Все статьи CySec по теме Межсетевые экраны и сети: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
На межсетевых экранах SonicWall с SAML для SSL VPN злоумышленники с украденными учётными данными могли обойти проверки SAML, включая MFA. Исправленные прошивки и что делать.
Читать статьюГости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюЛичные учётные записи администраторов, доверенные узлы, никакого управления с WAN, блокировка и обновления прошивки — первые настройки любого FortiGate.
Читать статьюРабота из дома и в дороге стала нормой. Как дать сотрудникам удалённый доступ и не открыть компанию для злоумышленников.
Читать статьюКритический обход аутентификации в FortiOS, FortiManager, FortiAnalyzer и других продуктах Fortinet использовался в атаках. Исправленные версии и проверки.
Читать статьюДве связанные уязвимости VPN-сервисов межсетевых экранов Cisco эксплуатировались до выхода исправлений, что привело к экстренной директиве. Что проверить владельцам Cisco ASA.
Читать статьюВнедрение команд в VPN-функции PAN-OS позволяло выполнять команды с правами root на самом межсетевом экране. Выводы о защите периметровых устройств.
Читать статьюЗапись за пределы буфера в SSL VPN FortiGate позволяла выполнять код без аутентификации и эксплуатировалась в реальных атаках. Какие версии ставить и что делать, если обновиться нельзя.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
