DFIR

Что такое DFIR и с чем его едят?

Основные принципы DFIR: Руководство для цифрового расследования и реагирования на инциденты

В данной статье мы рассмотрим основные принципы DFIR и подробно расскажем о практических методах реагирования на инциденты.

Операторы Qbot могут украсть учетные данные всего за 30 минут

Qbot быстро выполняет повышение привилегий, а полноценное сканирование осуществляется в течение десяти минут.

Операторы Ryuk осуществили весь цикл атаки всего за 5 часов

Высокая скорость атаки была достигнута в основном благодаря эксплуатации уязвимости повышения привилегий Zerologon.