Топ публикаций — «Управление Уязвимостями и прочее»

«Пишут, что в Подмосковье тоже введут белые списки для мобильного интернета, как и в Москве на прошлой неделе. Учитывая сообщения об атаках сотен вражеских дронов, это не мудрено и, если это упростит борьбу с ними, более чем оправданно. 👍 По случаю можно передать горячий привет криптонарциссам. Не оч…»

«Qualys TRU выявили 9 уязвимостей в AppArmor, названных "CrackArmor". 🔻 AppArmor - это механизм Mandatory Access Control, который используется по умолчанию в Ubuntu, Debian, SUSE и многих облачных платформах. Он повсеместно применяется в корпоративных средах, Kubernetes, IoT и edge-средах. 🔻 CrackArm…»

«На сайте ФСТЭК 12 марта вышло информационное сообщение с разъяснениями по 117 приказу. Прочитал и сделал выжимку: 📅 Новые требования к защите информации (ЗИ) в ГИС и иных системах госорганов, ГУПов и учреждений (приказ ФСТЭК России №117 от 11.04.2025) действуют с 1 марта 2026 года. 🛡 Требования опре…»

«На сайте ФСТЭК 10 марта был опубликован документ с рекомендациями по защите сетевого периметра информационных (автоматизированных) систем. Документ на 6 страниц, содержит требования, оформленные в 8 групп (символом ✳️ я отметил то, что непосредственно относится к Управлению Уязвимостями): 1. Админис…»

«Количество подписчиков в моём MAX-канале перевалило за 200! Чему я несказанно рад. 😇 Я отлично помню, как рос мой первый англоязычный Telegram-канал avleonovcom 9 лет назад. Когда там стало 100 подписчиков, я это считал прямо офигенным. Это же почти как выступать перед полной аудиторией в институте!…»

«Про уязвимость Remote Code Execution - n8n (CVE-2025-68613). n8n - это платформа автоматизации рабочих процессов, доступная по лицензии fair-code. Некорректное управление динамически изменяемыми программными ресурсами (CWE-913) в системе оценки выражений рабочих процессов (workflow expression) n8n п…»

«В последнее время я частенько вспоминал этот КВНовский номер. "Мне 40 лет, мне 40 лет, ума так и не нажил. У меня всё хорошо и вообще всё впереди!" 😏 И вот настал день, когда это стало про меня. Как и фраза "в 40 лет жизнь только начинается"... 🫠 Вот серьёзно? Это, казавшееся таким абстрактным, умоз…»

«Rapid7 презентуют Metasploit Pro 5.0.0 - коммерческую платформу для тестирования на проникновение. 🔴 Основной мессадж "The Face of Penetration Testing is Changing": Red-teaming становится непрерывным процессом. С ростом числа эксплуатируемых CVE ежегодные тесты недостаточны. Нужна постоянная оценка …»

«Мартовский "В тренде VM": и снова уязвимости только в продуктах Microsoft. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. Как и в феврале, она получилась весьма компактной и моновендорной. 🗞 Пост на Хабре 🗒 Дайджест на сайте PT Все четыре уязвимо…»

«Коллеги из R-Vision представили на днях новую версию системы управления уязвимостями R‑Vision VM 6.1 (часть1). Резюме маркетологов R-Vision: "в релизе особое внимание было уделено тому, что важно в ежедневной работе: ускорении поиска уязвимостей, гибкой приоритизации и автоматизации рутинных процесс…»