Il gap non era la mancanza di telemetry. L’intrusione poteva essere ricostruita da normali SSLVPN syslog e Windows EVTX, il che significa che il vero fallimento era che i log non venivano conservati abbastanza a lungo o uniti abbastanza rapidamente da mostrare in tempo i segnali di avvertimento.
Part of the PlainSec briefing for 2026-05-28
Every edition of this story: Old Logs Revealed the Akira Intrusion