Telegram doesn't show this post on the web. Open it in Telegram to see it.
Гарда
Создаем решения в сфере безопасности данных и сетевой инфраструктуры. https://www.garda.ai
-
-
edited Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited Анекдот: хакер месяц изучал сеть, а потом выяснил, что все это время SOC изучал его ❌ 🟣Наши спикеры уже в студии и через 15 минут расскажут, как Гарда Deception находит тех, кого не видят стандартные сигнатурные системы. За самые интересные вопросы в эфире подарим фирменный мерч 🎁 ✔️Подключайтесь
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
Гарда Deception 2.3 закрывает слепые зоны Linux, сегментированных сетей и ускоряет реакцию SOC 🔥 29 октября в 11:00 (МСК) эксперты по сетевой безопасности «Гарда» Александр Уваров, Борис Усков и Екатерина Харитонова расскажут, как работает новая версия продукта, покажут демо и разберут реальные кейсы. Вы узнаете: ➡️ почему скрытые атаки остаются незамеченными неделями; ➡️ как новые безагентные приманки закрывают Linux-инфраструктуры без установки агентов; ➡️ какие ловушки повышают реалистичность ложного слоя; ➡️ как выявлять атаки на аутентификацию, которые пропускает стандартный мониторинг; ➡️ как встроить deception в сегментированные сети без изменения архитектуры и улучшить метрики SOC. ❤️ Зарегистрироваться и задать свои вопросы к вебинару можно тут
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited
❤️ Гарда и Security Vision автоматизировали обработку инцидентов Рост числа событий ИБ усложняет их обработку, особенно в крупных компаниях с большим количеством средств защиты. Системы функционируют разрозненно и не обмениваются данными автоматически, поэтому централизованно работать с инцидентами и оперативно реагировать на них трудно. ⏳ Интеграция продуктов Гарда DLP и Security Vision SOAR объединяет решения в едином процессе работы с событиями ИБ и позволяет использовать данные об инцидентах непосредственно в сценариях обработки и расследования. Совместимость решений была проверена в ходе тестирования в трех сценариях: работы с событиями и инцидентами безопасности, проведении расследований, обработки ложноположительных срабатываний. Security Vision SOAR получал данные Гарда DLP в штатном режиме. «Мы разработали в «Гарда DLP» универсальный API для взаимодействия с SOAR- и SIEM-системами и подтвердили совместимость с программным комплексом SOAR компании Security Vision при работе в едином корпоративном процессе обработки событий ИБ. Интеграция создает автоматизированный обмен данными, который помогает компаниям эффективнее работать с большим потоком событий безопасности», — рассказал Илья Иванов, руководитель продукта Гарда DLP. 🔗 Демо Гарда DLP 🧑💻 Гарда в MAX 🧑💻 Гарда во ВКонтакте
-
Telegram doesn't show this post on the web. Open it in Telegram to see it.
-
edited
❌ PHP2Shell: обнаружены критические уязвимости в PHP Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE-2026-109618 и CVE-2026-109619, известных как PHP2Shell. Команда PHP оценила каждую в 9,2 балла по CVSS v4.0 (критический уровень). О первых атаках уже заявил CTO Cloudflare, пишет Reuters. Выход исправлений планируется на 21 октября, 17:00 (МСК). Список затронутых и исправленных версий опубликуют вместе с обновлением. Гарда WAF защищает веб-приложения и API: анализирует трафик, выявляет аномалии, применяет правила фильтрации и снижает риск атак, в том числе через ранее неизвестные уязвимости. Такие компенсирующие меры особенно актуальны до установки патчей, но обновление PHP не заменяют. По предварительной оценке GMO Flatt Security, PHP2Shell связан с обработкой сессий и механизмом Session Upload Progress в ext/session. В качестве частичной меры обсуждается отключение функции: session.upload_progress.enabled = Off Одной этой настройки недостаточно. По оценке исследователей, после ее изменения эксплуатация может оставаться возможной. Считать сервер защищенным только на основании отключения функции нельзя. Рекомендуем проверить используемые версии PHP, подготовить установку исправлений и усилить мониторинг веб-приложений. Для проверки настроек Гарда WAF и применимости защитных правил к PHP2Shell обратитесь в техническую поддержку. 🧑💻 Гарда в MAX 🧑💻 Гарда во ВКонтакте
- Older posts