Что такое хороший профиль харденинга сетевого оборудования?

Техноблог, Сетевая безопасность

15 мин Сложность: Легкая Харденинг сетевого оборудования часто воспринимают как набор разовых настроек при вводе устройства в эксплуатацию: сменить пароль, отключить Telnet, настроить syslog, ограничить доступ к админке. Это правильные действия, но сам подход шире. Хороший профиль харденинга — это формализованный набор проверок, который описывает, как должно быть настроено сетевое устройство, чтобы его нельзя было легко использовать как точку входа, перехвата трафика или дальнейшего перемещения по сети. Такой профиль должен…

Подробнее

От уязвимости к маршруту атаки: почему одного знания о CVE уже недостаточно

Техноблог, Уязвимости и реагирование на риски

15 мин Сложность: Средняя Компании научились находить уязвимости. Сканеры регулярно приносят списки CVE, дашборды окрашиваются в красный, отчёты показывают критичность, владельцам систем уходят задачи на исправление. Процесс вроде бы есть: нашли, оценили, назначили, закрыли. Но в какой‑то момент список уязвимостей перестаёт помогать. Их слишком много. Часть нельзя быстро исправить. Часть находится на системах, к которым никто не хочет прикасаться без отдельного проекта. Часть формально критична, но живёт…

Подробнее

Революция в кибербезопасности или конец эпохи? Как ИИ-модель Claude Mythos взломала АНБ США и изменила правила сетевой безопасности

Техноблог, Сетевая безопасность

15 мин Сложность: Легкая Июнь 2026 года войдёт в историю как месяц, когда искусственный интеллект пересёк невидимый Рубикон. То, о чем фантасты предупреждали десятилетиями, а эксперты по кибербезопасности шептались на закрытых конференциях, случилось наяву. Новая нейросеть не просто написала умный код или сгенерировала реалистичное видео — она взломала самые защищённые секретные системы крупнейшей мировой державы. И сделала это не за недели, как это делали лучшие хакеры мира, а за считанные часы. Этот текст — глубокое погружение в события, которые…

Подробнее

Как разделить работу подразделений в единой системе управления сетевой безопасностью?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Единая система управления сетевой безопасностью даёт организации общую картину: сетевые устройства, правила межсетевых экранов, маршруты, NAT, зоны, матрицы доступа, изменения и риски. Это удобно для ИТ, ИБ, compliance и руководителей. Но у такой единой картины есть обратная сторона. Разные подразделения начинают работать с одними и теми же данными, но с разными целями. Одни отвечают за стабильность сети, другие — за поиск рисков и построение векторов атак. Одни вносят…

Подробнее

Единая площадка для ИБ и ИТ: кто участвует в управлении сетевыми доступами

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя Управление сетевыми доступами давно перестало быть только задачей настройки правил на межсетевом экране. В крупных организациях это отдельный процесс на стыке ИТ, ИБ, compliance и управления изменениями. В отраслевых обзорах решения класса Network Security Policy Management обычно описываются через несколько ключевых сценариев: управление firewall policy, сложные workflow изменения правил, compliance-аудит и работа с несколькими производителями межсетевых экранов. Такой подход подчёркивает,…

Подробнее

Харденинг конфигураций сетевых устройств: недооценённый
рубеж защиты

Техноблог, Уязвимости и реагирование на риски

15 мин Сложность: Средняя В новостях о кибератаках чаще всего обсуждают уязвимости, вредоносное ПО и фишинг. Но иногда атака строится не вокруг сложного эксплойта, а вокруг плохо защищённой конфигурации сетевого устройства. Хороший пример — недавняя история с кампанией APT28 против роутеров TP-Link и MikroTik. По данным Минюста США, злоумышленники с 2024 года использовали известные уязвимости, получали доступ к тысячам роутеров TP-Link и меняли их DNS-настройки так, чтобы DNS-запросы уходили на серверы под контролем атакующих. Это позволяло…

Подробнее

CVE-2026–42945 (NGINX Rift): анализ уязвимости и практические рекомендации

Техноблог, Уязвимости и реагирование на риски

Михаил Гаца
 DevOps-инженер 15 мин Сложность: Средняя В мае 2026 года была опубликована критическая уязвимость CVE-2026–42945, получившая неофициальное название NGINX Rift. Проблема затрагивает обработку rewrite-правил в NGINX и при определённых условиях может привести к heap overflow с последующим выполнением произвольного кода (RCE). Учитывая широкое распространение NGINX в качестве reverse proxy, ingress-контроллера и API gateway, уязвимость вызвала значительный интерес со стороны специалистов по информационной безопасности и эксплуатации инфраструктуры. Содержание…

Подробнее

MongoBleed: когда база данных становится открытой дверью для хакеров

Техноблог, Уязвимости и реагирование на риски

15 мин Сложность: Средняя В мире кибербезопасности есть одна непреложная истина: уязвимости не спрашивают разрешения, прежде чем появиться. Они возникают там, где их меньше всего ждут, и эксплуатируются именно в тот момент, когда организации расслабляются, полагая, что «нас это не коснётся». Недавний инцидент с критической уязвимостью в MongoDB, получившей звучное название MongoBleed (CVE-2025–14847), стал ярким напоминанием об этом. Всего через несколько дней после выхода официальных патчей злоумышленники начали массово использовать эту брешь в реальных атаках. При этом…

Подробнее

Как NSPM вписывается в корпоративный ландшафт информационной безопасности?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя В крупной организации система защиты информации обычно состоит из набора взаимосвязанных решений: межсетевых экранов, SIEM, сканеров уязвимостей, Service Desk, CMDB, IPAM, NAC, PAM, EDR, средств управления конфигурациями, DLP, SOAR и других систем. Каждая из них отвечает за свой слой. SIEM собирает события безопасности. Сканер уязвимостей выявляет слабые места на хостах и приложениях. Service Desk управляет заявками. CMDB хранит сведения…

Подробнее

Как снизить человеческий фактор при изменениях на межсетевых экранах?

Техноблог, Сетевая безопасность

15 мин Сложность: Средняя На рынке информационной безопасности сохраняется дефицит специалистов. По данным опроса «Кибериспытание», в 2025 году нехватку ИБ-кадров в разной степени фиксировали 71% российских организаций; в 2024 году с ней сталкивались 74% компаний. Глобально проблема тоже не исчезает: в исследовании ISC2 за 2025 год часть респондентов указывает, что у организаций нет ресурсов, чтобы укомплектовать команды или нанять специалистов с нужными навыками; 72% считают, что сокращение персонала ИБ существенно повышает риск инцидентов. Содержание В чём проблема ручного процесса?…

Подробнее