CySec-ի բոլոր հոդվածները Գաղտնաբառեր և MFA թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
SSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Կարդալ հոդվածըmusl-ով համակարգերում OpenSSH-ի կողմից արգելափակված հաշիվների մշակման սխալը շահագործվեց ուղղումից երկու օր անց։ Ում է դա վերաբերում և ինչ ստուգել։
Կարդալ հոդվածըԳողացված և կրկնվող գաղտնաբառերը բացում են հաշիվների կոտրման մեծ մասի դուռը։ Գաղտնաբառերի կառավարիչը և MFA-ն փակում են այն։
Կարդալ հոդվածըՀանգիստ ստուգաթերթ այն պահի համար, երբ կասկածում եք աշխատանքային հաշվի կոտրման կամ գտել եք դրա գաղտնաբառը արտահոսքում։
Կարդալ հոդվածըԱվելորդ մուտքի իրավունքները մեկ սխալը վերածում են աղետի։ Ինչպես կազմակերպել մուտքը ֆայլերին, համակարգերին և ադմինիստրատորի իրավունքները։
Կարդալ հոդվածըSecurity Defaults-ը մի քանի սեղմումով միացնում է բազմագործոն նույնականացումը բոլոր օգտատերերի համար։ Քայլ առ քայլ՝ սահուն ներդրման խորհուրդներով։
Կարդալ հոդվածըԱկտիվ հաշիվներով նախկին աշխատակիցները տարածված և հեշտությամբ վերացվող ռիսկ են։ Պարզ ստուգաթերթ վերջին աշխատանքային օրվա համար։
Կարդալ հոդվածըFortiGate-ի SSL VPN-ում բուֆերից դուրս գրումը թույլ էր տալիս կոդ կատարել առանց նույնականացման և շահագործվել է իրական հարձակումներում։ Որ տարբերակները տեղադրել և ինչ անել, եթե թարմացնել հնարավոր չէ։
Կարդալ հոդվածըNetScaler-ում հիշողության արտահոսքը թույլ էր տալիս պատճենել օգտատերերի ակտիվ սեսիաները։ Ինչու միայն թարմացումը բավական չէր և ինչ անել VPN դարպասի խոցելիությունից հետո։
Կարդալ հոդվածըJoomla 4-ի վեբ ծառայություններում մուտքի սխալ ստուգումը թույլ էր տալիս ցանկացածին կարդալ կայքի կոնֆիգուրացիան՝ ներառյալ տվյալների բազայի հավատարմագրերը։
Կարդալ հոդվածըWindows ռեեստրի ֆայլերի սխալ իրավունքները թույլ էին տալիս սովորական օգտատերերին կարդալ գաղտնաբառերի հեշերը shadow copy-ների միջոցով։ Միայն թարմացման տեղադրումը բավական չէր։
Կարդալ հոդվածըPulse Connect Secure-ում առանց նույնականացման ֆայլերի ընթերցումը բացահայտում էր բաց տեքստով հավատարմագրեր։ Առանց գաղտնաբառերը փոխելու թարմացված կազմակերպությունները մնում էին կոտրված։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
