Результаты поиска

Месяц подходит к концу, а значит, пора рассказать о том, какие новые критические уязвимости были обнаружены, какие патчи выпущены, а главное, какие последствия могут быть, если вовремя не принять меры и не обновиться. Хотя в свете последних событий, как оказалось, не все обновления могут быть полезны, особенно, если они автоматические. Но обо всём по порядку. Опасная уязвимость нулевого дня в ОС Windows исправлена сторонним разработчиком Уязвимость затрагивает учётные данные NTLM, используемые для сетевой …

В этот раз у нас две новости. Если смотреть на них оптимистично, то обе хорошие, если реалистично, то только одна. Вот со спорной и начнем.  Новая уязвимость в процессорах Ryzen: AMD признала проблему В процессорах AMD Ryzen обнаружена новая уязвимость. Компания подтвердила её наличие, но подробности пока не раскрыты. Известно, что для эксплуатации уязвимости злоумышленнику потребуется доступ к системе на уровне локального администратора, а также специальный микрокод. Информация о проблеме стала известна …

С началом бизнес-сезона! Пришло время посмотреть, что успели за год и что ещё можно успеть. Мы активно ездим по it-шным конференциям, а вам рекомендуем: Защитить сайты от зловредов, уязвимостей в CMS и других кибер-опасностей. В этом году угрозы находят и находят — не могут остановиться. Собрали для вас   рекомендации по безопасности Заложить ресурсов на рост проекта и переехать на скоростные NVMe — теперь доступно до 2 ТБ диска в гибком Форсаже и Битриксе. Заказать VDS Разгон по цене Старта — припасли 100 …

Тревожные новости в мире цифровой безопасности: в трёх популярных инструментах обнаружены критические уязвимости, которые могут затронуть миллионы пользователей. Подробнее о каждой из них рассказали ниже.  Брешь в библиотеке OpenPGP.js В OpenPGP.js обнаружена уязвимость CVE-2025-47934. OpenPGP.js — это JavaScript-библиотека для работы с протоколом OpenPGP, используемая в Proton Mail и других проектах. Уязвимость позволяет злоумышленнику отправлять изменённые сообщения, которые система воспринимает как …

19 ноября 2014 вышло критическое обновление безопасности для Drupal 7 и 6 Drupal Core - Moderately Critical - Multiple Vulnerabilities - SA-CORE-2014-006 Первая уязвимость - подделка и перехват сессии В обеих ветках Drupal можно перехватить сессию другого пользователя запросом, сформированным специальным образом. Эта атака возможна в случаях работы сайта и шифрования соединения (http и https) одновременно (смешанный режим). Вторая уязвимость касается только Drupal 7 - отказ в обслуживании Текущая ветка …

Приветы!  Сезон отпусков в самом разгаре: кто-то уехал кормить чаек на побережье, кто-то покоряет горы, кто-то гоняет на эндуро по лесу. А мы… завариваем покрепче кофе, заводим офисный кондиционер и штурмуем гору задач — вовсю организуем переезд в новый дата-центр.  Если вы тоже из тех, кто проводит июль в офисе, давайте держаться вместе. Собрали для вас дайджест с полезными туториалами и актуальными новостями. Разберёмся с рабочими задачами, а там ещё останется куча времени для летних приключений!  Статьи …

Начало сентября выдалось относительно спокойным, и мы даже успели расслабиться. Но не тут-то было. Изменилось всё после новости про проблемы с регистрацией в Google, которая то ли есть, то ли нет. Следом пошли уязвимости. И пусть достойных внимания в этот раз было не так много, но почти все с высоким уровнем угрозы.  В общем, больше томить ожиданием не будем, рассказываем. Google больше не регистрирует аккаунты российских пользователей, но это не точно У пользователей наблюдаются проблемы с регистрацией …

… Безопасность … Безопасность …

… системы Как включить двухфакторную аутентификацию в разных сервисах Настройки 2FA чаще всего находятся в разделе с безопасностью — он может называться Безопасность , Конфиденциальность или похожим образом. Личный кабинет FirstVDS В личном кабинете FirstVDS двухфакторную … свой Яндекс ID  через официальную страницу или мобильное приложение. Далее:  Со страницы своего аккаунта перейдите в раздел Безопасность .  Откройте Способ входа в профиль → Текущий способ . Выберите вариант Пароль + SMS , нажмите Отправить SMS и …

… с услугами и поддержкой хостинга. Регистрация и вход Идентификация  Восстановление доступа Утерян логин Утерян пароль Безопасность Личного кабинета Меры безопасности провайдера Политика надёжных паролей Защита от брутфорса Меры безопасности … номер мы сбросим старый пароль аккаунта и сообщим новый. После входа в аккаунт обязательно измените его на свой. Безопасность Личного кабинета В Личном кабинете хранится ваш баланс, с которого оплачиваются серверы, и доступы к услугам. … элементом инфраструктуры, через который можно повлиять на работу ваших сайтов — поэтому очень важно обеспечить его безопасность. Мы это понимаем, поэтому заранее обеспечили несколько базовых обязательных механизмов защиты. Также есть …

… Безопасность XML-RPC Как выявить атаку? Как защититься Безопасность XML-RPC В CMS Wordpress есть возможность удаленной публикации, редактирования и удаления постов и комментариев. … Безопасность … Безопасность …

… Безопасность … Безопасность …

… Не существует панацеи, чтобы "легким движением руки" раз и навсегда избавить свои файлы от печальной участи. Прежде всего, безопасность Ваших ресурсов зависит именно от Ваших же действий. Вам необходимо снизить шанс заражения сайта вредоносным … Безопасность … Безопасность …

… Безопасность … Безопасность …

… сайту подключены инструменты вебмастера от Яндекс или Google, поисковая система отправит вам уведомление о проблемах с безопасностью сайта.  С помощью этих же инструментов можно получить базовый отчёт — например, Search Console от Google сразу … Безопасность … Безопасность …

… обновить информацию о сайте в инструментах вебмастера от Яндекса и Google. Яндекс.Вебмастер Проверьте раздел Диагностика — Безопасность и нарушения . Нажмите «Перепроверить» , чтобы сообщить об устранении проблемы.  Раздел безопасности в … Безопасность …

… Безопасность … Безопасность …

… Безопасность … Безопасность …

… Безопасность … Безопасность …

… Безопасность … Безопасность …

… её установить и настроить для правильной проверки. Но помните, этот метод хорош только для первичной проверки системы на безопасность. И не может выступать как универсальный инструмент для анализа вредоносной активности на уровне системы. Поиск … метод, который мы описали в статье, не является панацеей. Но с его помощью вы можете обнаружить ряд потенциальных проблем с безопасностью.  Вероятность взлома, тем не менее, останется всегда. Поэтому лучшим решением в данном вопросе всегда является … Безопасность … Безопасность …

… журналы и лог-файлы сервера, а также мониторинг и графики, отслеживание которых поможет соблюсти правильный баланс между безопасностью и удобством использования. Блокировка и разрешение IP-адресов В Nginx присутствует встроенный функционал по … Безопасность … Безопасность …

… сервер и динамическая переадресация портов Несколько туннелей и переключение нескольких хостов Прыжки по хостам Безопасность SSH-туннелей Заключение Концепция работы SSH-туннеля SSH-туннелирование позволяет установить зашифрованное … не рекомендуем использовать параметр «ForwardAgent yes» в локальном файле конфигурации ~/.ssh/config на постоянной основе. Безопасность SSH-туннелей В основе работы SSH лежит криптография — алгоритм шифрования трафика, для расшифровки которого …

… в Windows (использовать X Window System). Переадресация портов — передача шифрованного трафика между портами разных машин. Безопасность SSH-соединения обеспечивается: шифрованием данных одним из существующих алгоритмов аутентификацией сервера и … и сервера и устанавливает факт их надежности, поскольку сам SFTP-протокол не проводит аутентификацию и не обеспечивает безопасность. SFTP имеет ряд преимуществ перед своими предшественниками — FTP и SCP — таких, как прерывание передачи файла, … Безопасность …

… Безопасность … Безопасность …