Блог CySec

Шифровальщики — статьи и инструкции

Все статьи CySec по теме Шифровальщики: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.

Правило резервного копирования 3-2-1: как пережить шифровальщик и отказ оборудования

Резервные копии есть почти у всех — до того дня, когда их нужно восстановить. Простая проверенная модель, которая сохранит ваши данные.

Читать статью

Атака шифровальщика: что делать в первый час

Первый час решает, сколько вы потеряете. Простой и спокойный план на момент, когда на экранах появилось требование выкупа.

Читать статью

План реагирования на инциденты на одной странице для небольшой компании

Не нужна политика на 50 страниц. Одна страница, которую каждый найдёт во время инцидента, гораздо полезнее. Вот что на ней должно быть.

Читать статью

Veeam Backup & Replication (CVE-2024-40711): когда злоумышленники первым делом атакуют резервные копии

Критическая уязвимость популярного сервера резервного копирования позволяла выполнить код без пароля и использовалась шифровальщиками. Как защитить саму систему резервного копирования.

Читать статью

VMware ESXi OpenSLP (CVE-2021-21974): исправлено в 2021, массово эксплуатировалось ESXiArgs в 2023

Исправление двухлетней давности, которое многие хосты так и не получили. В феврале 2023 года шифровальщик ESXiArgs зашифровал тысячи открытых серверов ESXi.

Читать статью

EternalBlue (MS17-010, CVE-2017-0144): уязвимость SMBv1, стоящая за WannaCry и NotPetya

Microsoft исправила её в марте 2017 года. Через два месяца WannaCry поразил необновлённые сети по всему миру. Уроки актуальны для любой офисной сети.

Читать статью

Сделаем ваши ИТ безопасными и предсказуемыми

Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.