сети

Сотрудник инженерного отдела едва не остановил работу компании, решив изучить внутреннюю сеть с помощью сетевого сканера Nmap. Он запустил сканирование перед выходными, оставив ноутбук работать без присмотра. В результате сеть оказалась перегружена, и VPN-подключения перестали работать. После...

Эксперт по кибербезопасности Ричард Бейтлик представил руководство по сетевым технологиям обнаружения и реагирования (NDR). В нём он подчёркивает важность перехода от простого мониторинга оповещений к активному вмешательству для предотвращения атак. Бейтлик предлагает сосредоточиться на четырёх...

В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к...

Специалисты Sygnia раскрыли детали операции Highland, в ходе которой китайская группировка Velvet Ant почти десять лет оставалась незамеченной внутри внутренней сети крупной организации. Злоумышленники использовали изменённые версии системных утилит и прокси SOCKS5 для скрытного перемещения по...

Организации имеют больше видимости, чем когда-либо, но проблемы безопасности остаются прежними. Несмотря на внедрение ИИ и автоматизации, ручные процессы между инструментами создают риски и замедляют реагирование. Современные сети сталкиваются с проблемами, которые не решаются только за счёт...

Специалисты Bishop Fox обнаружили цепочку уязвимостей в UniFi OS Server, позволяющую взломать корпоративную сеть без пароля. Три уязвимости, получившие максимальную оценку опасности, могут быть использованы для удалённого выполнения команд с правами root. Уязвимости в UniFi OS Server позволяют...

Нулевые уязвимости продолжают появляться, а искусственный интеллект создаёт эксплойты быстрее, чем их успевают исправлять. HD Moore, создатель Metasploit и CEO runZero, покажет, как злоумышленники видят вашу сеть и какие уязвимости используют. Вебинар с HD Moore посвящён тому, как...

Инженеры Cloudflare представили инструмент filterforge, который автоматически анализирует и генерирует сетевые пакеты, способные пройти через заданные фильтры. Утилита работает с байткодом Berkeley Packet Filter, преобразуя его в читаемый вид и создавая пакеты, удовлетворяющие условиям...

Швейцария начала использовать новую архитектуру маршрутизации SCION в финансовом секторе, чтобы устранить уязвимости протокола BGP. SCION обеспечивает устойчивость критически важных операций благодаря параллельным маршрутам передачи данных и изолированным доменам доверия. Каждый узел сети...

Недорогие IP-KVM устройства, предназначенные для удалённого управления компьютерами на уровне железа, стали серьёзной угрозой для корпоративных сетей. Команда Eclypsium обнаружила девять уязвимостей у четырёх производителей. Эти устройства предоставляют злоумышленникам полный контроль над...