CySec
ru
  1. Главная
  2. Блог
  3. Уязвимости нулевого дня — статьи и инструкции
Блог CySec

Уязвимости нулевого дня — статьи и инструкции

Все статьи CySec по теме Уязвимости нулевого дня: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.

12 ноября 2026 г.· 3 мин чтения

N-able N-central «4EverAble2Shell»: когда цель — сервер удалённого управления

Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.

Читать статью
10 ноября 2026 г.· 4 мин чтения

Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым

Эксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.

Читать статью
9 ноября 2026 г.· 3 мин чтения

Уязвимость нулевого дня в Chrome CVE-2026-125350: обновите браузер и перезапустите его

Google исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.

Читать статью
5 ноября 2026 г.· 4 мин чтения

OpenSSH «SSHole» (CVE-2026-123158): обход пароля на Alpine и других Linux на musl

Ошибка в обработке заблокированных учётных записей в OpenSSH на системах с musl эксплуатировалась через два дня после исправления. Кого это касается и что проверить.

Читать статью
14 октября 2026 г.· 4 мин чтения

Уязвимости нулевого дня Windows в 2026 году: что атаковали и что делать

В этом году уязвимости Shell, Mark-of-the-Web и NTLM эксплуатировались до или вскоре после выхода исправлений. Краткий обзор и меры защиты от всего класса.

Читать статью
27 января 2026 г.· 4 мин чтения

FortiGate и FortiCloud SSO (CVE-2026-24858): эксплуатируемый обход входа — проверьте версию

Критический обход аутентификации в FortiOS, FortiManager, FortiAnalyzer и других продуктах Fortinet использовался в атаках. Исправленные версии и проверки.

Читать статью
25 сентября 2025 г.· 4 мин чтения

Cisco ASA и FTD (CVE-2025-20333, CVE-2025-20362): уязвимости нулевого дня в VPN-межсетевых экранах

Две связанные уязвимости VPN-сервисов межсетевых экранов Cisco эксплуатировались до выхода исправлений, что привело к экстренной директиве. Что проверить владельцам Cisco ASA.

Читать статью
19 июля 2025 г.· 4 мин чтения

SharePoint «ToolShell» (CVE-2025-53770): атаки на локальные серверы SharePoint

Уязвимость нулевого дня в локальном SharePoint позволяла выполнять код и красть ключи сервера. Почему после обновления нужно было сменить machine keys.

Читать статью
12 апреля 2024 г.· 4 мин чтения

Palo Alto GlobalProtect (CVE-2024-3400): уязвимость межсетевого экрана с максимальной оценкой

Внедрение команд в VPN-функции PAN-OS позволяло выполнять команды с правами root на самом межсетевом экране. Выводы о защите периметровых устройств.

Читать статью
10 января 2024 г.· 3 мин чтения

Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887): цепочка уязвимостей VPN, эксплуатируемая до выхода патчей

Две связанные уязвимости давали полный контроль над VPN-шлюзами Ivanti. Почему даже после обновления рекомендовали сброс к заводским настройкам.

Читать статью
10 октября 2023 г.· 4 мин чтения

Citrix Bleed (CVE-2023-4966): украденные сессии в обход паролей и MFA

Утечка памяти в NetScaler позволяла копировать активные сессии пользователей. Почему одного обновления было мало и что делать после уязвимости в VPN-шлюзе.

Читать статью
31 мая 2023 г.· 4 мин чтения

MOVEit Transfer (CVE-2023-34362): как сервис обмена файлами стал массовой кражей данных

SQL-инъекция в системе защищённой передачи файлов позволила группировке шифровальщиков украсть данные сотен организаций. Чему это учит в отношении систем обмена файлами.

Читать статью
30 мая 2022 г.· 3 мин чтения

Follina (CVE-2022-30190): документ Word, выполнявший код без макросов

Злоумышленники использовали средство диагностики поддержки Microsoft через документы Office. Макросы не требовались, а иногда не нужно было даже открывать файл.

Читать статью
10 декабря 2021 г.· 4 мин чтения

Log4Shell (CVE-2021-44228): библиотека журналирования, которая потрясла интернет

Одна строка текста в журнале могла дать злоумышленнику полный контроль над сервером. Почему Log4Shell всё ещё важна и как убедиться, что вы защищены.

Читать статью
2 марта 2021 г.· 4 мин чтения

ProxyLogon (CVE-2021-26855): массовый взлом локальных серверов Exchange

Цепочка уязвимостей Exchange Server позволяла захватить почтовый сервер без пароля. Уроки для всех, кто до сих пор держит Exchange у себя.

Читать статью
1 сентября 2020 г.· 3 мин чтения

WP File Manager (CVE-2020-25213): уязвимость нулевого дня, позволявшая любому загружать файлы в WordPress

Плагин файлового менеджера с ~700 000 установок позволял загрузить файл и выполнить код без входа. Классический урок о рискованных плагинах.

Читать статью
11 августа 2020 г.· 3 мин чтения

Zerologon (CVE-2020-1472): захват домена Windows за секунды

Криптографическая ошибка в протоколе Netlogon позволяла злоумышленнику в сети стать администратором домена. Почему контроллеры домена нужно обновлять в первую очередь.

Читать статью
17 декабря 2019 г.· 3 мин чтения

Citrix ADC и Gateway (CVE-2019-19781): когда временная защита пришла раньше патча

Обход каталогов в Citrix ADC позволял выполнять код без входа. Исправления заняли месяц — до их выхода единственной защитой были временные меры.

Читать статью
Теги:#MikroTik 4#Fortinet 3#VPN и удалённый доступ 10#Windows 13#Microsoft 365 и Exchange 5#Linux 6#Безопасность сайтов 13#WordPress 5#Резервное копирование 6#Шифровальщики 6#Безопасность почты 7#Виртуализация 3#Межсетевые экраны и сети 8#Уязвимости нулевого дня 18#Пароли и MFA 12#Управление IT 20

Сделаем ваши ИТ безопасными и предсказуемыми

Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.

Запросить предложение
WhatsApp+374 33 870717 Emailinfo@cysec.am