Новая волна материалов Virusologia собрана вокруг практических проблем: management plane, почтовые zero-click риски, cloud identity, AI-tool boundary и проверяемое восстановление после инцидента.

Threat Intel полезен, когда превращается в action plan: какие hunt hypotheses проверить, какие rules шумят, где не хватает provenance, какой telemetry layer опасно перегружать и почему release trust надо считать частью perimeter.

Threat Intel теперь связан с отдельным SOC Research stream: telemetry contracts, Sigma validation, hunt-flow design, query budgets и шум как измеряемая инженерная проблема.

Текущий watch организован не по громкости заголовка, а по defensive decision: локализовать management plane, восстановить доверие к edge, убрать reusable CI secrets и превратить supply-chain signals в owned evidence.