BI.ZONE

Последние публикации канала «BI.ZONE»

1. 858 просмотров, 23 реакций, 20 июл. 2026 г.

   🔺 Уязвимость WP2Shell в WordPress Core с оценкой 9,8 по шкале CVSS CVE-2026-63030 в связке с CVE-2026-60137 затрагивает ядро WordPress версий 6.9.0–6.9.4 и 7.0.0–7.0.1 (SQL-инъекция CVE-2026-60137 отдельно также затрагивает ветку 6.8.0–6.8.5). Уязвимость позволяет неаутентифицированному злоумышленнику через REST API batch — эндпоинт добиться remote code execution (RCE) на стандартной установке без каких-либо плагинов. 17 июля в открытом доступе появились PoC-эксплоиты, а эксперты BI.ZОNE WAF уже зафиксировали попытки атак. Рекомендуем : 🔵 Как можно скорее обновить WordPress до версии 7.0.2…

   Открыть пост в MAX
2. 1.2K просмотров, 19 реакций, 20 июл. 2026 г.

   Базовый минимум: правила корреляции . Роскошный максимум: правила корреляции, которые экономят часы работы аналитика Специалисты BI.ZONE SOC/MDR рассказали на примерах, как выстроить подход к написанию правил, оценить их качество и детектировать действия атакующего. А также поделились файлом с 29 готовыми сценариями , которые помогут усилить ваш SOC ➡️ Забирайте по ссылке 💬 Мы в MAX

   Открыть пост в MAX
3. 1.1K просмотров, 9 реакций, 17 июл. 2026 г.

   🔺 Предупреждаем о цепочке уязвимостей OnlyShells в ONLYOFFICE Группа исследования уязвимостей выявила несколько проблем в ONLYOFFICE Desktop Editors, которым были присвоены идентификаторы CVE: 🔵 CVE-2025-68917. 🔵 CVE-2025-68935. 🔵 CVE-2025-68936. 🔵 CVE-2026-41030. Специалисты также обнаружили в продукте CVE-2023-2033. Чем опасны уязвимости: CVE-2023-2033, CVE-2025-68917, CVE-2025-68935 и CVE-2025-68936 позволяли злоумышленнику выполнить произвольный код в операционной системе, если жертва открыла специально сформированный офисный документ. После этого атакующий мог повысить доступ до…

   Открыть пост в MAX
4. 1.2K просмотров, 13 реакций, 16 июл. 2026 г.

   🔍 Как управлять внешними цифровыми рисками В эфире AM Live вместе с другими экспертами обсудили, почему одного мониторинга дарквеба уже недостаточно для бизнеса и как работают сервисы digital risk protection (DRP) в 2026 году. Из выпуска вы узнаете: 🔵 На что обращать внимание при выборе DRP‑сервиса. 🔵 Какие отрасли и компании сейчас больше всего нуждаются в мониторинге цифровых рисков. 🔵 Как DRP‑платформа должна интегрироваться с другими решениями и встраиваться в процессы управления рисками. ➡️ Смотреть запись 💬 Мы в MAX

   Открыть пост в MAX
5. 1.3K просмотров, 19 реакций, 16 июл. 2026 г.

   Hash values ➡️ IP address ➡️ Domain names ➡️ Network/host artifacts ➡️ Tools ➡️ TTPs Так выглядит иерархия типов индикаторов компрометации в «Пирамиде боли» Дэвида Дж. Бьянко. Она показывает, насколько трудно злоумышленнику изменить тот или иной артефакт после того, как его выявили и начали использовать для обнаружения атак. В новой статье команда BI.ZОNE Threat Intelligence разбирает уровни «Пирамиды боли» и объясняет, как использовать их для обнаружения киберугроз максимально эффективно. ➡️ Читать статью Там же ищите остальные материалы из цикла о практическом применении киберразведданных.…

   Открыть пост в MAX
6. 1.3K просмотров, 17 реакций, 15 июл. 2026 г.

   🪲 Что происходит, когда багбаунти становится частью процессов компании? В Timeweb подтвержденные отчеты автоматически попадают разработчикам, найденные уязвимости могут устраняться за несколько часов, а находки исследователей помогают улучшать внутренние процессы. Вместе с Timeweb обсудили, в чем главное преимущество багбаунти-программ для IT-компаний и как решение помогает обрабатывать отчеты и снижать нагрузку на внутренние команды. ➡️ Подробнее — в интервью . 💬 Мы в MAX

   Открыть пост в MAX
7. 1.3K просмотров, 20 реакций, 15 июл. 2026 г.

   ⚡️ Актуальные уязвимости внешнего периметра за июнь В новом выпуске дайджеста команда BI.ZОNE EASM рассказала об уязвимостях, которые представляют повышенный риск для российских компаний, и о том, как их устранить. В этом выпуске: 🔵 Обход аутентификации в Check Point Remote Access VPN и Mobile Access. 🔵 Чтение памяти в Citrix NetScaler ADC и NetScaler Gateway. 🔵 Отказ в обслуживании в Grafana Enterprise и Grafana OSS. 🔵 Повышение привилегий в Mattermost. ➡️ Рекомендации по устранению и проверке следов эксплуатации — на сайте . 💬 Мы в MAX

   Открыть пост в MAX
8. 1.5K просмотров, 21 реакций, 15 июл. 2026 г.

   🔔 Приглашаем на Cybersecurity Meetup #10 На этот раз встречаемся, чтобы поговорить о red team и blue team: как уйти от противостояния команд к сотрудничеству для эффективного обнаружения атак. Обсудим: 🔵 Успешные кейсы взаимодействия red team и blue team: что сработало, а что нет. 🔵 Поучительные истории: как совместная работа помогает улучшить результаты обеих команд. 🔵 Детектирование действий red team и детектирование реальных атакующих: всегда ли это одно и то же. Программой поделимся чуть позже. Когда: 24 июля, пятница, в 18:30. Где: московский офис BI.ZONE (ул. Ольховская, д. 4,…

   Открыть пост в MAX
9. 568 просмотров, 12 реакций, 14 июл. 2026 г.

   🌝 Зачем SOC-аналитику комплексный подход к защите конечных точек На вебинаре разобрали, как BI.ZONE EDR помогает на каждом этапе инцидента и дает аналитикам SOC полную картину происходящего для своевременного обнаружения угроз и реагирования. Об особенностях детектирования, а также новых возможностях и планах развития решения — в записи . 💬 Мы в MAX 💙 Мы во «ВКонтакте»

   Открыть пост в MAX
10. 865 просмотров, 6 реакций, 14 июл. 2026 г.

    ☑️ Чек-лист по работе с ГИС «Антифрод» за опрос Мы проводим исследование о том, как российские компании сталкиваются с фродом в цифровой среде и выстраивают защиту от мошенничества. Будем благодарны, если вы пройдете короткий опрос и поделитесь опытом. Это займет не больше 10 минут. Конфиденциальные данные раскрывать не нужно: все ответы будем анализировать только в обобщенном виде. По итогам исследования подготовим аналитический отчет и опубликуем его на нашем сайте. А после прохождения опроса вы сможете бесплатно скачать наш чек-лист по работе с ГИС «Антифрод» с учетом требований 41-ФЗ. ➡️…

    Открыть пост в MAX
11. 1.1K просмотров, 17 реакций, 14 июл. 2026 г.

    🐟 В даркнете продают инструмент для фишинга от лица крупных компаний Он позволяет проводить массовые фишинговые рассылки с подменой отправителя: жертва получает письмо, где в строке «Отправитель» указан реальный email легитимной организации. Разработчики платформы заявляют, что она позволяет обходить DKIM- и SPF-проверки, а также автоматически использовать фирменный стиль компаний, чтобы сделать письма максимально правдоподобными. ➡️ Подробнее о новом инструменте и способах защиты 💬 Мы в MAX 💙 Мы во «ВКонтакте»

    Открыть пост в MAX