Alexander Redchits

Information Security Specialist

[Alexander Redchits @ArchieScorp]

Дошли руки до русификации интерактивного курса по кибербезопасности с открытым исходным кодом, про который писал в прошлом году.
Русифицированную версию положил в репозиторий на гитхабе – https://t.co/q1zDMPBLSM
#awareness #training #gamification #lms

[Alexander Redchits @ArchieScorp]

Awesome Large Language Models for Vulnerability Detection – репозиторий с коллекцией научных публикаций, посвященных применению LLM для обнаружения уязвимостей.
Помимо ссылок на публикации, есть ссылки на сами LLM-ки/скрипты🔥
p.s. Обновляется ежедневно.
https://t.co/QI3aDE77HL

[Alexander Redchits @ArchieScorp]

Anthropic в своем блоге опубликовала статью с советами по адаптации программ информационной безопасности организаций к эпохе искусственного интеллекта, который значительно ускорил и расширил возможности поиска и эксплуатации уязвимостей.
https://t.co/W7xdS8LZrk

[Alexander Redchits @ArchieScorp]

Рабочая группа по метрикам организации FIRST выпустила в начале года каталог метрик для оценки эффективности, качества и производительности команд реагирования на инциденты (CSIRT).
На иллюстрации привел в качестве примера несколько метрик из документа.
https://t.co/jGXplZ0onS

[Alexander Redchits @ArchieScorp]

У кого‑то сильно пригорело из‑за «дырявости» OpenClaw — аж персональный счетчик дней без уязвимостей сделали😂
Счетчик, кстати, обнулился 1 апреля —и это не шутка)
И слоган говорящий: "ИИ-помощь — бесплатная RCE включена"😅
https://t.co/w0d4rAh8kt

[Alexander Redchits @ArchieScorp]

Human–agent risk interaction matrix
Подробнее: https://t.co/7gG0Z4Qwu5

[Alexander Redchits @ArchieScorp]

США ввели санкции против российских компаний, специализирующихся на покупке 0-day эксплойтов (например, Operation Zero и Advanced Sec).
Причина: нарушение прав интеллектуальной собственности😆
https://t.co/VPubJvDldZ

[Alexander Redchits @ArchieScorp]

ARMM (AI Response Maturity Model) — фреймворк, призванный оценить насколько эффективно "ядро" ИИ в AI SOC позволяет выполнять функции автоматического реагирования на угрозы.
Всего оценивается чуть более 80 функций в 6 доменах
https://t.co/O8Cyvov5bb

[Alexander Redchits @ArchieScorp]

Раффаэль Марти представил свою модель оценки зрелости SIEM и AI SOC, призванная объективно оценить зрелость платформ безопасности, опираясь на архитектурные и операционные возможности
https://t.co/DcFSfTKcHs

[Alexander Redchits @ArchieScorp]

Ребята из Wiz запустили (https://t.co/UhUckfFUwh) очередной интересный проект "Offensive AI Benchmark", в рамках которого они измеряют насколько эффективно ИИ-инструменты справляются с задачами из области наступательной кибербезопасности.
Подробнее в ТГ: https://t.co/z8jvEOjkX1

[Alexander Redchits @ArchieScorp]

⚙️Совершенствование процесса управления уязвимостями по версии Sonatype
Подробнее про все меры в ТГ: https://t.co/zWypVD8Iku

[Alexander Redchits @ArchieScorp]

Sonatype недавно выпустила ежегодный отчет о состоянии безопасности цепочки поставок программного обеспечения, в котором очень хорошо описала проблемы современного процесса управления уязвимостями.

Подробнее в ТГ: https://t.co/9qIsrPwWBe

[Alexander Redchits @ArchieScorp]

На портале Open Group можно найти стандарты "Security Roles and Glossary", призванные помочь построить зрелую системы ИБ, основываясь на том, что ИБ — это фундаментальный бизнес-риск, а каждый сотрудник должен понимать свою роль в защите компании.
https://t.co/e86pzS8yvV

[Alexander Redchits @ArchieScorp]

Про фреймворк SITF (SDLC Infrastructure Threat Framework)
https://t.co/5X8uuYIzRf

[Alexander Redchits @ArchieScorp]

Про "тактики и техники", приводящие к снижению эффективности, продуктивности и выгоранию
https://t.co/p0A1BEHHs9

[Alexander Redchits @ArchieScorp]

Про среднесрочные и долгосрочные финансовые последствия значимых кибератак:
https://t.co/ed9admd8Or

[Alexander Redchits @ArchieScorp]

Подробнее в канале
https://t.co/pq79oyoJcL

[Alexander Redchits @ArchieScorp]

Vulnerability-Lookup выпустили небольшое исследование, в котором проанализировали эффективность и нюансы различных источников информации об эксплуатации уязвимостей.
https://t.co/VhfUePizDG

[Alexander Redchits @ArchieScorp]

@_0b1d1 Pdf pls

[Alexander Redchits @ArchieScorp]

Про эффект Даннинга-Крюгера в кибербезопасности
https://t.co/CMMOanJqD2