https://virusologia.com/blog Авторские разборы уязвимостей, malware, supply chain, AI security и практических мер защиты. ru https://virusologia.com/news/oscp-survival-methodology-lab-map https://virusologia.com/news/oscp-survival-methodology-lab-map PDF ? survival-cheatsheet обновленный материал Virusologia ?? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, ? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia: scope, enumeration, service notes, evidence, privilege review, cleanup ? обновленный материал Virusologia. https://virusologia.com/news/windows-exploit-development-defensive-map https://virusologia.com/news/windows-exploit-development-defensive-map Exploit development обновленный материал Virusologia ?? обновленный материал Virusologia обновленный материал Virusologia. обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia crash triage, mitigations, compiler flags, debugger evidence ? обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia. https://virusologia.com/news/kev-management-plane-triage https://virusologia.com/news/kev-management-plane-triage обновленный материал Virusologia CISA обновленный материал Virusologia обновленный материал Virusologia ? KEV, обновленный материал Virusologia обновленный материал Virusologia ?? обновленный материал Virusologia. обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ?? обновленный материал Virusologia CVSS?, ? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ? обновленный материал Virusologia. https://virusologia.com/news/zimbra-zero-click-mail-readiness https://virusologia.com/news/zimbra-zero-click-mail-readiness Zero-click обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ?? обновленный материал Virusologia. обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ?? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, ? обновленный материал Virusologia telemetry, containment ? обновленный материал Virusologia обновленный материал Virusologia. https://virusologia.com/news/cloud-identity-forensic-readiness https://virusologia.com/news/cloud-identity-forensic-readiness Cloud-обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia. обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia, service account, federation trust, storage access ? обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia. https://virusologia.com/news/ai-composite-attack-path-governance https://virusologia.com/news/ai-composite-attack-path-governance AI обновленный материал Virusologia ?? обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, ? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ? обновленный материал Virusologia обновленный материал Virusologia ? обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia ?? обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia. https://virusologia.com/news/agentic-ai-tool-boundary-open-webui https://virusologia.com/news/agentic-ai-tool-boundary-open-webui AI-обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ?? ??-?? обновленный материал Virusologia обновленный материал Virusologia, ? ??-?? обновленный материал Virusologia, обновленный материал Virusologia, обновленный материал Virusologia ? обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ? обновленный материал Virusologia обновленный материал Virusologia. https://virusologia.com/news/recovery-denial-restore-drill https://virusologia.com/news/recovery-denial-restore-drill обновленный материал Virusologia обновленный материал Virusologia ? обновленный материал Virusologia ?? recovery. Recovery обновленный материал Virusologia обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia, identity trust, обновленный материал Virusologia, обновленный материал Virusologia ? обновленный материал Virusologia, обновленный материал Virusologia обновленный материал Virusologia обновленный материал Virusologia ?? обновленный материал Virusologia. https://virusologia.com/news/edge-telemetry-retention-zero-day-window-2026 https://virusologia.com/news/edge-telemetry-retention-zero-day-window-2026 Почему VPN, routers, reverse proxy и management plane требуют длинного retention, config evidence, trust rotation и monitored recovery. https://virusologia.com/news/recovery-denial-backup-identity-drill-2026 https://virusologia.com/news/recovery-denial-backup-identity-drill-2026 Как проверять backup, identity, virtualization trust, restore proof и SOC monitoring как единую recovery-систему. https://virusologia.com/news/parser-differential-web-api-auth-2026 https://virusologia.com/news/parser-differential-web-api-auth-2026 Почему SSO, proxy, framework и API-layer должны жить по parse-once и same-node contract. https://virusologia.com/news/ai-assisted-threat-triage-governance-2026 https://virusologia.com/news/ai-assisted-threat-triage-governance-2026 Как использовать AI в vulnerability management через redacted fact-pack, policy gate, deterministic validation и QA. https://virusologia.com/news/soc-response-window-mtrends-2026 https://virusologia.com/news/soc-response-window-mtrends-2026 Как измерять полный путь от первого сигнала до containment, где теряется время и какие evidence подтверждают восстановление. https://virusologia.com/news/session-token-incident-response-2026 https://virusologia.com/news/session-token-incident-response-2026 Практический identity-response: отзыв сессий и токенов, OAuth grants, mailbox rules, MFA, устройства и проверка бизнес-процесса. https://virusologia.com/news/stockstay-behavioral-hunting-2026 https://virusologia.com/news/stockstay-behavioral-hunting-2026 Как строить DFIR-гипотезы вокруг IPC, сетевого relay, environment-bound конфигурации и связей между модулями. https://virusologia.com/news/saml-parser-consistency-2026 https://virusologia.com/news/saml-parser-consistency-2026 Защитный разбор XML parser differentials, same-node invariant и regression corpus без эксплуатационных payload’ов. https://virusologia.com/news/npm-v12-install-trust-2026 https://virusologia.com/news/npm-v12-install-trust-2026 Lifecycle scripts, remote dependencies, OIDC trusted publishing и evidence для безопасной цепочки поставки. https://virusologia.com/news/kubernetes-admission-policy-anchor-2026 https://virusologia.com/news/kubernetes-admission-policy-anchor-2026 Как независимый policy anchor помогает контролировать изменение admission-политик и почему rollout требует recovery-плана. https://virusologia.com/news/ai-agent-security-evaluation-2026 https://virusologia.com/news/ai-agent-security-evaluation-2026 Модель, tools, policy, data boundary и side effects как единый объект оценки с repeatable adversarial tests. https://virusologia.com/news/ai-accelerated-vulnerability-defense-2026 https://virusologia.com/news/ai-accelerated-vulnerability-defense-2026 Как разделить AI-гипотезы, policy authorization, детерминированную validation и публикацию evidence-first findings. https://virusologia.com/news/cisco-sdwan-management-plane-response-2026 https://virusologia.com/news/cisco-sdwan-management-plane-response-2026 Version inventory, privileged-access review, preservation evidence и verified recovery для CVE-2026-20245. https://virusologia.com/news/github-actions-trust-boundary-2026 https://virusologia.com/news/github-actions-trust-boundary-2026 OIDC, trusted publishing, read-only cache boundaries, immutable actions и least-privilege workflow design. https://virusologia.com/news/edge-persistence-survives-upgrade-2026 https://virusologia.com/news/edge-persistence-survives-upgrade-2026 Evidence preservation, clean rebuild, trust rotation и post-recovery monitoring для edge-инцидентов. https://virusologia.com/news/cra-machine-readable-security-evidence-2026 https://virusologia.com/news/cra-machine-readable-security-evidence-2026 SBOM, provenance, vulnerability decisions, owners и retest как единый machine-readable evidence graph. https://virusologia.com/news/api-bola-readonly-role-matrix-2026 https://virusologia.com/news/api-bola-readonly-role-matrix-2026 IDOR/BOLA редко находится красивым payload. Чаще он проявляется там, где у API есть object id, две роли, разные владельцы данных и слабая проверка на уровне объекта. https://virusologia.com/news/secrets-scanning-response-playbook-2026 https://virusologia.com/news/secrets-scanning-response-playbook-2026 Gitleaks и TruffleHog полезны не потому, что умеют находить строки, похожие на секреты, а потому что помогают построить процесс: найти, подтвердить, отозвать, заменить и доказать, что секрет больше не работает. https://virusologia.com/news/sbom-vulnerability-triage-2026 https://virusologia.com/news/sbom-vulnerability-triage-2026 Syft, Grype и Trivy помогают увидеть состав приложения, но ценность появляется только после связывания CVE с exposure, reachability, asset role и окном исправления. https://virusologia.com/news/detection-as-code-sigma-2026 https://virusologia.com/news/detection-as-code-sigma-2026 Хороший пентест должен оставлять после себя не только PDF, но и идеи детектирования. Sigma помогает описать сигнал один раз и затем переводить его в SIEM-запросы. https://virusologia.com/news/container-iac-runtime-security-2026 https://virusologia.com/news/container-iac-runtime-security-2026 Trivy-подобные проверки полезны, когда не ограничиваются CVE. Реальный риск часто живёт в Dockerfile, Kubernetes/IaC, секретах и runtime-поведении. https://virusologia.com/news/llm-agent-policy-layer-2026 https://virusologia.com/news/llm-agent-policy-layer-2026 OWASP LLM Top 10 сделал очевидным то, что видно на практике: prompt injection, insecure plugin design и excessive agency опасны, когда модель напрямую влияет на действия системы. https://virusologia.com/news/edge-vpn-hardening-2026 https://virusologia.com/news/edge-vpn-hardening-2026 VPN, reverse proxy, панели и SSH меняются чаще, чем кажется. Именно edge-слой первым получает сканирование, credential stuffing и попытки найти забытые админки. https://virusologia.com/news/malware-triage-yara-sigma-2026 https://virusologia.com/news/malware-triage-yara-sigma-2026 Разбор образца не должен заканчиваться фразой 'вредоносный'. Полезный результат - timeline, IOC, YARA/Sigma-кандидаты, что сбросить, что искать в EDR и что проверить в сети. https://virusologia.com/news/linux-privesc-defensive-checklisthttps://virusologia.com/news/linux-privesc-defensive-checklistКак превратить checklist privilege escalation в регулярный Linux hardening baseline. https://virusologia.com/news/ad-attack-path-defensive-modelhttps://virusologia.com/news/ad-attack-path-defensive-modelБезопасная defensive-версия: delegation, GPO, ADCS, сервисные аккаунты и CI/CD как граф риска. https://virusologia.com/news/kev-first-triage-2026-06-28https://virusologia.com/news/kev-first-triage-2026-06-28Очередь исправлений через active exploitation, exposure и бизнес-критичность актива. https://virusologia.com/news/supply-chain-ci-secrets-2026-06-28https://virusologia.com/news/supply-chain-ci-secrets-2026-06-28Почему контроль runner, publish-токенов и provenance стал частью пентеста. https://virusologia.com/news/autojack-ai-agent-rcehttps://virusologia.com/news/autojack-ai-agent-rceКак недоверенная веб-страница, локальный MCP-сервис и слабая изоляция создают цепочку до RCE. https://virusologia.com/news/fortibleed-fortinet-credentialshttps://virusologia.com/news/fortibleed-fortinet-credentialsЛокализация компрометации Fortinet: сессии, токены, ротация секретов и проверка конфигурации. https://virusologia.com/news/mastra-npm-supply-chainhttps://virusologia.com/news/mastra-npm-supply-chainПочему poisoned package требует контроля lifecycle scripts, provenance и поведения CI runner. https://virusologia.com/news/splunk-kev-cve-2026-20253https://virusologia.com/news/splunk-kev-cve-2026-20253Splunk Enterprise в CISA KEV: активная эксплуатация и приоритетный план реагирования. https://virusologia.com/news/vulnerability-harness-llm-validationhttps://virusologia.com/news/vulnerability-harness-llm-validationState control, adversarial review, evidence и снижение false positives в assisted pentesting. https://virusologia.com/news/crypto-clipper-tor-wormhttps://virusologia.com/news/crypto-clipper-tor-wormTor, подмена адресов кошельков, persistence и червеобразное распространение. https://virusologia.com/cyber-labs https://virusologia.com/cyber-labs Новый образовательный раздел Virusologia: практические лаборатории, объяснения, типичные ошибки и defensive-чеклисты. https://virusologia.com/cyber-code-examples https://virusologia.com/cyber-code-examples В Cyber Labs добавлены безопасные авторские примеры кода: headers, DNS, hashes, secrets redaction, Docker audit, API inventory, SIEM и monitoring. https://virusologia.com/news/ai-skill-risk-guard-2026-07-02 https://virusologia.com/news/ai-skill-risk-guard-2026-07-02 AI-агент может быть полезным аналитиком, но если дать ему методологические playbooks без policy-gate, он начнёт смешивать разрешённую проверку, рискованные техники и недопустимые действия. Нормальная assisted-платформа должна сначала классифицировать намерение, а уже потом строить план. https://virusologia.com/news/prompt-injection-security-automation-2026-07-02 https://virusologia.com/news/prompt-injection-security-automation-2026-07-02 В пентесте модель постоянно видит HTML, JavaScript, headers, error pages, README, OpenAPI и логи. Всё это может содержать инструкции, которые выглядят как команды для агента, но на самом деле являются данными цели. https://virusologia.com/news/evidence-first-validation-2026-07-02 https://virusologia.com/news/evidence-first-validation-2026-07-02 Коммерческий пентест-отчёт всё чаще оценивают не по количеству находок, а по качеству доказательств: можно ли воспроизвести, понять impact, назначить владельца и провести ретест. https://virusologia.com/news/shadow-api-openapi-har-drift-2026 https://virusologia.com/news/shadow-api-openapi-har-drift-2026 Самая неприятная API-проблема не всегда выглядит как уязвимость. Часто это просто несоответствие между документацией, релизом и реальным трафиком: старый endpoint живёт, новый не описан, а ограничения доступа различаются. https://virusologia.com/news/passkeys-session-step-up-2026 https://virusologia.com/news/passkeys-session-step-up-2026 Passkeys отлично убирают часть password risk, но они не решают автоматически вопросы session fixation, recovery bypass, weak step-up и долгоживущих cookies. После WebAuthn всё равно остаётся инженерия доверия. https://virusologia.com/news/fleet-osquery-query-budget-2026 https://virusologia.com/news/fleet-osquery-query-budget-2026 Visibility-инструменты ценны, пока не начинают вредить целевой машине. Osquery и Fleet хороши там, где есть query budget, ownership, интервал, label targeting и понимание цены каждой таблицы. https://virusologia.com/news/kubernetes-policy-runtime-2026 https://virusologia.com/news/kubernetes-policy-runtime-2026 Cluster scan сам по себе не закрывает риск. Если posture показывает проблему, admission её не блокирует, а runtime ничего не замечает, команда получает красивый отчёт, но не получает контроль над дрейфом. https://virusologia.com/news/kestrel-huntflow-hypothesis-2026 https://virusologia.com/news/kestrel-huntflow-hypothesis-2026 Когда hunting завязан на один SIEM-запрос или одну ручную заметку, он не переживает смену источника логов. Намного полезнее описывать hunt как reusable hypothesis flow: сущности, шаги, enrichment и критерий остановки. https://virusologia.com/news/linux-hardening-verification-loop-2026 https://virusologia.com/news/linux-hardening-verification-loop-2026 Даже сильный hardening-guide бесполезен, если он не превращается в проверяемое состояние. Зрелая инфраструктура не спорит, 'достаточно ли secure', а регулярно проверяет конкретные свойства системы. https://virusologia.com/news/ci-attestations-release-trust-2026 https://virusologia.com/news/ci-attestations-release-trust-2026 Компонентный состав важен, но сам по себе не отвечает на вопрос, откуда взялся артефакт и кто подтвердил его сборку. Поэтому разговор о release trust неизбежно приходит к attestations, digest pinning и verification gate. https://virusologia.com/news/detection-kpi-false-positive-burn-2026 https://virusologia.com/news/detection-kpi-false-positive-burn-2026 Количество rule files почти ничего не говорит о зрелости detection program. Намного важнее coverage intent, false positive burn rate, скорость правки и способность превратить red-team/pentest lessons в стабильные сигналы. https://virusologia.com/news/memory-triage-first-hour-2026 https://virusologia.com/news/memory-triage-first-hour-2026 В реальной incident-практике память часто становится не 'финальным артефактом для отчёта', а способом быстро решить, где сейчас риск: интерактивный доступ, незакрытая сессия, токен, инжектированный процесс или уже пустой след. https://virusologia.com/news/soc-telemetry-contracts-2026 https://virusologia.com/news/soc-telemetry-contracts-2026 Security Onion, Fleet, Zeek, Suricata и endpoint-данные сильны не количеством сенсоров, а качеством контракта между ними: кто отвечает за поле, какую гипотезу оно закрывает и сколько стоит собирать его в production. https://virusologia.com/news/sigma-validation-datasets-2026 https://virusologia.com/news/sigma-validation-datasets-2026 Даже хорошая Sigma-идея может утонуть в шуме, если rule не прогоняется на реальных benign-логах и на контролируемых test-events. Validation dataset нужен не для красоты, а для инженерной честности. https://virusologia.com/news/infostealer-response-window-2026 https://virusologia.com/news/infostealer-response-window-2026 Инфостилер редко выглядит драматично в момент заражения, но быстро превращается в проблему доверия: cookies, refresh tokens, browser secrets, saved credentials и второй вход уже после 'очистки' машины. https://virusologia.com/news/evtx-gap-analysis-first-response-2026 https://virusologia.com/news/evtx-gap-analysis-first-response-2026 При быстром разборе Windows-артефактов команды часто ищут только совпадения и забывают о пробелах: неестественно пустые периоды, отключенные каналы, оборванные цепочки логов и резкие изменения объёма событий. https://virusologia.com/news/authenticated-api-coverage-matrix-2026 https://virusologia.com/news/authenticated-api-coverage-matrix-2026 Большая часть настоящей ценности API-пентеста появляется только после аутентификации. Именно там находятся object boundaries, approval flows, hidden exports, admin-adjacent methods и различия между тем, что видно владельцу, оператору и аудитору. https://virusologia.com/news/web-api-evidence-pack-2026 https://virusologia.com/news/web-api-evidence-pack-2026 Сильный web/API-отчёт отличается не числом находок, а качеством доказательства. Когда finding можно воспроизвести по request/response trace, curl, hash, role/state notes и критерию ретеста, спор о его реальности быстро заканчивается.