RU

Как строить сканирование активов в MaxPatrol VM. Ч.3 — Linux-активы

Добрый день, дорогие читатели! В прошлой статье мы разбирали, как настраивать сканирование Windows-активов. Сегодня же мы разберемся с Linux-активам…

maxpatrol vmlinuxvulnerabilityvulnerability managementуправление уязвимостямиasset managementvulnerability assessmentvulnerability scanning
Habr
RU

В фокусе RVD: трендовые уязвимости сентября

Хабр, привет!   На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в сентябре 2026 года,…

уязвимостиуправление уязвимостямиvulnerability managementcisa kevэксплуатация уязвимостейwindowskerberosalpczimbragitlab
Habr
RU

Августовский «В тренде VM»: уязвимости ViPNet Client, ядра Microsoft Windows и Microsoft SharePoint

Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям…

трендовые уязвимостиуправление уязвимостямиvulnerabilitiesvulnerability managementvipnetmicrosoft windowsmicrosoft sharepoint serverуязвимости и их эксплуатацияcwecvss
Habr
RU

Как строить сканирование активов в MaxPatrol VM. Ч.1 — LDAP

Добрый день, немногочисленные дамы и многочисленные господа узкого мира ИБ! Представляюсь по случаю написания первой статьи на Хабр! Меня зовут Арис…

MaxPatrol VMldapldapsvulnerabilityуправление уязвимостямиvulnerability managementvulnerability scanningvulnerability assessmentasset management
Habr
RU

В фокусе RVD: дайджест трендовых уязвимостей июля

Хабр, привет! На связи команда инженеров-аналитиков R-Vision. В июле мы выявили 13 трендовых уязвимостей, а по итогам месяца подготовили дайджест, в…

информационная безопасностьуязвимостиcveэксплуатация уязвимостейуправление уязвимостямиmicrosoft sharepoint serveradobe coldfusionудаленное выполнение кодаvulnerability managementlinux
Habr
RU

Обзор бесплатных инструментов для поиска веб-уязвимостей для 1С-Битрикс и Bitrix24

Существует немало бесплатных инструментов, способных выявлять веб-уязвимости, обнаруживать ошибки конфигурации и автоматизировать проверки безопасно…

информационная безопасностьуязвимостипентестсканирование уязвимостейvulnerability managementуправление уязвимостямиcybersecurity
Habr
RU

Июньский «В тренде VM»: уязвимости ядра Linux, Microsoft Defender и устройств Palo Alto Networks

Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой ана…

трендовые уязвимостиvmvulnerability managementdebugsуязвимости и их эксплуатацияpalo alto networksядро linuxmicrosoft defender
Habr
RU

ASOC на коленке: как я навайбкодил замену DefectDojo для своих задач с обогащением из БДУ ФСТЭК

Когда я начал разбираться, чем в open source можно закрыть задачу ASOC / Vulnerability Management, выбор оказался довольно грустным. По сути единств…

ASOCAppSecDevSecOpsDefectDojovulnerability managementБДУ ФСТЭКon-premiseair-gappedGoPostgreSQL