KZ
Ru
Іс-шаралар 1
Іздеу нәтижесі:
Инфрақұрылымдағы соқыр аймақтар: Censys көмегімен көрінуді кеңейту- сурет 1

Инфрақұрылымдағы соқыр аймақтар: Censys көмегімен көрінуді кеңейту

Көптеген ұйымдар әлі де олардың сандық активтері ашық интернеттен қолжетімді екенін толық көрінісін білмейді. Маршрутизатор, бейнебақылау жүйесі, дерекқор немесе қолжетімділік контроллері киберқауіпсіздік командасының білімі жоқ, тәулік бойы сыртқы сұраныстарға жауап беруі мүмкін. Қыркүйек айында Censys компаниясы осы осалдықтарды ерте кезеңдерде анықтауға көмектесу үшін 22 жаңа протокол және соңғы нүктелерді сканерлер қосты. Тұрақты желі картографиясы сіздің инфрақұрылымыңызды және жеткізуші жүйелерін әлеуетті заңсыздар көзімен көруге мүмкіндік береді.

Инфрақұрылымдағы соқыр аймақтар: Censys көмегімен көрінуді кеңейту - сурет 1
ЖЕЛІ ИНФРАҚҰРЫЛЫМЫ

cisco SD-WAN басқаруындағы осалдықтар

vdaemon басқару панелі Cisco-ның SD-WAN Manager және Controller үшін маршруттау саясатын корпоративтік желінің барлық филиалдарында қолданады. Сканерлеу деректері ашық интернеттен қолжетімді 11 180 осындай қызметті көрсетеді. Бұл қызметпен аутентификациясыз өзара әрекеттесу клиент ұйымының атауын, құрылғы идентификаторын және сайт ID-ін жүйеге кіруден бұрын алуға мүмкіндік береді. CISA агенттігі Cisco SD-WAN-дағы артықшылықтарды арттыру кемшіліктерін өкілетті осалдықтар каталогына (KEV) енгізді, ал зерттеушілер осы қателерді белсенді пайдалануын тіркейді. Қауіпсіздік мамандары өз жүйелерін басқару сыртқы сұраныстарға қолжетімді еместігіне көз жеткізуі керек.

ӨНЕРКӘСІПТІК ЖҮЙЕЛЕР

FSC3000 жанармай насосы контроллері

FSC3000 контроллері жанармай карталарын авторизациялайды, колонкаларды басқарады және жанармай құю станцияларындағы транзакция қорытындыларын сақтайды. Бұл жүйенің консоль баннері кірусіз объект идентификаторын ашады, желіні сканерлейтін кез келген адамға сыни ақпаратқа қолжетімділік береді. Бұл әсерге байланысты белсенді кампаниялар әлі тіркелмегенімен, жанармай инфрақұрылымы әртүрлі топтардың құжатталған нысанасы болып табылады. Мұндай объектілермен жұмыс істейтін компаниялар осындай контроллерді ашық интернеттен оқшаулап, рұқсатсыз араласуды болдырмауы керек.

ЗАТТАР ИНТЕРНЕТІ

Қауіпсіздік станциялары және бейнебақылау камералары

IoT сегментінде физикалық қауіпсіздік жүйелері айтарлықтай қауіп төндіреді. Мысалы, C-Nord қауіпсіздік орталығының аралық модульдік шинасынан авторизациясыз оқу ағымдағы дабыл күйін, оқиғалар тарихын және кілт иелерінің атауларын қайтаруы мүмкін. Сонымен бірге DNVRS-Webs мәселелері анықталды — Hikvision сандық бейнетіркегіші қашықтан конфигурациялау үшін қолданатын фоновая қызмет. Бұрын зерттеушілер басқару платформасында қашықтан кодты орындаудың қауіпті кемшіліктерін (RCE) тапқан. Интернетке шығару барлық камера паркін осал етеді, сондықтан қауіпсіздік қызметтері қолжетімділік параметрлерін үнемі тексеріп отыруы тиіс.

КОРПОРАТИВТІК КОММУНИКАЦИЯЛАР

STOMP және Pigeonhole арқылы шабуыл векторлары

Apache ActiveMQ және RabbitMQ брокерлері пайдаланатын STOMP мәтіндік хабар алмасу протоколы киберқауіптіктің кіріс нүктесі ретінде көпжылдық тарихқа ие. Залал келтіретін бағдарламалар тарататын топтар (соның ішінде LockBit) RDP қолжетімділігін алу үшін ActiveMQ ерте кемшіліктерін қолданды, ал жақында қызмет көрсетуден бас тартудың нақты қатесі (CVE-2026-53916) ашылды. Тағы бір тәуекел — Pigeonhole, Dovecot электрондық поштаны сүзгілейтін механизм. Бұл қозғалтқыштың ашық нұсқасы корпоративтік хаттарды маршрутизациялау логикасын шешетін инфрақұрылымға киберзияндықтарға тұғырнама береді. Хабарлама брокерлері мен пошта сүзгілерінің жаңартылған және сыртқы араласудан қорғалған екеніне көз жеткізу керек.

Желіні үздіксіз сканерлеу мүмкіндіктерін кеңейту жасырын интернет активтері қазіргі бизнес үшін негізгі қауіптердің бірі болып қала беретінін дәлелдейді. Censys жаңа протоколдары мен анықтау құралдарын қолдану қауіпсіздік қызметтеріне шабуыл бетінің инфрақұрылым, өнеркәсіптік контроллерлер және IoT жүйелеріндегі осалдықтарды кибершабуылшылар пайдаланбас бұрын анықтауға мүмкіндік береді. Белсенді көзқарас және шабуыл бетіне терең көрініс корпоративтік шекараны сенімді қорғаудың негізгі шарттары болып табылады.

iiTD компаниясы ақпараттық қауіпсіздік пен IT инфрақұрылымға арналған шешімдердің дистрибьюторы болып табылады, жобалардың барлық іске асыру кезеңдерінде сараптамалық қолдау көрсетеді. Біздің командамыз тек қана озық бағдарламалық жасақтаманы жеткізіп қана қоймайды, сонымен қатар толық қолдау көрсетеді: архитектура қажеттіліктерін бағалаудан бастап аналитика және бақылау жүйелерін енгізуге дейін. Жоғары біліктілік және расталған сертификаттау арқылы iiTD бизнеске тұрақты қорғау стратегияларын әзірлеуге және тәуекелдерді тиімді басқаруға көмектесетін сенімді серіктес болады.

Жаңалықтар

Тақырыбыңыз бойынша ағымдағы жаңалықтар

Барлық жаңалықтар
Барлық жаңалықтар