Фишинг всему голова: от письма до дампа учетных данных
Источник: Хабр
Один фишинговый документ, несколько событий в SIEM и подозрительный met.exe . На примере заданий Standoff Defend в очередной раз разберём, как по логам восстановить цепочку атаки: от открытия письма до дампа LSASS . Немного аналитики, практических запросов и рассуждений в процессе расследования :)…
Читать полностью на сайте «Хабр» →Материал опубликован на сайте источника. На «Единый портал вестей» размещены только заголовок и краткий анонс; права на текст и изображения принадлежат Хабр.
Ещё в рубрике «Технологии»
От Word по почте до ИИ‑скиллов: обсудим эволюцию документации и зачем нейросетям бизнес‑контекст
Мы прошли долгий путь от пересылки ТЗ в Word по электронной почте до автоматической генерации документации нейросетями прямо из Merge Request разработчика. Зачастую это происходит вообще без участия аналитика вплоть до этапа итогового ревью. Но делает ли автоматизация нашу документацию лучше? В…
Хабр
Когда LLM должна сказать «Я не знаю»?
В RAG недостаточно найти документы на нужную тему: они должны содержать сведения, из которых можно обосновать ответ. Разберём три способа исследовать эту границу — от внешнего оценщика контекста до анализа активаций модели и испытаний на противоречивых свидетельствах. Читать далее
Хабр
N+1 в Eloquent: воспроизводим на стенде, считаем запросы и закрываем регрессии тестами
Про N+1 в Laravel обычно пишут три строки про with() и расходятся. Я собрал небольшой стенд на Laravel 13 и SQLite, воспроизвёл проблему, посчитал запросы для каждого способа лечения и проверил, что «не ловится» режимом запрета ленивой загрузки. Отдельно разобрал места, где eager loading не…
Хабр
«VK Видео» ускорил запуск роликов в два раза
«VK Видео» разработал собственный пресет — технологию сжатия видеофайлов, благодаря которой размер видео уменьшился на 20% без потери качества изображения. Вместе с другими техническими улучшениями технология помогла в два раза ускорить запуск роликов в веб‑версии, на мобильных устройствах и…
Хабр
Вьетнам стал 78-й страной, подписавшей Соглашения Артемиды
Вьетнам присоединился на фоне развития собственной спутниковой программы и сотрудничества с США в области наблюдения Земли 28 октября 2026 года Вьетнам стал 78-й страной, подписавшей Соглашения Артемиды — международную инициативу под руководством NASA, устанавливающую принципы ответственного…
iXBT
Интерфейс как угроза
23:14. Ночная смена в SOC — центре мониторинга, где аналитики круглосуточно разбирают сигналы о возможных атаках. Аналитик смотрит в экран шестой час. За смену пришло больше 400 алертов, первые полсотни оказались ложными. Он это понял быстро, а система — нет: система продолжает присылать…
Хабр