Field notes from the detection pipeline
Long-form writeups of the malware families we see in production, the engineering decisions behind the scanner, and occasional infrastructure post-mortems.
Откриване на Magecart skimmers през 2026: какво се промени след Group 12
Съвременните card-skimmers вече не се намират в очевидни <script> тагове. Ето как ги откриваме в service workers, WASM blobs и lazy-imported chunks.
Анатомия на примамката 'фалшив CAPTCHA → ClickFix'
90-секунден преглед на една от най-успешните вериги за социално инженерство тази година, с пълния MITM транскрипт от реално засичане.
Защо се спряхме на интервал за сканиране от 5 минути (а не 1 минута)
По-бързото не винаги е по-добро. Ето математиката зад латентността на откриване, отпечатъка на crawler-а и компромисите с бюджета на клиента.
Formjacking обяснен: как нападателите крадат данни от карти на checkout страниците
Formjacking не изисква пробив в сървъра ви — достатъчен е един компрометиран скрипт от трета страна. Ето пълната анатомия и какво всъщност спира атаката.
Уеб скиминг през 2026: пълно ръководство за защитника
Magecart, formjacking и скимъри в service workers са едно семейство заплахи. Ето как изглежда уеб скимингът днес и какъв мониторинг реално го спира.
Клиентска сигурност: атакуващата повърхност, която вашият WAF не вижда
WAF-ът пази вашия origin. Но повечето модерни атаки срещу сайтове живеят в браузъра на посетителя, върху код от трети страни. Ето защо клиентската сигурност е отделна дисциплина.
Какво е блоклист с малуер домейни (и как се сливат 500+ източника)
Блоклистът е само толкова добър, колкото източниците и честотата му на обновяване. Ето как обединяваме над 500 feed-а в едно решение при всяко сканиране.
От регистрация до първо сканиране: как работи въвеждането в ExploitShield
Нови сте в ExploitShield? Ето какво точно се случва през първите десет минути — от добавяне на домейн до получаване на първия потвърден отчет.
Анатомия на едно сканиране: какво всъщност прави двигателят
Сканирането не е curl заявка. Преминаваме през всеки етап — от поставяне на URL в опашката до генериране на потвърдена присъда — за да знаете какво захранва вашите известия.
Защо използваме истински браузъри, а не обхождащи модули, за да ловим скимери
Модерните атаки се крият от скенери, които четат само заглавки. Ето как нашият инструментиран Chromium флот изпълнява страниците като истински купувач — и защо това има значение.
Как работят известията в реално време — и защо по дизайн са тихи
Добрият инструмент за сигурност печели доверие, като мълчи, докато не стане важно. Ето как ExploitShield решава какво да достигне до вас и колко бързо.
Интегриране на ExploitShield във вашия стек: webhook-и, SIEM и CI
Откриването е полезно само ако стига там, където екипът ви вече работи. Ето как нови клиенти свързват известията с webhook-и, SIEM конвейери и врати за внедряване.
Как поддържаме ниско ниво на фалшиви положителни, без да пропускаме реални атаки
Шумен скенер обучава екипа ви да го игнорира. Ето конвейерът за верификация, който позволява на ExploitShield да остане едновременно чувствителен и надежден.
Изборът на правилния план: честота на сканиране, домейни и покритие
Не всеки сайт се нуждае от петминутен интервал на сканиране. Ето как да съчетаете плана си с реалния си рисков профил, без да надплащате.
Какво съхраняваме и какво не: обработка на данни в ExploitShield
Преди да поверите сайта си на скенер, трябва да знаете какво пази той. Ето какво точно записва ExploitShield, защо и за колко време.
От откриване до отстраняване: какво се случва, след като се задейства известие
Откриването на скимер е първа стъпка. Ето работния процес, който ExploitShield ви дава, за да потвърдите, ограничите и премахнете жива заплаха от страна на клиента.
Защо непрекъснатото наблюдение превъзхожда еднократния одит за сигурност
Чист пентест в понеделник не казва нищо за вторнишкото внедряване. Ето защо заплахите от страна на клиента изискват наблюдение, а не моментни снимки.