Детектим Command injection или как не потерять контроль над своим ПО и данными🛡
Форма на сайте или параметр в URL может стать входной точкой для атакующего. «Command injection открывает путь к выполнению произвольных команд и ставит под удар инфраструктуру компании.
В новой статье на Хабре аналитик SOC К2 Кибербезопасность Дмитрий Каплунов объясняет какие риски несет бизнесу Command injection и как его вовремя обнаружить.
Внутри:
✅ Полный текст статьи доступен на Хабре.
Форма на сайте или параметр в URL может стать входной точкой для атакующего. «Command injection открывает путь к выполнению произвольных команд и ставит под удар инфраструктуру компании.
В новой статье на Хабре аналитик SOC К2 Кибербезопасность Дмитрий Каплунов объясняет какие риски несет бизнесу Command injection и как его вовремя обнаружить.
Внутри:
🔄 Чем «Command injection» отличается от «Code injection»🔄 Типичные векторы через формы и параметры URL🔄 Признаки в логах: спецсимволы, аномалии parent-child процессов🔄 Роль WAF, профилирования и индекса аномалий в раннем обнаружении.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥4🔥3💯3❤1👍1
Развитие ИИ-систем в продакшене формирует новые векторы угроз и требует переосмысления подходов к защите данных, моделей и инфраструктуры.
На AM Live ведущий эксперт по безопасной разработке Александр Лысенко обсудил с другими экспертами, как компании выстраивают защиту, чтобы минимизировать риски эксплуатации уязвимостей ИИ.
В программе дискуссии — главные вызовы MLSecOps:✅ Атаки через данные и запросы✅ Баланс между защитой модели, данных и инфраструктуры✅ Риск превращения модели в «черный ящик» без логирования✅ Интеграция сигналов моделей в SOC и CTEM✅ Границы между DevSecOps и MLSecOp.
Смотрите запись на удобной для вас площадке:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13❤🔥10🔥6👍4
Работа может изменить жизнь ❓
Перевернуть ее на 180 градусов и добавить смысла в рутинные задачи. Как именно? Расскажет Максим Петриков, тимлид группы сетевой безопасности. Кстати, именно эта роль и задала новый вектор в карьере.
О пути в ИБ, забавных факапах, командных ритуалах и даже ростбифе — читайте в карточках.
#команда💻
Перевернуть ее на 180 градусов и добавить смысла в рутинные задачи. Как именно? Расскажет Максим Петриков, тимлид группы сетевой безопасности. Кстати, именно эта роль и задала новый вектор в карьере.
О пути в ИБ, забавных факапах, командных ритуалах и даже ростбифе — читайте в карточках.
#команда
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥14❤11🔥10
Криптошлюзы — ключевой элемент защиты корпоративных сетей и критичных сегментов инфраструктуры. Для повышения уровня безопасности они нередко используются с МДЗ — специализированным механизмом, который проверяет целостность системных файлов и не допускает запуск при выявлении изменений🛡
С одной стороны, МДЗ обеспечивает контроль целостности и предотвращает запуск системы при любых подозрительных изменениях. С другой — даже небольшая ошибка в настройке может полностью вывести устройство из строя.
✅ Как наша команда восстановила работу криптошлюза без поддержки вендора, рассказывает инженер технической поддержки Алина Бредихина.
С одной стороны, МДЗ обеспечивает контроль целостности и предотвращает запуск системы при любых подозрительных изменениях. С другой — даже небольшая ошибка в настройке может полностью вывести устройство из строя.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤🔥4👍4💯1
Кибербезопасность объектов КИИ часто требует нестандартных решений и работы в самых разных условиях🏆
✅ Такие командировки напоминают: настоящая защита инфраструктуры — это не только технологии, но и гибкость в подходе, готовность оперативно расширять задачи и работать в ограниченных условиях. Даже если за окном +5 летом, а такси приходится заказывать по телефону.
Как все прошло и какие работы проделали для клиента, рассказывает ведущий системный инженер Антон Пуник.
Недавний выезд на ТЭЦ в город X должен был занять два дня, однако по итогам проект растянулся почти на две недели. Помимо переключения сети, удалось реализовать дополнительные меры: установка антивирусов на конечные устройства, настройка сбора событий на серверах и АРМ АСУ ТП, а также доработка процессов мониторинга.
Как все прошло и какие работы проделали для клиента, рассказывает ведущий системный инженер Антон Пуник.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10❤🔥6👍4🔥2