CySec-ի բոլոր հոդվածները Windows թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
Այս տարի Shell-ի, Mark-of-the-Web-ի և NTLM-ի խոցելիությունները շահագործվել են ուղղումներից առաջ կամ դրանցից անմիջապես հետո։ Կարճ ակնարկ և պաշտպանության միջոցներ ամբողջ դասի դեմ։
Կարդալ հոդվածըԿորած նոութբուքը պետք է լինի ծախս, ոչ թե տվյալների արտահոսք։ Միացրեք BitLocker-ը և ճիշտ պահեք վերականգնման բանալիները։
Կարդալ հոդվածըԱնջատեք SMBv1-ը, կանգնեցրեք Print Spooler-ը այնտեղ, որտեղ այն պետք չէ, միացրեք firewall-ը և պաշտպանեք հեռակա աշխատասեղանը՝ պատրաստի հրամաններով։
Կարդալ հոդվածըWSUS-ում ապասերիալացման խոցելիությունը թույլ էր տալիս կոդ կատարել առանց նույնականացման։ Առաջին ուղղումը թերի էր, հարձակումների սկսվելուց հետո թողարկվեց արտահերթ թարմացում։
Կարդալ հոդվածըՀատուկ IPv6 փաթեթները կարող էին կոդ կատարել IPv6-ը միացված ցանկացած Windows մեքենայում՝ առանց մուտքի և օգտատիրոջ գործողության։ Նախ թարմացումներ, IPv6-ի անջատումը միայն պահեստային տարբերակ էր։
Կարդալ հոդվածըՀարձակվողները Office փաստաթղթերի միջոցով չարաշահում էին Microsoft Support Diagnostic Tool-ը։ Մակրոներ պետք չէին, երբեմն նույնիսկ ֆայլը բացել պետք չէր։
Կարդալ հոդվածըWindows ռեեստրի ֆայլերի սխալ իրավունքները թույլ էին տալիս սովորական օգտատերերին կարդալ գաղտնաբառերի հեշերը shadow copy-ների միջոցով։ Միայն թարմացման տեղադրումը բավական չէր։
Կարդալ հոդվածըWindows-ի Print Spooler-ի խոցելիությունը թույլ էր տալիս կոդ կատարել SYSTEM իրավունքներով, այդ թվում՝ դոմենի կարգավորիչներում։ Ինչու տպման ծառայությունը պետք է անջատել այնտեղ, որտեղ այն պետք չէ։
Կարդալ հոդվածըNetlogon արձանագրության կրիպտոգրաֆիկ սխալը թույլ էր տալիս ցանցում գտնվող հարձակվողին դառնալ դոմենի ադմինիստրատոր։ Ինչու դոմենի կարգավորիչները պետք է թարմացնել առաջին հերթին։
Կարդալ հոդվածըEternalBlue-ից երեք տարի անց SMB-ի նոր խոցելիությունը՝ առավելագույն գնահատականով, ազդեց Windows 10-ի վրա։ Թարմացրեք և 445 պորտը փակ պահեք ինտերնետից։
Կարդալ հոդվածըWindows-ում վկայագրերի ստուգման խոցելիությունը, որի մասին հայտնել էր NSA-ն, թույլ էր տալիս կեղծել ծրագրերի թվային ստորագրությունները և HTTPS վկայագրերը։
Կարդալ հոդվածըRemote Desktop Services-ի նախքան նույնականացում սխալն այնքան լուրջ էր, որ Microsoft-ը ուղղում թողարկեց նույնիսկ Windows XP-ի համար։ Ինչու RDP-ն երբեք չպետք է բաց լինի ինտերնետին։
Կարդալ հոդվածըMicrosoft-ն այն ուղղեց 2017-ի մարտին։ Երկու ամիս անց WannaCry-ը հարվածեց չթարմացված ցանցերին ամբողջ աշխարհում։ Դասերը արդիական են ցանկացած գրասենյակային ցանցի համար։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
