Вышло обновление в «сканер портов»

Теперь этот инструмент по настоящему сканер. У него появилась возможность сканировать сразу несколько портов одновременно.

🔎 Варианты сканирования:

8.8.8.8 - если указать только IP-адрес, то сканироваться будут 20 популярных портов.

Популярные порты: 20, 21, 22, 23, 25, 53, 69, 80, 110, 115, 123, 135, 139, 143, 161, 162, 443, 445, 500, 514

8.8.8.8:22 - просканирует один порт.

8.8.8.8:80,443 - просканирует указанные порты.

А еще в «Генераторе паролей» пофиксили баг, который проявлялся при условии добавления спецсимвола, что приводило к генерации пароля 1/3 без спецсимвола.

🪙 EasyTools | Открыть бота

Монтажник который это сделал, если ты это видешь — для тебя есть отдельный котёл в аду.

Мои родственники решили заказать телевидение в свой загородный дом у известного оператора, каналы показывает, а вот реализация подключения оставляет желать лучшего.

По классике жанра, работу принимал подросток, и с радостью отпустил монтажника по завершению работ.

Качество выполненных работ оцениванию на - 💩

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📱 Новый шаг к автоматизации настроек: расписание в Windows 11 PowerToys

Разработчик предложил интеграцию "Планировщика настроек" в PowerToys для Windows 11, что значительно упростит автоматизацию изменения настроек.

⏰ Пользователи смогут планировать, например:

• Включение темной темы по расписанию.

• Отключение Wi-Fi на заданное время или настройку громкости.

Это улучшение заменяет сложные скрипты Task Scheduler, делая процесс более удобным.

В перспективе планируется добавление "триггеров" для автоматических действий в зависимости от местоположения или сети.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🇪🇭 Outlook прекратил поддержку устаревших приложений

Microsoft уведомил пользователей о прекращении поддержки небезопасных сторонних приложений для работы с Outlook.

Причина — необходимость перехода от базовой аутентификации (только логин и пароль) к современной, основанной на OAuth 2.0, которая обеспечивает более высокую защиту аккаунтов.

Это затронуло как старые версии Outlook (например, 2007 и 2010), так и сторонние почтовые клиенты, не поддерживающие новый протокол.

16 сентября 2023 года

— был крайний срок для перехода на более безопасную аутентификацию.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📩 Миграция электронной почты в MS 365 была просто нелепой

Мы с коллегами добавили 80 пользователей в 3-х новых доменах в MS 365. Мы отправили пользователям уведомление по электронной почте с временной шкалой 2 месяца назад и снова 1 месяц назад.

Отправили им новые учетные данные и инструкции по входу.

Отправили еще одно уведомление за 2 недели до переключения.

❓ Внимание, вопрос:

Сколько пользователей вошли в систему до переключения?

10 (из 80 🤬)

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📁 Сбой при наборе текста в Word и Outlook

Microsoft устраняет баг, из-за которого программы Word, Outlook и OneNote могут неожиданно закрываться во время набора текста. Проблема возникла из-за конфликта версий инструментов проверки правописания Office 2016 и языковых пакетов Microsoft 365.

Исправление уже доступно для участников программы Microsoft 365 Insider, а для всех остальных оно будет выпущено 24 сентября.

Для тех, кто не хочет ждать, доступна временная инструкция.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔺 Критическая уязвимость в VMware

Недавно обнаружена критическая уязвимость (CVE-2024-38812) в VMware vCenter Server, позволяющая хакерам выполнять удалённый код с помощью переполнения в протоколе DCE/RPC.

Угроза касается версий 7.0 и 8.0.

Уязвимость имеет высший уровень опасности — 9.8 из 10. VMware выпустила патчи, настоятельно рекомендуется незамедлительно обновить системы.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🥽 Рекомендую попробовать интересный автономный инструмент CLI для быстрой проверки баз данных без SQL

peepDB — это инструмент с открытым исходным кодом для командной строки и библиотека на Python, разработанные для разработчиков и админов баз данных, которым нужен быстрый и эффективный способ проверять таблицы своих баз данных без написания SQL-запросов.

📱 Git: https://github.com/PeepDB-dev/peepdb

Особенности:

• Работает с MySQL, PostgreSQL и MariaDB.

• Просматривайте все таблицы или конкретную таблицу с помощью простой команды.

• Простой в использовании интерфейс командной строки на основе Click.

• Безопасное хранение данных о подключении к базе данных с шифрованием на вашем локальном компьютере.

• Просматривайте данные в аккуратной таблице или формате JSON.

• Эффективная работа с большими наборами данных через просмотр данных небольшими частями.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📱 Windows 11 24H2 — когда?

Microsoft готовит обновление Windows 11 24H2, которое станет доступным с октября 2024 года.

Среди ключевых нововведений:

▪️Интеграция с AI
▪️Поддержка Wi-Fi 7
▪️Производительность для ноутбуков на базе процессоров Ryzen — улучшили

Новая версия представит апгрейд в приложениях, таких как Paint с функцией CoCreator и Photos с инструментами для удаления фона. Некоторые AI-функции будут доступны только на устройствах с совместимыми чипами NPU.

Полный релиз для всех пользователей ожидается 8 октября.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📱 Уязвимость в GitLab

Недавно GitLab устранил критическую уязвимость (CVE-2024-45409) в SAML-аутентификации, которая позволяла хакерам обходить систему безопасности и получать доступ к аккаунтам пользователей.

Ошибка затрагивала оба выпуска GitLab — Community Edition и Enterprise Edition. Уязвимость была связана с неподтвержденной проверкой подписей SAML-ответов.

Рекомендуется включить двухфакторную аутентификацию и отключить обход SAML 2FA.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🟥 Windows App теперь на всех платформах

Microsoft объявила о доступности Windows App на основных платформах, включая Windows, macOS, iOS, веб-браузеры и в тестовой версии для Android.

Это единое приложение позволяет подключаться к Windows 365, Azure Virtual Desktop и другим сервисам.

Windows App поддерживает мультимониторные конфигурации, USB-редирект и улучшенные функции безопасности. Также добавлена возможность переключения между учетными записями Microsoft Entra на iOS и macOS.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🌍 Какой инструмент DNS выбрать? «nslookup или dig»

Это два популярных инструмента для работы с DNS. Оба позволяют проверять информацию о доменных именах, но различаются по функционалу.

⏺nslookup — простой и удобный для базовых запросов. Он отлично подходит для быстрого получения данных о DNS-записях. Однако его функциональность ограничена.

⏺dig — более продвинутый инструмент, который позволяет выполнять сложные запросы и предоставляет подробную информацию о DNS.

Если вам нужен базовый анализ DNS, выбирайте nslookup. Для детальных и сложных запросов лучше использовать dig.

Кстати, получить информацию о домене можно в боте, открыв итилиту «Поиск DNS».

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔺 Хактивисты снова атакуют российские компании

Группа Twelve, созданная в 2023 году, снова проводит кибератаки на российские компании. Они используют инструменты для кражи данных и разрушения инфраструктуры без требования выкупа.

Twelve известны тем, что атакуют сети жертв, распространяя данные через свой Telegram-канал, и используют публичные инструменты, такие как Cobalt Strike и Mimikatz.

Их атаки разрушают системы жертв, делая восстановление невозможным.

Twelve используют несколько методов для проведения атак:

1. Фишинг: Вредоносные письма с заражёнными вложениями или ссылками, которые заставляют пользователей скачивать вредоносное ПО.

2. Уязвимости в ПО: Использование известных багов в системах безопасности, чтобы получить доступ к сетям.

3. Инструменты Cobalt Strike и Mimikatz: Эти программы помогают взломать пароли, захватить контроль над компьютерами и распространяться по сети.

4. Удалённое уничтожение данных: После проникновения они стирают важные файлы, усложняя восстановление.

Цель атак —

нанести максимальный ущерб и вывести организации из строя.

Их деятельность демонстрирует новые методы кибератак, направленных на нанесение максимального ущерба без финансовой мотивации.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔄 Обновление Ubuntu на WSL
с 22.04 до 24.04

WSL позволяет запускать Ubuntu и другие дистрибутивы Linux на компьютерах с Windows без создания отдельных виртуальных машин или двойной загрузки.

Для обновления выполните следующие действия:

1. Найдите установленную WSL-версию с помощью команды:

wsl -l

2. Создайте резервную копию командой:

wsl --export

3. Обновите все пакеты в системе с помощью:

sudo apt update && sudo apt upgrade

4. Включите обновления LTS, изменив параметр Prompt=lts в файле:

/etc/update-manager/release-upgrades

5. Выполните команду для обновления системы:

sudo do-release-upgrade

Процесс обновления WSL позволяет сохранить файлы и настройки системы, переходя на более новую версию Ubuntu.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🔒 Смена паролей: Почему их не стоит менять часто?

В последние годы в области кибербезопасности нарастает дискуссия о необходимости регулярной смены паролей. Многие организации настаивают на их обновлении, полагая, что это снижает риски.

Однако постоянные пароли могут быть безопаснее.

Регулярная смена паролей часто приводит к созданию простых и предсказуемых комбинаций, так как пользователи стремятся запомнить их. Это повышает вероятность взлома.

Вместо того чтобы заставлять пользователей менять пароли, лучше сосредоточиться на этих двух пунктах:

▪️ Сложность пароля

▪️ Внедрении многофакторной аутентификации

Это значительно

повысит

уровень безопасности.

Пора пересмотреть традиционные подходы к безопасности паролей. Переход на более современные методы защиты поможет значительно снизить риски и укрепить киберзащиту.

#infosec #иб

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📱 Новые возможности диспетчера задач в Windows 11

Microsoft анонсировала обновления для диспетчера задач в Windows 11, которые позволят пользователям получать более детальную информацию о дисках.

Эти изменения помогут лучше понять производительность системы и выявить узкие места в работе.

С новым интерфейсом пользователи смогут видеть данные о каждом диске:

▪️ Скорость чтения и записи
▪️ Общий объем
▪️ Доступное пространство

Это значительно упростит мониторинг состояния дисков и управление хранилищем.

Возможность детального анализа дисков становится особенно актуальной в условиях растущих объемов данных.

#windows #windows11

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

😍 Kaspersky уходит из США

Компания Kaspersky завершает свою деятельность в США, что привело к неожиданной замене их антивирусного ПО у американских пользователей на UltraAV.

Этот переход был вызван запретом со стороны властей США, которые подозревают компанию в связях с российскими спецслужбами.

Начиная с 29 сентября 2024 года, Kaspersky больше не сможет обновлять свои продукты для пользователей в США.

Переход на UltraAV прошел не гладко. Многие пользователи сообщили, что новый софт установился автоматически без их согласия и без явного уведомления.

#kaspersky #касперский #антивирус

🧑‍💻 NetworkAdmin | ⚙️ EasyTools