Бюллетени по безопасности и критическим уязвимостям
- 14.06.2023
Массовые атаки на российские веб-сайты, использующие CMS Bitrix
1. Описание зафиксированной угрозы [Название угрозы]: Множественные атаки на CMS Bitrix RU-сегмента сети Интернет [Тип угрозы]: утечки данных, кибератаки [Platform]: CMS Bitrix [Product]: 1С-Битрикс: Управление сайтом [Version]: до 22.0.400 [Severity]: H...
- 05.10.2022
Обнаружена 0-day уязвимость в Microsoft Exchange
1. Описание зафиксированной угрозы [Название угрозы]: 0-day уязвимость в Microsoft Exchange (ProxyNotShell) [Тип угрозы]: уязвимость подделки запросов на стороне сервера (SSRF), уязвимость удаленного исполнения кода (RCE) [CVE]: CVE-2022-41040, CVE-2022-41082 [CVSS vector]:...
- 04.03.2022
Предупреждение! Возможны атаки на инфраструктуру на территории Российской Федерации
1. Описание зафиксированной угрозы В связи с текущей обстановкой повышаются риски кибератак на ИТ-инфраструктуру на территории Российской Федерации, которые могут быть направлены на получение конфиденциальной информации, а также на нарушение функционирования и вывод из строя информационной инфраст...