| Канал | Публикаций | Подписчиков | Последний пост |
|---|---|---|---|
Управление Уязвимостями …
[telegram]
|
95 | 12330 | 11.10.26 |
Технологический Болт Ген…
[telegram]
|
1 | 9608 | 15.08.26 |
|
Игнатий Цукергохер
[max]
|
3 | 403 | 06.07.26 |
Здоровье и спорт #1729
[max]
|
16 | 426865 | 07.08.26 |
Наука и tech #9756
[max]
|
13 | 68000 | 26.07.26 |
Tech Daily #5215
[max]
|
30 | 164746 | 09.10.26 |
| Канал | Публикаций | Подписчиков | Последний пост |
|---|---|---|---|
|
Максим imaxai Горшенин
[max]
|
1 | 9097 | 13.08.26 |
|
Игнатий Цукергохер
[max]
|
4 | 403 | 06.07.26 |
|
Секреты ИБ|Эгида-Телеком
[max]
|
2 | 257 | 30.04.26 |
Lifestyle Channel #3905
[max]
|
17 | 478114 | 22.07.26 |
Финансы и рынки #299
[max]
|
29 | 201707 | 27.07.26 |
Новости дня #4119
[max]
|
7 | 166979 | 22.08.26 |
Образование Онлайн #3340
[max]
|
7 | 128230 | 31.08.26 |
Загрузка данных...
| Размещенный пост | Текст публиакции | Рекламирующий канал | Просмотры | Просмотры 24 ч | Прирост подписчиков |
|---|
Загрузка данных...
| Размещенный пост | Текст публикации | Рекламируемый канал | Просмотры | Просмотры 24 ч | Прирост подписчиков |
|---|
| Дата и время публикации | Текст публикации | Рекламируемый канал | Динамика просмотров | Всего просмотров |
|---|---|---|---|---|
| 2026-10-12 20:49:19 | Про уязвимость Remote Code Execution - Check Point Quantum Security Gateway (CVE-2026-85102). Check Point Quantum Security Gateway - это корпоративный шлюз безопасности и межсетевой экран следующего поколения (NGFW), предназначенный для защиты сетевой инфраструктуры от кибератак и несанкционированного доступа. Он обеспечивает фильтрацию сетевого трафика, обнаружение и предотвращение сетевых атак (IPS), контроль использования приложений и поддержку защищённых VPN-соединений. Некорректная проверка доверия к сертификату X.509 в процессе согласования VPN-соединения (VPN negotiation) на Check Point Quantum Security Gateway может позволить неаутентифицированному удалённому злоумышленнику выполнить произвольный код на шлюзе с привилегиями системного процесса. Злоумышленник может использовать скомпрометированный шлюз для разведки внутренней сети (сканирования портов и сервисов), перехвата VPN-трафика, кражи учётных данных и конфигурационных файлов, включая сертификаты, ключи IPSec/VPN и учётные записи администраторов, и компрометации VPN-туннелей с филиалами и партнёрами. Уязвимость также затрагивает устройства Spark Firewall - семейство межсетевых экранов компании Check Point, предназначенных преимущественно для защиты сетей небольших и средних организаций, филиалов и удалённых офисов. ⚙️ Обновления безопасности и компенсирующие меры доступны на сайте вендора с 9 сентября. 👾 Эксперты Check Point начали фиксировать попытки эксплуатации с 12 сентября. 22 сентября уязвимость была добавлена в каталог CISA KEV. 🛠 Публичный эксплойт доступен на GitHub с 7 октября. 🌐 По состоянию на 12 октября Shodan обнаруживает 11 849 потенциально уязвимых шлюзов Check Point доступных из Интернет, из них 143 - в России. @avleonovrus #CheckPoint #CheckPointQuantumSecurityGateway #CheckPointSpark #NGFW #CISA #CISAKEV #KEV #Shodan #IPSec #X509 #Wiz Про уязвимость R… | — |
|
58 |
| 2026-10-11 23:00:46 | На следующей неделе собираюсь принять участие в ежегодной конференции Positive Technologies - Positive Security Day. Мероприятие пройдёт 15 и 16 октября в Парке Горького. Моё 20-минутное выступление запланировано на 15 октября в 15:50. Называться оно будет "Отделить зёрна от плевел: подходы к автоматизированной оценке опасности уязвимостей". В том числе расскажу и про наш перспективный PVSS. 😉 Помимо моего выступления в программе: 🔹 презентации и демонстрации продуктов Positive Technologies - MaxPatrol O2 для автономного SOC, Security Lakehouse для автоматической подготовки данных для ИИ, MaxPatrol Endpoint Security для AI-driven-защиты конечных устройств, PT X для защиты бизнеса с гарантией результата, PT Data Security для защиты чувствительных данных и PT Dephaze для наступательной кибербезопасности; 🔹 ИИ- и ML-разработки компании - от технологий, которые уже работают в продуктах, до экспериментальных проектов и исследований, в том числе в области поиска уязвимостей; 🔹 практические hands-on-зоны и соревнования, где участники смогут тестировать продукты, расследовать инциденты и атаковать ИИ-технологии; 🔹 выступления представителей компании, заказчиков и партнёров о том, как ИИ меняет риски для бизнеса и подходы к защите. @avleonovrus #PositiveSecurityDay #PSD #PSD2026 #event #PositiveTechnologies #MaxPatrolO2 #SecurityLakehouse #MaxPatrolEndpointSecurity #PTX #PTDataSecurity #PTDephaze #PVSS #SOC #AI #ML На следующей нед… | — |
|
145 |
| 2026-10-11 14:00:40 | Напишу несколько слов по поводу атак вражеских беспилотников на дата-центры Яндекса. В ночь с 7 на 8 октября в результате атаки БПЛА был серьёзно повреждён дата-центр Яндекса в Сасово Рязанской области. Утром 9 октября атаке подвергся дата-центр Яндекса в Калуге, несколько модулей которого были выведены из строя. В ночь на 11 октября был атакован дата-центр Яндекса во Владимире, инфраструктура ЦОДа получила повреждения, его работа была полностью остановлена, а часть сервисов Яндекса стала недоступна пользователям. В такой ситуации я, как и всегда, на стороне пострадавшей российской компании. Считаю злорадство по этому поводу абсолютно неадекватным и неприемлемым. Также не думаю, что эта история касается исключительно Яндекса. Другие дата-центры тоже могут стать целями атак. При выборе целей враги учитывают как потенциальный ущерб, так и общественный резонанс. Яндекс - одна из крупнейших технологических компаний России, объединяющая десятки сервисов для миллионов пользователей и бизнес-клиентов - от поиска, карт и такси до доставки, электронной коммерции и облачной инфраструктуры Yandex Cloud. По оценкам iKS-Consulting, Yandex Cloud входит в тройку крупнейших российских провайдеров облачной инфраструктуры IaaS и PaaS. Поэтому атаки на инфраструктуру Яндекса затрагивают не только пользователей его собственных сервисов, но и множество компаний, которые размещают в его облаке свои системы и данные. Хочется надеяться, что эти печальные события произведут отрезвляющий эффект для всей отрасли. Риски физических атак на ЦОДы существовали с самого начала вооружённого конфликта, поэтому учитывать их было необходимо уже давно. Провайдерам услуг обработки данных следует: 🔹 Учитывать физические атаки при проектировании и модернизации ЦОДов, усиливать защиту зданий и инженерных систем. Помимо пассивной защиты, следует рассматривать меры активной защиты от беспилотников, согласованные с уполномоченными органами и соответствующие требованиям законодательства. При этом стоит учитывать Указ Президента РФ № 604, предусматривающий возможность введения временного управления в отношении имущества хозяйствующих субъектов, не обеспечивающих безопасность объектов критической инфраструктуры. 🔹 Развивать географическое резервирование, чтобы потеря одной площадки не приводила к длительной недоступности критичных сервисов. 🔹 Регулярно проверять готовность к полной потере ЦОДа: отрабатывать перенос нагрузки и восстановление сервисов в приемлемые сроки. Потребителям услуг обработки данных следует: 🔸 Проверить, переживут ли сервисы потерю целого ЦОДа провайдера. Резервные копии и мощности должны размещаться на независимых площадках. Для критичных сервисов стоит рассмотреть использование нескольких провайдеров, чтобы отказ одного из них не привёл к остановке всей инфраструктуры. 🔸 Для критичных сервисов рассмотреть географическое резервирование в удалённых регионах или, если это допустимо с учётом требований к данным и безопасности, за рубежом. 🔸 Уточнить у провайдера сроки и условия восстановления после потери площадки. В любом случае усиление физической защиты ЦОДов, географическое резервирование, повышение отказоустойчивости и восстановление повреждённой в результате атак инфраструктуры потребуют дополнительных затрат, которые, вероятно, отразятся на стоимости услуг. Но альтернативы нет: либо платить за надёжность сейчас, либо нести гораздо большие убытки потом из-за простоя и потери данных. @avleonovrus #Yandex #YandexCloud #DataCenter #Cloud #IaaS #PaaS #iKSconsulting #BusinessContinuity #CriticalInfrastructure #БПЛА #Сасово #Владимир #Калуга #ЦОД #КИИ #decree604 Напишу несколько… | — |
|
181 |
| 2026-09-11 01:31:58 | чтобы Реклама неподписчиков подписку Оформите чтобы доступна Оформите чтобы Реклама не… | — |
|
18399 |
| 2026-08-20 04:21:58 | Оформите Реклама Оформите Оформите доступна Оформите Реклама… | — |
|
12421 |
| 2026-08-09 09:48:58 | канала видеть по все подписку Реклама канала видеть по… | — |
|
3971 |
Год
Месяц
Неделя
Загрузка данных...
| Время | Контент | Подписчиков | Кто ссылался | Просмотры 48ч | Просмотры 24ч |
|---|