RU

Уязвимости в тренде: какие недостатки безопасности мы отнесли к трендовым в первой половине 2026 года

Каждый год исследователи обнаруживают десятки тысяч новых уязвимостей, но лишь небольшая часть из них действительно находит применение в атаках злоу…

уязвимостиуязвимости и их эксплуатациятрендовые уязвимостиуправление уязвимостямиvulnerability managementvm
Habr
RU

Как я решил приоритизацию самых критических уязвимостей и создал Vulnaware

У уязвимостей нет инцидента, нет простоя, нет тикета с горящим SLA. У неё нет ничего, что обычно заставляет IT сервис решать проблему быстрее. Именн…

приоритизация уязвимостейинформационная безопасностькибербезопасностьменеджмент уязвимостейуправление уязвимостямиsocvulnerabilitiesvulnerability management
Habr
RU

Как строить сканирование активов в MaxPatrol VM. Ч.2 — Windows-активы

Добрый день, дорогие читатели! В прошлой статье мы разбирали, как импортировать из Active Directory список ПК в домене. Сегодня разберем, как проска…

maxpatrol vmwindowsactive directoryvulnerabilityуправление уязвимостямиvulnerability managementasset managementvulnerability assessment
Habr
RU

Августовский «В тренде VM»: уязвимости ViPNet Client, ядра Microsoft Windows и Microsoft SharePoint

Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям…

трендовые уязвимостиуправление уязвимостямиvulnerabilitiesvulnerability managementvipnetmicrosoft windowsmicrosoft sharepoint serverуязвимости и их эксплуатацияcwecvss
Habr
RU

Как строить сканирование активов в MaxPatrol VM. Ч.1 — LDAP

Добрый день, немногочисленные дамы и многочисленные господа узкого мира ИБ! Представляюсь по случаю написания первой статьи на Хабр! Меня зовут Арис…

MaxPatrol VMldapldapsvulnerabilityуправление уязвимостямиvulnerability managementvulnerability scanningvulnerability assessmentasset management
Habr
RU

В фокусе RVD: дайджест трендовых уязвимостей июля

Хабр, привет! На связи команда инженеров-аналитиков R-Vision. В июле мы выявили 13 трендовых уязвимостей, а по итогам месяца подготовили дайджест, в…

информационная безопасностьуязвимостиcveэксплуатация уязвимостейуправление уязвимостямиmicrosoft sharepoint serveradobe coldfusionудаленное выполнение кодаvulnerability managementlinux
Habr
RU

Инвентаризация как системообразующий элемент современной безопасности: роль в SOAR, VM и CMDB

Боков Фёдор, Security Vision Инвентаризация IT‑активов — это процесс учета всего оборудования, программ, учётных записей и сервисов в комп…

информационная безопасностьуправление ит-активамиуправление уязвимостямиsoarvmvulnerability managementcmdbasset managementинвентаризация ИТ-активовИнвентаризация IT-активов
Habr
RU

Обзор бесплатных инструментов для поиска веб-уязвимостей для 1С-Битрикс и Bitrix24

Существует немало бесплатных инструментов, способных выявлять веб-уязвимости, обнаруживать ошибки конфигурации и автоматизировать проверки безопасно…

информационная безопасностьуязвимостипентестсканирование уязвимостейvulnerability managementуправление уязвимостямиcybersecurity
Habr
RU

Безопасность Bitrix без иллюзий — 10 проблем для которых не нужен новый CVE

Когда говорят о безопасности, обсуждение быстро сводится к CVE/BDU Какая версия уязвима? Существует ли публичный эксплойт? И успел ли вендор выпусти…

bitrixbitrix24vulnerability managementбезопасность веб-приложенийинформационная безопасностьappsecdevsecopsкибербезопасностьуправление уязвимостямиcybersecurity
Habr
RU

Июньский «В тренде VM»: уязвимости ядра Linux, Microsoft Defender и устройств Palo Alto Networks

Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой ана…

трендовые уязвимостиvmvulnerability managementdebugsуязвимости и их эксплуатацияpalo alto networksядро linuxmicrosoft defender
Habr
RU

Почему уязвимости годами живут в инфраструктуре: честный разговор

Дмитрий Беляев, CISO, подкастер, человек, который устал читать красивые отчёты Я провёл подкаст с двумя людьми, которых в нашем цеху представлять не…

vmvulnerabilityvulnerability managementкибербезопасностьинформационная безопасностьинформационные технологииуязвимостиуязвимости и их эксплуатацияуязвимости сетиуязвимость нулевого дня
Habr
RU

ASOC на коленке: как я навайбкодил замену DefectDojo для своих задач с обогащением из БДУ ФСТЭК

Когда я начал разбираться, чем в open source можно закрыть задачу ASOC / Vulnerability Management, выбор оказался довольно грустным. По сути единств…

ASOCAppSecDevSecOpsDefectDojovulnerability managementБДУ ФСТЭКon-premiseair-gappedGoPostgreSQL
Habr
RU

В фокусе RVD: трендовые уязвимости апреля

Хабр, привет! На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в апреле 2026 года , и включи…

уязвимостикибербезопасностьvulnerability managementэксплуатация уязвимостейанализ уязвимостейcvetrueconfadobe acrobatadobe readermicrosoft defender