Весна-2020: Новые угрозы. Кто предупрежден – тот вооружен::
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Вакансии
Контакты
   

  Опросы

Какие курсы вы бы выбрали для себя?  

Очные
Онлайновые
Платные
Бесплатные
Я и так все знаю

 Читать далее...

1001 и 1 книга  
20.12.2019г.
Просмотров: 4430
Комментарии: 0
Dr.Web: всё под контролем

 Читать далее...

04.12.2019г.
Просмотров: 5721
Комментарии: 0
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 6954
Комментарии: 2
Анализ вредоносных программ

 Читать далее...

28.05.2019г.
Просмотров: 7350
Комментарии: 1
Микросервисы и контейнеры Docker

 Читать далее...

28.05.2019г.
Просмотров: 6417
Комментарии: 0
Django 2 в примерах

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Весна-2020: Новые угрозы. Кто предупрежден – тот вооружен

Архив номеров / 2020 / Выпуск №05 (210) / Весна-2020: Новые угрозы. Кто предупрежден – тот вооружен

Рубрика: Безопасность /  Угрозы

 ВИЗИТКА 


Сергей Майданников,
независимый эксперт ИБ,
sergey.maydannikov@gmail.com

  

Весна-2020: Новые угрозы.
Кто предупрежден – тот вооружен

Новый 2020 год удивлял нас с самого начала, но распространение вируса Covid-19 по миру и последовавшая за этим социальная изоляция изменили наш мир навсегда. В будущем нам только предстоит дать оценку тем событиям, которые всё еще разворачиваются вокруг нас. Глобальная изоляция привела к стремительному росту сотрудников, работающих удаленно. А спешка, в которой создавались подобные рабочие места, стала одним из негативных факторов, влияющих на их защищенность

Опасности удаленной работы

По данным экспертов из Positive Technologies, порядка 10% новых удаленных узлов имеют уязвимость BlueKeep (CVE-2019-0708) [1]. Она связана со службой удаленного рабочего стола RDP и позволяет получить полный контроль над машинами под управлением операционных систем Windows 7, Windows Server 2008 и Windows Server 2008 R2. При этом для реализации атаки достаточно отправить удаленный запрос к службам и аутентификации не требуется. Более новые версии операционных систем Windows также подвержены похожим атакам (CVE-2019-1181/1182). Поэтому для обеспечения защиты необходимо убедиться в наличии последних обновлений ОС и настроить удаленный доступ через шлюз Remote Desktop Gateway (RDG), а не напрямую к рабочему месту.

<...>


Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru