Threat Hunting Father 🦔

https://core-jmp.org/2026/09/domain-credential-dumping-file-handle-redirection/

Облако vs on-prem EDR: тема, которая не утихает в отрасли - и в Казахстане особенно Один из самых частых вопросов, которые всплывают в профессиональных чатах и на встречах ИБ-сообщества: что ставить - облачный EDR или он-прем? Дискуссия идёт годами и в мировой отрасли, но в Казахстане у неё есть своя специфика - местное законодательство добавляет переменные, которых нет в типовых зарубежных гайдах. Почему в РК это…

SilkParasite шире, чем казалось: C2 SpiceRAT бьют по энергии и госсектору ЦА Hunt.io и исследователь Guy Yasur разобрали инфраструктуру SpiceRAT, связанную с кампанией SilkParasite. Отчёт вышел 16 сентября 2026 года - это продолжение расследования Bitdefender от августа, где China-nexus APT атаковал госорганы Центральной Азии семью семействами RAT. Кластер C2 жил с конца 2025-го по август 2026-го. Серверы стоят у…

Актуалочка https://www.esentire.com/blog/ghostcode-dissecting-a-novel-device-code-phishing-kit

🇨🇳 360 научила мультимодальную ИИ-модель анализировать миллионные EDR-журналы как «видео» Исследовательская группа Центра компетенций безопасности компании 360 представила фреймворк WatchLog, который вошёл в научную программу международной конференции ICML 2026. Разработка решает проблему анализа сверхдлинных журналов EDR при выявлении сложных APT-атак путём их преобразования в структурированный видеоряд. WatchLog…

Исследователь под псевдонимом Ifrit опубликовал статью «Pattern Screamer» и инструмент для быстрой разведки сетей с неизвестной адресацией - весьма знакомая ситуация и пентестерам, исследующих сеть в gray-box режиме и админам без актуальной инвентаризации. Инструмент «Screamer» решает эту проблему через трассировку TTL: при постепенном увеличении TTL каждый роутер на маршруте по достижении нуля отбрасывает пакет и…