Заметки VMщика
Open in Telegram
Творческая лаборатория канала @avleonovrus "Управлением Уязвимостями и прочее". Новости, черновики, мысли, комментарии, немного оффтопа. Личка: @leonov_av
Show more532
Subscribers
-124 hours
-27 days
-130 days
Posts Archive
Пощупал WB Chat от Wildberries - пока сыровато, но здорово, что на рынке отечественных мессенджеров появляется конкуренция. 👍
@avleonovlive
Приготовил отчёт по августовскому Linux Patch Wednesday. С каждым месяцем уязвимостей всё больше - в августе их уже 3060, на 52% больше, чем в июле. 🤷♂️
@avleonovlive
В субботу сходили на экскурсию в музей "АТОМ" на ВДНХ - очень интересно и познавательно. ⚛️🙂
@avleonovlive
Про новую версию плагина nmap-vulners, превращающего сканер портов в бесплатный сканер уязвимостей. 🪄
@avleonovlive
Про утилиту Vulners для поиска эксплоитов, которой можно пользоваться бесплатно. 👾
@avleonovlive
Для выхода в SMB нужны отдельные процессы продаж и маркетинга, простой продукт с понятным ценообразованием, желательно без доплат за дополнительные функции. 🎯
@avleonovlive
Сделал обзор августовского Microsoft Patch Tuesday. Не так жёстко, как в июле, но тоже есть интересное. 🗒😉
@avleonovlive
Сопоставление CVE с техниками MITRE ATT&CK: классификатор на основе тщательно отобранного эталонного набора данных и ограничения расширения меток с помощью LLM
https://arxiv.org/pdf/2607.25572
@avleonovlive
И снова опечатка "Vulernability" в описании уязвимости Microsoft. 😆 Теперь в CVE-2026-59125. Как и в предыдущем случае с CVE-2026-58601, уязвимость в Virtual Hard Disk (VHD) Miniport Driver. На случайность уже не похоже.
Рабочая версия выглядит так:
1️⃣ в Microsoft заполняют описание уязвимостей вручную;
2️⃣ используют описания прошлых уязвимостей;
3️⃣ итоговое описание уязвимости не проверяют. 🤷♂️
ФРИИ и Metascan запускают акселератор для российских ИБ-стартапов с инвестициями до 100 млн рублей на проект. 🚀
В MaxPatrol Carbon 26.2 расширили покрытие MITRE ATT&CK - добавили новые действия злоумышленников, включающие злоупотребление Kerberos, компрометацию Active Directory, Microsoft Exchange, Kaspersky Security Center и Microsoft SCCM.
@avleonovlive
