DDoS банков
24 июля наблюдались сбои в работе сервисов некоторых банков.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Windows — масштабный сбой в мире
Масштабный сбой в мире после обновления приложения ИБ Crowdstrike. BSoD и бесконечный ребут.
Exim — уязвимость CVE-2024-39929
Нет повода не обновиться. Новая критическая уязвимость в почтовом сервере Exim — CVE-2024-39929. 9.1 балла по шкале CVSS, однако, 5.4 балла по шкале CVSS:3.1.
Zabbix — безопасный мониторинг iBMC через IPMI
Несколько прописных истин для организации безопасного мониторинга серверов Huawei FusionServer Pro через IPMI. В данном примере мы используем систему мониторинга Zabbix.
Zabbix — безопасный мониторинг iLO через IPMI
Несколько прописных истин для организации безопасного мониторинга серверов HPE Proliant через IPMI. В данном примере мы используем систему мониторинга Zabbix.
Shodan — то, чего нет в обычных поисковиках
Shodan принято называть поисковиком по интернету вещей. Другими словами, это поисковая система которая ищет устройства подключенные к интернету. Устройства и информацию о них.
Уязвимости в vCenter Server — 9.8 баллов
Нет повода не обновиться. Новые уязвимости в vCenter Server 7.0 и 8.0. От 7.8 до 9.8 баллов CVSS Base Score.
Мошеннические письма от МТС
Просто предупредите своих близких, чтобы не велись на мошенническую схему. Якобы от МТС приходят письма: "МТС Москва. Счёт на предоплату по ЛС бла-бла-бла".
Event ID 2887 — LDAP signing
Можно значительно повысить безопасность AD, настроив на контроллерах доменов отклонение привязок LDAP уровня простой проверки подлинности и безопасности (SASL), которые не запрашивают подпись (проверка целостности), или отклонение простых привязок LDAP, выполняемых при соединении с незашифрованным текстом (без шифрования SSL/TLS). Привязки SASL могут включать такие протоколы, как Negotiate, Kerberos, NTLM и Digest.
Zabbix шаблон для мониторинга NetBotz Rack Monitor 250
Делюсь полезным шаблоном для мониторинга APC NetBotz Rack Monitor 250.
