#release #stix #threatkb #incidenthub

Release Notes 2026-04

CTT ThreatKB v2

Запустили ThreatKB v2

Теперь она умеет:
- Отдавать описание профилей угроз на русском и английском.
- Отдавать в формате Markdown.
- Экспортировать все содержимое нашей БД угроз.
- Экспортировать начиная с выбранной даты. Т.е. получать все изменения профилей.
- Swagger по запросу.
- Готов коннектор для OpenCTI.

- ? Работы над публикацией через TAXII еще идут.

Извлечение идентификаторов угроз
/v1/kb/threat/ids/extract
/v2/threatkb/threat/extract

Генерация краткого описания угроз
/v1/kb/threat/summary/show
/v2/threatkb/threat/show

STIX-экспорт за указанную дату
/v2/threatkb/export

STIX-экспорт постранично (cursor)
/v2/threatkb/export/scroll


CTT Incident Hub

- Добавлено отслеживание отчетности по форме 8-K (item 1.05, 8.01) для компаний в США.
- Добавлено прямое отслеживание отчетности о киберинцидентах для компаний, зарегистрированных в:
- Калифорнии,
- Техасе,
- штате Мэн.

#release #stix #incidenthub

Release Notes 2026-05

CTT Incident Hub

Расширили список отслеживаемых ресурсов.
Теперь напрямую собираем инциденты и по европейским компаниям.

На данный момент список источников такой:
1. bleepingcomputer.com
2. abcnews.com
3. thehackernews.com
4. darkreading.com
5. cybersecuritynews.com
6. bloomberg.com
7. ransomware.live
8. sec.gov
9. oag.ca.gov
10. oag.my.site.com
11. maine.gov
12. eurepoc.eu

А еще заканчиваем оформлять наш первый отчет со статистикой за 2025 год

Мы, вместе с INSECA проводим уже 5 митап для CTI-аналитиков.
Мест осталось совсем мало, спешите зарегаться.

Всем привет 👋.
Инсека и Технологии киберугроз приглашают вас на CTI meetup #5.

🍻 обсуждаем рабочие моменты, делимся опытом
📆 23 мая, 14:00-20:00

📍 Место: Лофт «Москва» по адресу Москва, Берсеневская набережная, 6с3

Программа CTI meetup #5:
Сбор гостей 13:30-14:00
Начало выступлений 14:00

1. Threat Hunting в опенсорсе: злоумышленники используют ИИ, мы тоже, но есть нюанс
Раковский Станислав (руководитель группы Supply Chain Security в Positive Technologies)

2. Хватит «приручать фиды»: что реально работает в телекоме
Елютин Павел (руководитель направления анализа киберугроз, Билайн)
Снежков Александр (эксперт по анализу киберугроз, Билайн)

3. Докладчик уточняется

🍻 Кофе-брейк 15:30-16:00

4. Практический CTI 2.0: добро пожаловать в Cyberpunk. Ну почти.
Мешков Андрей (независимый эксперт)

5. Квиз

✌️17:00-20:00 С вас общение, с нас пиво.
Мы рады будем видеть всех желающих, но к сожалению, количество мест ограничено размерами помещения.

👉🏼 Зарегистрироваться

Ну и на митапе мы презентуем наше первого исследование по киберугрозам за 2025 год.

Наш репозиторий коннекторов для OpenCTI на gitflic
https://gitflic.ru/company/ctt

- CTT Threat Feed
- CTT Report Hub
- CTT Noise Control
- CTT IoC Lookup
- CTT WHOIS API
- CTT ThreatKB
- CTT Incident Hub

Собранные docker-образа, так же в registry.gitflic.ru

Потихоньку начинаем продвигать нашу концепцию "Озеро знаний", или "Озеро CTI". В прошлую пятницу рассказали тех. партнёрам, скоро расскажем в паблик :)

Провели еще 23 мая вместе с INSECA уже 5тый митап!

Всем привет!

23 мая состоялся CTI meetup №5, который организовали Инсека и Технологии киберугроз.


🎥 Презентации и запись выступлений CTI meetup №5 можно посмотреть на странице митапа.

📸 Фотоотчет с митапа здесь.

Спасибо всем, кто был с нами на митапе.


Когда будет следующая встреча? - по мере формирования программы митапа.
Присылайте информацию о себе и свою тему доклада на @insecatech, мы с вами обязательно свяжемся!

#release #stix #incidenthub

Release Notes 2026-06

CTT Incident Hub

Добавлен механизм отслеживания цепочек инцидентов. Логика работы:
- Мы отслеживаем новости, связанные с атакой на компанию.
- Каждая новая новость об этой атаке линкуется с агрегирующей новостью с префиксом [Chain] и STIX лейблом chain.
- При появлении новой новости об инциденте описание агрегирующей новости автоматически обновляется, перестраивается severity, перестраивается извлеченная информация о последствиях инцидента.