TheNote
Cisco Talos Blog на русском Заметка
GooglePlay AppStore

Cisco Talos Blog на русском

Talos Intelligence - ведущий поставщик решений в области анализа угроз и кибербезопасности. Они сотрудничают с ведущими организациями для получения оперативной информации об угрозах, которая напрямую влияет на нашу общую безопасность. В их блоге вы найдете информацию о последних угрозах и тенденциях в области кибербезопасности, а также актуальную информацию о вредоносных программах, уязвимостях, фишинговых атаках и многом другом.
Cisco Talos Blog blog.talosintelligence.com
RSS blog.talosintelligence.com
Cisco Talos Blog на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

МРАТ Chaos ransomware: использование браузера для создания скрытого канала C2

Группа программ-вымогателей Chaos использует новый вредоносный софт "msaRAT", который захватывает браузеры. Вредоносный софт не общается напрямую с C2, а подключается через браузер. Он позволяет выполнять произвольные команды, скрывая IP-адрес злоумышленника от жертв через WebRTC поверх TURN.
Chaos ransomware's msaRAT: Living off the browser to build a covert C2 channel blog.talosintelligence.com
CdXz5zHNQW_WUv966BIpf.jpeg
RSS Hunter RSS Hunter • 23 июл.

Парадокс охотника: Пришло ли время принять автоматизированную охоту на угрозы?

Люди больше не могут самостоятельно справляться с объемом и скоростью потока данных о безопасности, но и искусственному интеллекту нельзя полностью доверять. Дэвид обсуждает достоинства обоих подходов и размышляет о том, каким может быть будущее.
The Hunter's Paradox: Is it time to embrace automated threat hunting? blog.talosintelligence.com
CdXz5zHNQW_vZocLIoVhN.jpeg
RSS Hunter RSS Hunter • 16 июл.

UAT-11795 развертывает новый RAT Starland и собственный имплант WLDR C2 в кампании, мотивированной финансовыми соображениями.

Cisco Talos сообщает об обнаружении UAT-11795 — изощренной российскоязычной хакерской группировки, преследующей финансовые цели, которая, по крайней мере, с июня 2025 года проводит вредоносную кампанию, направленную против пользователей в США и Европе.
UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign blog.talosintelligence.com
CdXz5zHNQW_5doEkCcIS9.jpeg
RSS Hunter RSS Hunter • 16 июл.

Вторник исправлений Microsoft в июле 2026 года — правила Snort и известные уязвимости

Microsoft выпустила ежемесячное обновление безопасности за июль 2026 года, которое включает 622 уязвимости, затрагивающие ряд продуктов, в том числе 57, которые Microsoft обозначила как "критические". Microsoft отмечает, что две из раскрытых в этом месяце уязвимостей уже были использованы злоумышленниками. CVE-2026-56155 является важной-
Microsoft Patch Tuesday for July 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_G3EVS4lfdD.png
RSS Hunter RSS Hunter • 14 июл.

[Видео] Где начинается защита: Интеграции Cisco Talos Intelligence

Каждый день защитники принимают решения с высокими последствиями при неполной информации. Узнайте, как интеграции Cisco Talos Intelligence помогают уменьшить неопределенность, превращая последние сведения об угрозах в проактивную защиту для всех технологий Cisco.
[Video] Where protection starts: Cisco Talos Intelligence Integrations blog.talosintelligence.com
CdXz5zHNQW_cdJxfgCsj6.jpeg
RSS Hunter RSS Hunter • 14 июл.

Язык змеи: Выманивая питона из его логова

Этот блог рассматривает полный жизненный цикл пакета Python: от размещения в репозиториях, таких как PyPI или пользовательские веб-серверы, через форматы исходных кодов и wheel-файлов, до финальной установки в виртуальные или системные окружения Python.
The serpent’s tongue: Luring the Python out of its den blog.talosintelligence.com
CdXz5zHNQW_Y3xsuj7Foo.jpeg
RSS Hunter RSS Hunter • 14 июл.

Уязвимости WolfSSL, GeoVision, VTK

Команда Cisco Talos по обнаружению и исследованию уязвимостей недавно обнаружила три уязвимости в WolfSSF, четырнадцать в GeoVision и одну уязвимость в VTK-DICOM. Уязвимости, упомянутые в этом посте, были исправлены соответствующими поставщиками в соответствии с политикой Cisco по раскрытию уязвимостей третьих сторон. Для
WolfSSL, GeoVision, VTK vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_x4MQGJ7ty7.jpeg
RSS Hunter RSS Hunter • 9 июл.

UAT-7810 продолжает строить сети ORB с использованием нового вредоносного ПО

Последние данные Talos о UAT-7810 указывают на то, что действующий злоумышленник продолжает разрабатывать свою индивидуальную вредоносную программу.
UAT-7810 continues building ORB networks using new malware blog.talosintelligence.com
CdXz5zHNQW_BAJVqYyvsB.jpeg
RSS Hunter RSS Hunter • 7 июл.

Мартин Ли: Бег по Арктике (и ландшафт угроз)

Кто бы мог подумать, как кто-то переходит от изучения человеческих вирусов к руководству командами кибербезопасности? В этом выпуске «Люди Талоса» к нам присоединяется Мартин Ли, руководитель по региону EMEA, чтобы рассказать о своем пути в отрасль.
Martin Lee: Running through the Arctic (and the threat landscape) blog.talosintelligence.com
CdXz5zHNQW_CYlav1gNN3.jpeg
RSS Hunter RSS Hunter • 1 июл.

ARToken: Внутри панели партнёров EvilTokens, нацеленной на Microsoft 365

Talos идентифицировал "ARToken", платформу фишинга как услугу, нацеленную на Microsoft 365. Панель ARToken предоставляет более 80 конечных точек API для фишинга кода устройства, сохранения токена первичного обновления, доступа к электронной почте, операций BEC и эксфильтрации SharePoint.
ARToken: Inside an EvilTokens affiliate panel targeting Microsoft 365 blog.talosintelligence.com
CdXz5zHNQW_AtrjJCYqsr.png
RSS Hunter RSS Hunter • 1 июл.

Введение в использование COM угрозами Windows

Модель компонентов объектов (COM) - это фундаментальная технология Windows, используемая законными приложениями для активации объектов, межпроцессного взаимодействия, автоматизации и многоразового использования компонентов, независимых от языка. Те же качества делают ее полезной для злоумышленников.
Introduction to COM usage by Windows threats blog.talosintelligence.com
CdXz5zHNQW_42yuitjto0.webp
RSS Hunter RSS Hunter • 25 июн.

Близкие контакты человеческого рода

В последнем выпуске Threat Source Хейзел, перевоплотившись в Спилберга, исследует, почему люди так восхитительно иррациональны, напоминая нам, что, хотя лучшие практики безопасности просты в теории, их гораздо труднее реализовать, когда вы заняты реальной жизнью.
Close Encounters of the Human Kind blog.talosintelligence.com
CdXz5zHNQW_yH5omKrg6D.jpeg
RSS Hunter RSS Hunter • 18 июн.

Скриптинг дизассемблера: Местная агентная обратная разработка через модель живых COM-объектов vbdec

Cisco Talos подробно описал новый подход к обратному инжинирингу, который сочетает локальные агенты ИИ с традиционными инструментами анализа, такими как дисассемблер VB6 vbdec. Вместо того, чтобы неуклюже прикреплять ИИ к программному обеспечению, vbdec предоставляет доступ к разобранным данным через живой интерфейс COM.
Scripting the disassembler: Local agentic reverse engineering through vbdec’s live COM object model blog.talosintelligence.com
CdXz5zHNQW_NcrWwiTpFb.jpeg
RSS Hunter RSS Hunter • 18 июн.

Победа в кибермарафоне с Тони Джандоменико

Тони Джандоменико, старший директор по управлению продукцией, присоединяется к Эми, чтобы обсудить запуск Talos Threat Hunting, что его волнует в будущем кибербезопасности и, конечно же, его триатлоны Ironman.
Winning the cyber marathon with Tony Giandomenico blog.talosintelligence.com
CdXz5zHNQW_LNEpO868V5.jpeg
RSS Hunter RSS Hunter • 4 июн.

Гипотезы, телеметрия и человеческий фактор: Внутри Cisco Talos Threat Hunting

Узнайте, как Cisco Talos Threat Hunting использует методы, основанные на гипотезах, и корреляцию телеметрии из нескольких доменов для обнаружения скрытных угроз, действующих ниже порогов автоматического обнаружения.
Hypotheses, telemetry, and human judgment: Inside Cisco Talos Threat Hunting blog.talosintelligence.com
CdXz5zHNQW_JIOEdNb3zD.jpeg
RSS Hunter RSS Hunter • 4 июн.

Меньше паники с патчами, больше точности.

В этой рассылке Тор объясняет, почему вам следует перестать полагаться исключительно на CVSS и начать использовать EPSS и GCVE, чтобы сосредоточить усилия по патчингу на угрозах, которые действительно имеют значение.
Less panic patching, more precision blog.talosintelligence.com
CdXz5zHNQW_ySKx6hshRj.jpeg
RSS Hunter RSS Hunter • 28 мая

DICOM, Pydicom, GDCM и Orthanc: Технический обзор того, что на самом деле происходит в куче

Этот белый документ представляет собой конкретное исследовательское дело, демонстрирующее создание уязвимости переполнения кучи посредством использования формата файла DICOM.
DICOM, Pydicom, GDCM, and Orthanc: A technical tour of what really happens in the heap blog.talosintelligence.com
CdXz5zHNQW_maY2Qb12ll.jpeg
RSS Hunter RSS Hunter • 28 мая

Представляем EvidenceForge: Синтетические журналы безопасности, которые не выглядят (слишком) фальшивыми

EvidenceForge генерирует высококачественные, реалистичные и согласованные наборы данных в различных форматах журналов, что позволяет командам эффективно обучать персонал и проверять модели обнаружения без необходимости сложных ручных симуляций.
Introducing EvidenceForge: Synthetic security logs that don’t look (as) fake blog.talosintelligence.com
CdXz5zHNQW_R0ebQP8Ht2.jpeg
RSS Hunter RSS Hunter • 27 мая

Искусство быть неуправляемым

В этом выпуске информационного бюллетеня Threat Source Уильям исследует ценность быть "неконтролируемым" в профессиональной среде, делясь тем, как бросать вызов статус-кво и искать самых умных людей в комнате может привести к более полноценной и успешной карьере.
The art of being ungovernable blog.talosintelligence.com
CdXz5zHNQW_4wWcmEt1Qx.jpeg
RSS Hunter RSS Hunter • 21 мая

TP-Link, Photoshop, уязвимости OpenVPN, Norton VPN

Команда Cisco Talos по обнаружению и исследованию уязвимостей недавно раскрыла восемь уязвимостей в TP-Link, а также по одной в Adobe Photoshop, OpenVPN и Norton VPN от Gen Digital. Уязвимости, упомянутые в этой статье блога, были исправлены соответствующими поставщиками в соответствии с политикой Cisco по сторонним уязвимостям.
TP-Link, Photoshop, OpenVPN, Norton VPN vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_J0gVqaOXQr.jpeg
RSS Hunter RSS Hunter • 19 мая

От строк PDB до MaaS: Отслеживание экосистемы вредоносного ПО BadIIS, используемой китайскоязычными угрозами

Эксперты Cisco Talos обнаружили вариант BadIIS — идентифицируемый по встроенным строкам "demo.pdb" — который функционирует как коммерческое вредоносное ПО, вероятно, продаваемое или распространяемое среди нескольких китайскоязычных групп киберпреступности, действующих по модели вредоносного ПО как услуги (MaaS) для постоянной монетизации.
From PDB strings to MaaS: Tracking a commodity BadIIS ecosystem used by Chinese-speaking threat blog.talosintelligence.com
CdXz5zHNQW_OcVKXpR3Cg.jpeg
RSS Hunter RSS Hunter • 19 мая

Приближается время больших починок.

В новостной рассылке этой недели Мартин размышляет о том, что означает следующая итерация инструментов ИИ для обнаружения уязвимостей и нашей способности управлять масштабными выпусками исправлений.
The time of much patching is coming blog.talosintelligence.com
CdXz5zHNQW_qZFw0LXit1.jpeg
RSS Hunter RSS Hunter • 14 мая

Разрушение вещей ради их сохранения с Филиппом Лольером

Филипп делится своим уникальным путём от французской инженерной школы до передовой кибербезопасности, объясняя, как его пожизненная любовь к решению головоломок помогает ему обнаруживать критические уязвимости безопасности до того, как они могут быть использованы.
Breaking things to keep them safe with Philippe Laulheret blog.talosintelligence.com
CdXz5zHNQW_JTtNcKXXBN.jpeg
RSS Hunter RSS Hunter • 13 мая

Microsoft Patch Tuesday за май 2026 года — правила Snort и заметные уязвимости

Microsoft выпустила ежемесячное обновление безопасности за май 2026 года, которое включает 112 уязвимостей, затрагивающих ряд продуктов, включая 16, которые Microsoft отметила как «критические».
Microsoft Patch Tuesday for May 2026 — Snort rules and prominent vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_Bg7XFRauGA.jpeg
RSS Hunter RSS Hunter • 12 мая

Актеры, спонсируемые государством, лучше известные как друзья, которых вы не хотите

Реагирование на угрозу, спонсируемую государством, - это не то же самое, что реагирование на программу-вымогатель, и различия могут либо обеспечить, либо сорвать исход. Узнайте, почему ваш план реагирования на инциденты может потребовать пересмотра, и какие факторы следует учитывать.
State-sponsored actors, better known as the friends you don’t want blog.talosintelligence.com
CdXz5zHNQW_YM9y3tN10s.jpeg
RSS Hunter RSS Hunter • 12 мая

Отключите свой путь к лучшему коду

Концепции кибербезопасности — логи, пакеты, утечка DNS и многое другое — обычно неосязаемы, и специалисты в этой области подвержены умственной усталости, Эми на секунду кричит вам, чтобы вы пошли подышать свежим воздухом.
Unplug your way to better code blog.talosintelligence.com
CdXz5zHNQW_je4ISFMyoT.jpeg
RSS Hunter RSS Hunter • 7 мая

Понимание кластеризации и повторного использования телефонных номеров в мошеннических электронных письмах

Talos недавно начал собирать и анализировать информацию о номерах телефонов внутри электронных писем в качестве дополнительного индикатора компрометации (IOC). В этом блоге мы обсуждаем новые данные о повторном использовании номеров телефонов в дикой природе в мошеннических электронных письмах.
Insights into the clustering and reuse of phone numbers in scam emails blog.talosintelligence.com
CdXz5zHNQW_6ZzoboJO3I.jpeg
RSS Hunter RSS Hunter • 6 мая

UAT-8302 и его коробка, полная вредоносного ПО

Cisco Talos раскрывает информацию об UAT-8302, изощрённой группе киберугроз с связями с Китаем (advanced persistent threat, APT), нацеленной на государственные структуры в Южной Америке как минимум с конца 2024 года и на государственные агентства в юго-восточной Европе в 2025 году.
UAT-8302 and its box full of malware blog.talosintelligence.com
CdXz5zHNQW_5bJ4tOwwv1.png
RSS Hunter RSS Hunter • 5 мая

CloudZ RAT потенциально крадет сообщения OTP с помощью плагина Pheno

Команда Cisco Talos обнаружила вторжение, активное как минимум с января 2026 года, где неизвестный атакующий внедрил инструмент удаленного доступа CloudZ (RAT) и ранее не задокументированный плагин под названием «Pheno».
CloudZ RAT potentially steals OTP messages using Pheno plugin blog.talosintelligence.com
CdXz5zHNQW_bpSbt2CfUm.jpeg
RSS Hunter RSS Hunter • 5 мая

Большая ответственность без большой власти

В этом выпуске новостей Хейзел использует Международный день супергероев как трамплин, чтобы исследовать, почему эмпатия — а не просто техническая компетентность — является наиболее важной и недооцененной сверхспособностью для навигации по человеческой стороне кибербезопасности.
Great responsibility, without great power blog.talosintelligence.com
CdXz5zHNQW_TW5bMm0wb2.jpeg
RSS Hunter RSS Hunter • 30 апр.

ИИ-ловушки: переворачиваем игру против вредоносных ИИ-агентов

Подобно тому, как ИИ приносит нам преимущества в виде экономии времени, он приносит аналогичные преимущества и злоумышленникам. Мы можем вернуть это преимущество. В этом блоге показано, как генеративный ИИ может быть использован для быстрого развертывания адаптивных систем-ловушек.
AI-powered honeypots: Turning the tables on malicious AI agents blog.talosintelligence.com
CdXz5zHNQW_sNajfbtJIx.jpeg
RSS Hunter RSS Hunter • 29 апр.

Пять приоритетов защиты по итогам года Talos

Поскольку злоумышленники действуют быстрее, чем когда-либо, легко почувствовать себя перегруженным. В этом блоге представлены пять практических приоритетов из отчета Cisco Talos 2025 Year in Review, которые помогут защитникам сосредоточиться и расставить приоритеты среди всего этого шума.
Five defender priorities from the Talos Year in Review blog.talosintelligence.com
CdXz5zHNQW_f8vSqX64hS.jpeg
RSS Hunter RSS Hunter • 28 апр.

"UAT-4356" нацеливается на устройства Cisco Firepower

Cisco Talos известно о продолжающемся активном таргетинге UAT-4356 на устройства Cisco Firepower с операционной системой Firepower eXtensible Operating System (FXOS). UAT-4356 использовала уязвимости n-day (CVE-2025-20333 и CVE-2025-20362) для получения несанкционированного доступа к уязвимым устройствам.
UAT-4356's Targeting of Cisco Firepower Devices blog.talosintelligence.com
CdXz5zHNQW_bCEr9xToFa.jpeg
RSS Hunter RSS Hunter • 23 апр.

Тренды ИБ, Q1 2026: Фишинг вновь становится главным вектором первоначального доступа, в то время как атаки на органы государственного управления продолжаются.

Фишинг вновь стал наиболее наблюдаемым способом получения первоначального доступа, составляя более трети случаев, когда первоначальный доступ мог быть определен. Фишинг не был главным вектором для первоначального доступа с Q2 2025 года.
IR Trends Q1 2026: Phishing reemerges as top initial access vector, as attacks targeting public administration persist blog.talosintelligence.com
CdXz5zHNQW_yHWYDjsOzh.jpeg
RSS Hunter RSS Hunter • 22 апр.

[Подкаст] Дело не в вас, а в вашем принтере: угрозы, спонсируемые государством, и фишинг в 2025 году

В этом эпизоде Talos Takes Эми и Мартин Ли разбирают тенденции, связанные с государственным финансированием и фишингом, из обзора Talos за 2025 год.
[Podcast] It's not you, it's your printer: State-sponsored and phishing threats in 2025 blog.talosintelligence.com
CdXz5zHNQW_87049dosmT.jpeg
RSS Hunter RSS Hunter • 21 апр.

Фишинг и эксплуатация MFA: Нацеливание на ключи от королевства

В 2025 году злоумышленники все чаще нацеливались на уязвимости в рабочих процессах многофакторной аутентификации (MFA), а фишинговые атаки использовали действительные, скомпрометированные учетные данные для запуска приманок с доверенных учетных записей. Тенденции были сосредоточены исключительно на доверии, или его отсутствии, в повседневных бизнес-операциях.
Phishing and MFA exploitation: Targeting the keys to the kingdom blog.talosintelligence.com
CdXz5zHNQW_zFKDh8DoRF.jpeg
RSS Hunter RSS Hunter • 21 апр.

Гнилые яблоки: Использование нативных примитивов macOS для перемещения и выполнения

Cisco Talos документирует несколько техник macOS, использующих встроенные средства (LOTL), демонстрируя, что нативные пути для перемещения и выполнения остаются доступными для тех, кто понимает базовую архитектуру.
Bad Apples: Weaponizing native macOS primitives for movement and execution blog.talosintelligence.com
CdXz5zHNQW_VPRGgOfTZk.jpeg
RSS Hunter RSS Hunter • 21 апр.

Уязвимости Foxit, LibRaw

Команда Cisco Talos по обнаружению и исследованию уязвимостей недавно раскрыла одну уязвимость Foxit Reader и шесть уязвимостей LibRaw file reader. Уязвимости, упомянутые в этой статье блога, были исправлены соответствующими поставщиками в соответствии с политикой раскрытия уязвимостей сторонних разработчиков Cisco. Для
Foxit, LibRaw vulnerabilities blog.talosintelligence.com
CdXz5zHNQW_xMlwt4FwMF.jpeg
RSS Hunter RSS Hunter • 16 апр.