Модель угроз ФСТЭК? Масюш, не забивай голову, давай лучше раскладик оформлю 💵☯️😭

Точка G? Масюш, моя находится в Threat IntelliGence 🍓👙👙

Мась, а знаешь почему в словах incident response, malware, ransomware и 0-day нет буквы G? Потому что разбираться с ними потом придется мне и это ВООБЩЕ не секси 🤍🖤👠

Мась, не ори. Ну Краудстрайк, ну обновление. Тебя это как касается, импортозамещенный мой? 🥰🍸🇷🇺

Мась, прочитала новость, что котики из Uptycs после инцидента с CrowdStrike рекомендуют использовать менее инвазивные методы обнаружения малвари вместо EDR.

Как видишь, уважать надо не только мою зону комфорта, но и ядро Винды. А будешь опять сталкерить, синим экраном не отделаешься! 🔫🍸👄

Масюш, чего мне твой кубернетис, из кубиков у мужчин меня только пресс интересует 👡💋🌓

Мась, зачем мне Дом Дракона, когда есть В гостях у Волка? Эта драма с Локбит интереснее любого сериала, я с попкорном! 📽🍿🧃

Мась, напоминаю главное правило корреляции: если я говорю, что на твой инцидент я выезжать не буду, то это значит что буду, просто меня надо немного поуговаривать 👩💋👛

МАСЬ
Почему ЭТО все еще не у меня в кабинете? Тебя спрашиваю 😭🤬🍸

Заюнь, вот бы ты мной так интересовался, как Китай интересуется Тайванем! 💋

Котики из Talos обнаружили факт компрометации Тайваньского государственного исследовательского учреждения кластером APT41. Причем скомпрометировали они его еще в июне 2023. Ребята не изменяют своим принципам — прямо как я не изменяю Gucci и Prada, они снова используют ShadowPad и Cobalt Strike.

Заскучать заи точно не дадут!
Например, они написали уникальный загрузчик, чтобы внедрить в память PoC для CVE-2018-0824 и повысить привилегии в скомпрометированной системе. Так что, мась, мотай на ус 💅👮‍♀️💄

Масюш, на днях опять ретроградный Меркурий начался. Поосторожнее там с тендерами на СЗИ и реверсом малвари 🔒🫠🃏

Мась, не мешай, сижу в сети Даркнет, впошки на скидках закупаю, чтобы поресерчить. Зачем мне еще две звонилки по-твоему? 🧛‍♀️💅📱

Заюш, вот фигуры дам с абажурамии под этой твоей палоальтой ты сразу замечаешь и пристально рассматриваешь, а котиков, которые через него проламываются в твою сеть — нет

Сколько ты не знал о том, что в твоей сети уже целый кошачий приют? Полгода? А как они туда попали? Все верно, через CVE-2024-3400 в Palo Alto Networks PAN-OS.
Да-да 🐱💋🍸

Мась, для твоих безопасников С2 — это максимум уровень английского, сделай с этим что-нибудь 👩🔫

Коть, идешь на OFFZONE? Я — да 👩
План такой:
1. Набью бабочку на пояснице
2. Съем пару хот-догов
3. Выкурю тонкую ментоловую сижу и построю масикам глазки в курилке
4. Попудрю носик
Ну и парочку докладов послушаю, так и быть, но только у крашей 💄👄👝