Уязвимость в Veeam

Обнаружена критическая уязвимость в Veeam (CVE-2024-40711), которая позволяет злоумышленникам выполнять удаленный код без аутентификации.

В последнее время эта брешь активно используется для распространения вымогательских программ Akira и Fog. Хакеры атакуют системы через скомпрометированные VPN-доступы, создавая локальные администраторские аккаунты.

Рекомендуется обновить ПО до версии 12.2 и усилить защиту через многофакторную аутентификацию.

#veeam #backup #veeambackup #иб #infosec

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

👩‍💻 Запад создает аналог «Великого китайского файервола»

США и Великобритания объединяют усилия для создания «англо-американского файервола», который должен защитить детей от опасного контента в интернете.

Новый проект направлен на предотвращение доступа несовершеннолетних к материалам, связанным с сексуальной эксплуатацией и насилием, кибербуллингом, оскорбительным контентом.

Планируют сотрудничество не только между странами, но и с интернет-платформами.

#firewall #брандмауэр

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🌘 Ubuntu 24.10: Новшества и возможности

Ubuntu 24.10 — это промежуточный релиз.

Среди основных нововведений можно выделить обновленный Linux Kernel 6.11, улучшенную поддержку оборудования, включая новые драйверы для AMD и Intel GPU, и расширенную совместимость с архитектурой LoongArch.

Одним из ярких изменений стал переход на GNOME 47, который добавил акцентные цвета в интерфейсе, а также обновления ключевых приложений, таких как GNOME Terminal, System Monitor и другие.

Файловый менеджер Nautilus также получил переработанный интерфейс, улучшив удобство работы с закладками и устройствами.

Интересным изменением для пользователей NVIDIA стало то, что Wayland теперь является сессией по умолчанию для владельцев этих видеокарт.

Кроме того, в релизе уделено внимание безопасности. Появился новый Security Center, который позволяет управлять разрешениями приложений Snap.

#ubuntu #linux

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Memory Integrity в Windows: Зачем он нужен и почему выключен по умолчанию?

Это функция безопасности Windows, которая защищает от атак на критические компоненты системы, предотвращая модификацию данных в памяти.

Она использует аппаратную виртуализацию для защиты процессов.

Однако функция выключена по умолчанию из-за проблем с совместимостью с некоторыми старыми драйверами и возможного влияния на производительность.

#windows

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Бесплатная замена Active Directory: MultiDirectory

Компания «Мультифактор» выпустила новую Community-версию MultiDirectory, российскую альтернативу Active Directory.

Среди ключевых функций:

▪️ Встроенный сервер аутентификации Kerberos;

▪️ Графический интерфейс для администрирования;

▪️ Поддержка DNS-сервера Bind9;

▪️ Адаптация LDAP под Active Directory, что значительно упрощает миграцию.

Платформа поддерживает управление учетными записями и политиками безопасности, а также предоставляет инструменты для автоматизации развертывания и управления сетями.

MultiDirectory нацелен на обеспечение полной замены Active Directory для российских организаций.

#multidirectory #activedirectory

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Wayback Machine восстановлен после хакерской атаки

Архивный интернет-сервис Wayback Machine снова доступен после недавней хакерской атаки.

Хакеры смогли временно отключить его, но команда проекта быстро восстановила работу.

Wayback Machine — важный инструмент для сохранения веб-страниц и доступа к архивам интернета. Он позволяет пользователям находить информацию, даже если оригинальные сайты недоступны.

Если у вас есть учетная запись в Internet Archive, вам следует запланировать смену пароля, как только сайт снова заработает в полную силу.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

😍 Американцы обошли запрет на антивирус Касперского

Несмотря на запрет использования антивируса «Касперский» в США, многие американцы продолжают его использовать, применяя способы, распространённые в России для обхода блокировок.😂

Они обновляют базы данных, используя зарубежные серверы, сохраняя защиту своих устройств.

Причиной отказа от перехода на другие решения являются скептицизм по поводу обвинений в шпионаже и высокая эффективность антивируса.

#kaspersky #касперский

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Frisbee запускает поддержку SIP-телефонии

Российский мессенджер Frisbee расширяет возможности корпоративной коммуникации, внедрив поддержку SIP-телефонии.

Это позволяет сотрудникам совершать звонки на мобильные и стационарные телефоны прямо из мессенджера. Интеграция с корпоративными системами, включая Active Directory, автоматизирует управление данными пользователей.

Frisbee предоставляет компаниям эффективный инструмент для связи, объединяя современные мессенджер-функции и традиционную корпоративную телефонию.

#frisbee #мессенджер #sip

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

В России могут заблокировать SpeedTest

Российские власти обсуждают возможность запрета сервиса SpeedTest, принадлежащего американской компании Ookla.

Основная причина — потенциальные риски для национальной безопасности, так как предполагается, что сервис может собирать данные о сетях связи и передавать их иностранным спецслужбам.

Запрет SpeedTest технически сложен и может привести к непредсказуемым последствиям для российского интернета, как это было в случае с Telegram.

#speedtest

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Как снизить риски безопасности SaaS: 5 ключевых способов

Для минимизации рисков безопасности при использовании SaaS важно следовать нескольким ключевым рекомендациям:

1️⃣ Устранение пробелов в видимости SaaS-приложений. Это позволяет IT-отделам видеть все используемые сервисы, управлять доступами и предотвращать несанкционированное использование данных.

2️⃣ Управление рисками OAuth. OAuth используется для предоставления доступа к ресурсам через сторонние приложения. Необходимо контролировать, какие приложения имеют доступ к данным, и минимизировать риски компрометации учетных данных через тщательный мониторинг и установление строгих политик доступа.

3️⃣ Мониторинг поверхности атак. Важно регулярно отслеживать потенциальные уязвимые точки, такие как слабые API, незашифрованные данные или неправильные настройки доступа, чтобы оперативно устранять их.

4️⃣ Внедрение SSO (единого входа). Это снижает вероятность ошибок при управлении паролями и упрощает контроль за доступом.

5️⃣ Использование многофакторной аутентификации (MFA). Добавление второго уровня защиты, такого как смс-код или биометрия, значительно снижает риск взлома учетных записей.

Применение предложенных решений не только сократит уязвимости SaaS-сервисов, но и усилит защиту критической информации, делая систему более устойчивой к современным киберугрозам.

#ИБ #saas #infosec

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Сисадмины наказали клиента за неоплату, оставив его без интернета

Аутсорсинговая компания столкнулась с клиентом, который отказался платить за оказанные услуги.

В ответ сисадмины удалили критически важные настройки сети, оставив клиента без интернета.

Когда у компании возникли срочные задачи, а доступа в интернет не было, они были вынуждены обратиться за помощью к той же IT-компании. Специалист восстановил работу, а клиент по итогу оплатил долги.

Как говорится, «нет сети — нет работы, нет оплаты — нет сети».

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🌘 Ubuntu исполнилось 20 лет

К юбилею компания подготовила отдельную страницу с историей развития проекта:
https://ubuntu.com/20years

Было интересно почитать про историю проекта и послушать отзывы людей, которые стояли у истоков.

🍾 — С днем рождения, Ubuntu.

#ubuntu #linux

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

📚 PowerShell: практическая автоматизация

PowerShell — инструмент для автоматизации систем, как локальных серверов, так и облачных платформ. Он помогает создать скрипты для выполнения повторяющихся задач, повышая продуктивность.

В книге описано, как проектировать, разрабатывать и управлять скриптами для автоматизации, а также как адаптировать их к различным условиям. Примеры кода и советы по организации помогут эффективно автоматизировать рабочие процессы.

👀 Читать

#powershell

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

🎓 Нейрошляпа помогает выбрать профессию

В России разработали систему «Брейни», которая помогает школьникам выбрать профессию с помощью нейроинтерфейса.

Шляпа считывает активность мозга и сердца во время тестирования, определяя, в каких сферах подросток наиболее продуктивен и комфортен.

Вам в сисадмины 🤪

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

«Архив интернета» снова взломан: уязвимость в API привела к утечке данных

На выходных сервис подвергся повторной хакерской атаке. Хакеры получили доступ к аутентификационным токенам GitLab и Zendesk, что позволило им скомпрометировать систему поддержки организации.

Первоначальная атака, произошедшая ранее в октябре, привела к утечке данных 31 миллиона пользователей. Хотя хакеры не преследовали финансовых или политических целей, последствия взлома затронули личные данные многих пользователей, а украденная информация может быть продана на хакерских форумах.

Причиной атак стала небрежность в обновлении ключей API.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Флибуста не сдаётся

Пиратская библиотека несмотря на болезнь создателя, продолжает работать.

В сентябре 2024 года основатель Stiver сообщил о своей смертельной болезни и возможном закрытии проекта.

Однако недавно он объявил, что серверы оплачены, и сайт продолжает функционировать. Информация о состоянии здоровья Stiver остается неизвестной.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools

Умер основатель легендарной библиотеки «Флибуста»

Умер Stiver, основатель пиратской библиотеки «Флибуста».

Ему диагностировали глиобластому, агрессивную форму рака мозга.

Stiver ушёл из жизни в Германии 20 октября 2024 года.

Судьба «Флибусты» остаётся неопределённой.

🧑‍💻 NetworkAdmin | ⚙️ EasyTools