О релизе № 19 от 14.07.2026

Добавлено правило нормализации для Auditbeat.

Добавлено правило нормализации для Kaspersky EDR.

Добавлено правило нормализации для Microsoft BITS.

Добавлено правило нормализации для Spektr.

Добавлено правило нормализации для Kubernetes Audit.

Microsoft Windows AppLocker: внесены правки в маппинг полей.

Microsoft Windows Security: внесены правки в маппинг полей.

Континент 4: исправлено заполнение поля device_action.

oVirt: исправлены поля категоризации событий.

Auditd: исправлена обработка исключений.

Apache Cassandra: исправлены мелкие недочеты.

BindDNS: исправлено приведение типа для поля src_port.

Sandbox: расширен маппинг полей информацией о модуле антивируса.

Потенциальная атака DHCP Starvation на устройстве Cisco IOS.

Успешный подбор пароля пользователя в MariaDB.

Создание пользовательских функций в MariaDB.

Экспорт базы данных в MariaDB.

Массовое удаление или очистка таблиц в MariaDB.

Потенциальная атака Password Spraying в MariaDB.

Потенциальный подбор пароля пользователя в MariaDB.

Отзыв повышенных привилегий у пользователя в MariaDB.

Выдача повышенных привилегий пользователю в MariaDB.

Создание привилегированного пользователя в MariaDB.

Массовое удаление пользователей в MariaDB.

Создание нового пользователя в MariaDB.

Удаление базы данных в MariaDB.

Создание новой таблицы в базе данных MariaDB.

Создание новой базы данных в MariaDB.

Изменение пароля или свойств пользователя в MariaDB.

Создание OCX командным интерпретатором.

DNS-запрос с маркером relay.

Загрузка уязвимого драйвера для обхода средств защиты.

Частая блокировка учетной записи.

Загрузка DynWrapX.dll процессами Windows Script Host.

Изменение стандартов безопасности pod.

Создание NodePort-службы K8s.

Создание привилегированного pod K8s.

Назначение сервисного аккаунта контейнеру в kube-system.

Создание pod с Linux Capabilities.

Добавление роли K8s.

Создание сервисного аккаунта K8s.

Удаление роли K8s.

Создание static pod K8s.

Добавление ClusterRole K8s.

Привязка admin-роли K8s.

Изменение файлов Helm.

Запуск shell в контейнере K8s.

Поиск секретов K8s.

Поиск прав сервисным аккаунтом K8s.

Неуспешный запрос от сервисного аккаунта K8s.

Анонимный доступ к секретам K8s.

Перенаправление почтового сообщения во внешний домен.

Аномальное количество сообщений, отправленных недействительным получателям.

Повторяющиеся срабатывания одной сигнатуры Suricata на одном хосте.

Множественные срабатывания разных сигнатур Suricata от одного источника.

Подключение к публичному сервису туннелирования трафика по SSH.

Доступ без информации браузера.

Перебор веб-страниц на веб-сервере Nginx.

Поиск артефактов веб-приложения.

Попытка Reflected XSS через Nginx.

Попытка эксплуатации SQL-инъекции Nginx.

Эксплуатация Path Traversal через Nginx.

Использование устаревшей версии протокола HTTP.

Несистемный процесс повысил привилегии до системы: исправление фильтра для исключения ложных срабатываний.

Загрузка файлов с использованием LOLBins InstallUtil.exe: уточнено поле для детектирования, изменен статус правила.

Неудачная попытка входа под несуществующим пользователем: исправлено название правила, уменьшен ttl до 1 минуты.

Таблица IoC: добавлены новые индикаторы компрометации ФСТЭК России от 02.07.2026 и 09.07.2026.