версии, векторы, что патчить. Никаких «эксперты обеспокоены» и «количество атак выросло».
3–4 поста по будням. Только актуальные угрозы и инциденты — вы не пропустите то, что нужно патчить сегодня.
Western threats через призму российской инфраструктуры и регулятики. Что значит каждый CVE для вашего стека.
Свежие уязвимости, разборы атак и практика защиты — каждый день.
Подписаться в Telegram