Все статьи CySec по теме Пароли и MFA: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
На межсетевых экранах SonicWall с SAML для SSL VPN злоумышленники с украденными учётными данными могли обойти проверки SAML, включая MFA. Исправленные прошивки и что делать.
Читать статьюОшибка в обработке заблокированных учётных записей в OpenSSH на системах с musl эксплуатировалась через два дня после исправления. Кого это касается и что проверить.
Читать статьюУкраденные и повторяющиеся пароли открывают дверь к большинству взломов учётных записей. Менеджер паролей и MFA её закрывают.
Читать статьюСпокойный чек-лист на момент, когда вы подозреваете взлом рабочей учётной записи или нашли её пароль в утечке.
Читать статьюЛишние права доступа превращают одну ошибку в катастрофу. Как организовать доступ к файлам, системам и права администратора.
Читать статьюПараметры безопасности по умолчанию (Security Defaults) за несколько кликов включают многофакторную аутентификацию для всех пользователей. По шагам и с советами для гладкого внедрения.
Читать статьюБывшие сотрудники с активными учётными записями — частый и легко устранимый риск. Простой чек-лист на последний рабочий день.
Читать статьюЗапись за пределы буфера в SSL VPN FortiGate позволяла выполнять код без аутентификации и эксплуатировалась в реальных атаках. Какие версии ставить и что делать, если обновиться нельзя.
Читать статьюУтечка памяти в NetScaler позволяла копировать активные сессии пользователей. Почему одного обновления было мало и что делать после уязвимости в VPN-шлюзе.
Читать статьюНеправильная проверка доступа в веб-сервисах Joomla 4 позволяла любому прочитать конфигурацию сайта — включая учётные данные базы данных.
Читать статьюНеправильные права на файлы реестра Windows позволяли обычным пользователям читать хеши паролей через теневые копии. Одной установки обновления было мало.
Читать статьюЧтение файлов без аутентификации в Pulse Connect Secure раскрывало учётные данные открытым текстом. Организации, обновившиеся без смены паролей, оставались взломанными.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
