CySec-ի բոլոր հոդվածները Zero-day թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըmusl-ով համակարգերում OpenSSH-ի կողմից արգելափակված հաշիվների մշակման սխալը շահագործվեց ուղղումից երկու օր անց։ Ում է դա վերաբերում և ինչ ստուգել։
Կարդալ հոդվածըԱյս տարի Shell-ի, Mark-of-the-Web-ի և NTLM-ի խոցելիությունները շահագործվել են ուղղումներից առաջ կամ դրանցից անմիջապես հետո։ Կարճ ակնարկ և պաշտպանության միջոցներ ամբողջ դասի դեմ։
Կարդալ հոդվածըFortiOS-ի, FortiManager-ի, FortiAnalyzer-ի և Fortinet-ի այլ արտադրանքների նույնականացման կրիտիկական շրջանցումը օգտագործվել է հարձակումներում։ Ուղղված տարբերակներ և ստուգումներ։
Կարդալ հոդվածըCisco firewall-ների VPN ծառայությունների երկու կապված խոցելիություն շահագործվել են մինչև ուղղումների թողարկումը, ինչը հանգեցրեց արտակարգ հրահանգի։ Ինչ ստուգել Cisco ASA-ի սեփականատերերին։
Կարդալ հոդվածըՏեղային SharePoint-ի zero-day խոցելիությունը թույլ էր տալիս կոդ կատարել և գողանալ սերվերի բանալիները։ Ինչու թարմացումից հետո անհրաժեշտ էր փոխել machine keys-ը։
Կարդալ հոդվածըPAN-OS-ի VPN գործառույթում հրամանների ներարկումը թույլ էր տալիս root իրավունքներով հրամաններ կատարել հենց firewall-ի վրա։ Եզրակացություններ պարագծային սարքերի պաշտպանության մասին։
Կարդալ հոդվածըԵրկու կապված խոցելիություն տալիս էին Ivanti VPN դարպասների ամբողջական վերահսկողություն։ Ինչու նույնիսկ թարմացումից հետո խորհուրդ էր տրվում վերադարձ գործարանային կարգավորումների։
Կարդալ հոդվածըNetScaler-ում հիշողության արտահոսքը թույլ էր տալիս պատճենել օգտատերերի ակտիվ սեսիաները։ Ինչու միայն թարմացումը բավական չէր և ինչ անել VPN դարպասի խոցելիությունից հետո։
Կարդալ հոդվածըՖայլերի պաշտպանված փոխանցման համակարգում SQL ներարկումը թույլ տվեց ransomware խմբին գողանալ հարյուրավոր կազմակերպությունների տվյալներ։ Ինչ է սա սովորեցնում ֆայլերի փոխանակման համակարգերի մասին։
Կարդալ հոդվածըՀարձակվողները Office փաստաթղթերի միջոցով չարաշահում էին Microsoft Support Diagnostic Tool-ը։ Մակրոներ պետք չէին, երբեմն նույնիսկ ֆայլը բացել պետք չէր։
Կարդալ հոդվածըԳրանցամատյանում տեքստի մեկ տողը կարող էր հարձակվողին տալ սերվերի ամբողջական վերահսկողություն։ Ինչու է Log4Shell-ը դեռ կարևոր և ինչպես համոզվել, որ պաշտպանված եք։
Կարդալ հոդվածըExchange Server-ի խոցելիությունների շղթան թույլ էր տալիս գրավել փոստային սերվերը առանց գաղտնաբառի։ Դասեր բոլոր նրանց համար, ովքեր դեռ պահում են Exchange-ը իրենց մոտ։
Կարդալ հոդվածըՖայլային կառավարչի փլագինը (~700 000 տեղադրում) թույլ էր տալիս ֆայլ վերբեռնել և կոդ կատարել առանց մուտքի։ Դասական դաս ռիսկային փլագինների մասին։
Կարդալ հոդվածըNetlogon արձանագրության կրիպտոգրաֆիկ սխալը թույլ էր տալիս ցանցում գտնվող հարձակվողին դառնալ դոմենի ադմինիստրատոր։ Ինչու դոմենի կարգավորիչները պետք է թարմացնել առաջին հերթին։
Կարդալ հոդվածըCitrix ADC-ում թղթապանակների շրջանցումը թույլ էր տալիս կոդ կատարել առանց մուտքի։ Ուղղումները տևեցին մեկ ամիս․ մինչ այդ միակ պաշտպանությունը ժամանակավոր միջոցներն էին։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
