К недавнему исследованию от SilentPush)))

А вообще интересное исследование, Ладу всегда приятно читать)

Не Cobalt Strike и не Brute Ratel: почему злоумышленники выбрали AdaptixC2 и как его обнаружить

https://habr.com/ru/companies/angarasecurity/articles/962088/

И еще интересные исследования на тему Adaptix, здесь больше уже для Blue Team

Постэксплуатационный фреймворк теперь доставляется и в npm
https://securelist.ru/adaptixc2-agent-found-in-an-npm-package/113825/

AdaptixC2: A New Open-Source Framework Leveraged in Real-World Attacks
https://unit42.paloaltonetworks.com/adaptixc2-post-exploitation-framework/

Fog Ransomware: Unusual Toolset Used in Recent Attack
https://www.security.com/threat-intelligence/fog-ransomware-attack

Следующими, думаю подробнее рассмотреть работу VM сканеров и TI порталов. Тут жесткий NDA, поэтому особо без скриншотов, но суть передам. Как вам идеи?

Чтобы было наглядно, попробую сделать на примере open source или доступных демо, но затронем функционал платных решений

OWASP TOP 10 2025 RC

Когда очередной джун положил прод и тегнул тебя в чате

Интересная машина на HackerLab - Виртуальный сервер

Последнее на сегодня, будьте бдительны!

Мастер на все руки: как один аккаунт в Telegram «чинит» технику и опустошает кошельки

https://habr.com/ru/companies/angarasecurity/articles/964046/

Слишком хорошо, чтобы не поделиться, очень рекомендую к чтению

Когда безопасность ломается не из-за хакеров
https://habr.com/ru/articles/964182/

Стоим на страже безопасности 24/7 :)

А по ссылкам незнакомым и правда не переходите 😅

CVE-2025-10230

без лишних слов, обратите внимание, к утру будет во многих ТГ каналах

Сделать обзор площадок и лаб где можно получить навыки red и blue team?

Интересное и полезное от Sber Cyber Security

Фишинг — тебе пишут мошенники
https://www.sberbank.ru/promo/scs-school/courseid-2.html

Небольшая подборка по форензике

Autopsy — анализ дисков, извлечение и исследование цифровых доказательств.
https://www.autopsy.com/

The Volatility Framework — анализ дампов оперативной памяти для выявления артефактов и следов атак
https://volatilityfoundation.org/the-volatility-framework/

Sniffnet — мониторинг и анализ сетевого трафика в реальном времени
https://sniffnet.net/

SIFT Workstation — комплект инструментов для комплексной цифровой криминалистики и анализа инцидентов
https://www.sans.org/tools/sift-workstation

Сказал? Сделал

Где получить навыки red и blue team?
https://devopslife.ru/2025/11/14/red-blue-team-skills/

Не делайте так 😅

Редтимер на свидании

Все мы это знаем и помним, но напомню еще раз

- Не переходите в незнакомых ботов, если нужно проверить, посмотрите на сайте компании, постарайтесь хоть как-то его верифицировать из официального источника

- Не вводите в боте никакие коды из писем, смс и тд, в том числе логин или номер телефона

- Включите двухфакторную аутентификацию и облачный пароль

Это касается не только мессенджеров, но и любых сервисов. Злоумышленникам нужен ваш аккаунт, чтобы продолжить рассылать уже с него. Будьте бдительны, помните про "бесплатный сыр" и не дайте себя обмануть.

Много раз слышал мнение о том, что на MacOS не нужны средства защиты информации.

Лично я придерживаюсь другого мнения, и вот небольшая подборка того, что можно использовать. Каким пользуясь сам, говорить не буду, тут личный выбор каждого, но лучше с антивирусом, чем без него :)

Список составлен в рандомном порядке.

ESET Endpoint Security for macOS
https://www.eset.com/uk/business/download/endpoint-security-mac/

Антивирус для Mac от Kaspersky
https://www.kaspersky.ru/mac-antivirus

Dr.Web Security Space (для macOS)
https://download.drweb.ru/mac/

Malwarebytes Premium Security для Mac
https://www.malwarebytes.com/ru/mac

Antivirus One for Mac
https://cleanerone.trendmicro.com/antivirus-one-for-mac/

Скоро, а может быть и уже, антивирусы будут нужны и для холодильников :)

Роль сканера в процессе управления уязвимостями

https://devopslife.ru/2025/11/15/vulnerability-management-scanner/

Роль киберразведки в защите инфраструктуры компании

https://devopslife.ru/2025/11/15/threat-intelligence/