ZeroDay | #мем

Seccomp User Notification: когда syscall должен пройти доп проверку 👋 Приветствую в мире цифровой безопасности! В прошлый раз мы настраивали seccomp-фильтры, которые разрешают или блокируют системные вызовы. Но в Linux есть ещё одна вещь: подозрительный syscall можно приостановить и передать отдельному процессу. ⏺Для этого существует SECCOMP_RET_USER_NOTIF. Когда фильтр возвращает такое действие, …

🤖 ИИ стал самой популярной темой SOC Forum 2026 👋 Приветствую в мире цифровой безопасности! Организаторы SOC Forum закончили приём заявок на выступления. В этом году больше всего желающих оказалось в треке «AI & Cybersecurity». Причём разница с прошлым годом довольно заметная. ⏺На тему ИИ и кибербезопасности прислали 126 заявок против 53 в прошлом году. За год трек поднялся с четвёртого места на п…

Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом. Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2. На курсе: ⏺️триаж …

Как настроить новый VPS и не оставить его открытым для всех 👋 Приветствую в мире цифровой безопасности! Получить IP и пароль от VPS - это мало. Свежий сервер уже через несколько минут начинают находить автоматические сканеры, поэтому перед деплоем сайта или бота лучше сначала закрыть базовые точки входа. ⏺Первое, что стоит сделать после входа, обновить систему: sudo apt update && sudo apt upgrade …