Zero-day уязвимость, она же 0-day или уязвимость нулевого дня – это уязвимость в ПО или оборудовании, неизвестная разработчикам и для которой ещё не разработаны исправления и механизмы защиты.

Название происходит из области разработки на заре интернета и отсылает к отсчету дней с момента релиза ПО. Еще не выпущенное ПО обозначалось zero day, и хакеры, которые смогли украсть его до официального релиза, соответствующим образом помечали свою добычу на пиратских источниках.

Поскольку такие уязвимости выявляются в уже выпущенных публично решениях, они могут быть использованы злоумышленниками для атак на реальных пользователей, а разработчикам необходимо срочно искать пути устранения. Пока не выпущено исправление, могут применяться следующие методы:
• Тщательный мониторинг активности сети и уязвимого решения
• Дополнительные ограничения доступа для уязвимого решения и его окружения
• Мониторинг выпуска исправлений и оперативная установка патчей безопасности
• Применение эшелонированной защиты

#Уязвимости

Таймлайн в компьютерной криминалистике - это метод анализа информационных систем (преимущественно операционных систем (ОС)), основанный на построении хронологии произошедших в них значимых событий: вход/выход пользователя, загрузка данных, посещение сайта, запуск программ/файла и др.

Обычно, таймлайн выглядит как таблица с датой, временем, источником и интерпретацией события.

Источниками событий могут быть файлы ОС, файлы программ, а также пользовательские файлы. В Windows источниками событий могут служить:
• Реестр и журналы событий Windows
• Таблица MFT файловой системы NTFS
• Файлы prefetch
• LNK-файлы
• Jump-листы

К файлам прикладных программ можно отнести:
• Файлы с историей браузеров
• Логи программ для удаленного администрирования (TeamViewer, AnyDesk)
• Логи VPN-клиентов

За счет объединения информации из описанных выше источников таймллайн позволяет установить хронологию инцидента и получить представление о задействованных учетных записях пользователей, файлов и систем.

#eDiscovery
#ПолезноЗнать

Рады объявить об открытии набора на новый поток нашего интенсива «Персональные данные: основы»
 
Наша команда с 2015 года реализовала более 130 проектов по ПДн в России и мире. За это время мы накопили большую базу знаний и в 2023 году решили организовать собственный курс, в рамках которого мы делимся своими знаниями со слушателями.
 
Обучение проводят опытные менеджеры и консультанты, которые ежедневно участвуют в проектах для крупнейших компаний России и мира. Всего за 2 дня мы проведём экспресс-погружение в ключевые навыки и знания ответственного за организацию обработки ПДн. При этом вы получите не только теоретические знания, но и практические навыки внедрения рекомендаций по соответствию требованиям законодательства.
 
Тренинг пройдет 28-29 марта в нашем московском офисе Kept. Содержание тренинга и регистрация по ссылке.

#Privacy