Все статьи CySec по теме Управление IT: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
Эксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюЧтобы стать гораздо более сложной целью для атак, не нужен корпоративный бюджет. Начните с этих десяти мер — большинство из них стоят недорого.
Читать статьюПрактический чек-лист с командами: личная учётная запись администратора, SSH-ключи, firewall, автоматические обновления безопасности и fail2ban.
Читать статьюКонкретные DNS-записи для Microsoft 365 и Google Workspace и безопасный путь от мониторинга к блокировке поддельных писем.
Читать статьюНеобновлённые системы — один из самых частых путей атаки. Простой ежемесячный процесс, который поддерживает серверы, ПК и устройства в актуальном состоянии.
Читать статьюКамеры охраняют офис, но часто сами оказываются самыми незащищёнными устройствами в сети. Простые шаги для защиты видеонаблюдения.
Читать статьюКлассический антивирус ловит известное вредоносное ПО. EDR видит ещё и подозрительное поведение. Что эта разница значит для малого и среднего бизнеса.
Читать статьюМногие простои вызваны не хакерами, а жарой, отключением электричества и открытой дверью. Практический чек-лист для небольшой серверной.
Читать статьюТот, кто захватит ваш домен, контролирует сайт и почту. Простые шаги, чтобы домен и DNS были в безопасности.
Читать статьюОдин гипервизор держит много серверов — если он падёт, падут все. 2FA, firewall, отдельная сеть управления, резервные копии и обновления.
Читать статьюНе нужна политика на 50 страниц. Одна страница, которую каждый найдёт во время инцидента, гораздо полезнее. Вот что на ней должно быть.
Читать статьюЗаполненный диск, истекающий сертификат или умирающая батарея ИБП видны за несколько дней. Почему мониторинг окупается и за чем следить.
Читать статьюБывшие сотрудники с активными учётными записями — частый и легко устранимый риск. Простой чек-лист на последний рабочий день.
Читать статьюПочта, мессенджеры, документы и коды MFA — всё это в телефонах. Простые правила для корпоративных и личных устройств.
Читать статьюДве связанные уязвимости давали полный контроль над VPN-шлюзами Ivanti. Почему даже после обновления рекомендовали сброс к заводским настройкам.
Читать статьюУязвимость в диспетчере печати Windows позволяла выполнить код с правами SYSTEM, в том числе на контроллерах домена. Почему службу печати нужно отключать там, где она не нужна.
Читать статьюИсправление двухлетней давности, которое многие хосты так и не получили. В феврале 2023 года шифровальщик ESXiArgs зашифровал тысячи открытых серверов ESXi.
Читать статьюКриптографическая ошибка в протоколе Netlogon позволяла злоумышленнику в сети стать администратором домена. Почему контроллеры домена нужно обновлять в первую очередь.
Читать статьюОбход каталогов в Citrix ADC позволял выполнять код без входа. Исправления заняли месяц — до их выхода единственной защитой были временные меры.
Читать статьюЧтение файлов без аутентификации в Pulse Connect Secure раскрывало учётные данные открытым текстом. Организации, обновившиеся без смены паролей, оставались взломанными.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
