Binance’s $6.3 Billion Hack Is Just the Start of a Risky New Era

© Tyrone Siu/Reuters

© Tyrone Siu/Reuters
Коротко. Если хранить эмбеддинги с добавленным шумом, текст по ним восстановить трудно, но это не значит, что данные защищены. Я измерил, можно ли по защищённой записи узнать, какому документу она принадлежит, если атакующий знает часть соответствий (для основного сравнения 1000 из 5183 документов, ~19%). Для шума узнаётся 99% записей, даже когда качество поиска упало вдвое. При 100 известных парах (2% корпуса) узнаётся около 90%.

© Antonio Masiello/Getty Images



Один фишинговый документ, несколько событий в SIEM и подозрительный met.exe. На примере заданий Standoff Defend в очередной раз разберём, как по логам восстановить цепочку атаки: от открытия письма до дампа LSASS.
Немного аналитики, практических запросов и рассуждений в процессе расследования :)
Читать далее

© Ariel Davis
