Новости | ITSec.Ru | Системы хранения данных (СХД) (3)

В «СёрчИнформ FileAuditor» расширились возможности контроля сетевых хранилищ

«СёрчИнформ» представила обновление DCAP-системы «СёрчИнформ FileAuditor» – теперь в ней доступен контроль корпоративных файловых серверов, подключаемых по FTP-протоколу.

Читать пост

Темы: Пресс-релиз Отрасль Компании Системы хранения данных (СХД)

QNAP Systems призывает клиентов срочно обновить своё программное обеспечение

Komolov Rostislav 30/03/23

Тайваньский производитель оборудования QNAP предупреждает клиентов о необходимости защитить свои сетевые хранилища (NAS) на базе Linux от критической уязвимости повышения привилегий Sudo. Уязвимость, отслеживаемая как CVE-2023-22809 , была обнаружена исследователями безопасности Synacktiv, которые описывают её как «обход политики sudoers в Sudo 1.9 …

Читать пост

Темы: Угрозы операционные системы QNAP Системы хранения данных (СХД)

Сканирование репозиториев GitHub на наличие секретных данных в коде станет доступно для всех

Komolov Rostislav 19/12/22

В четверг 16-го GitHub заявила том, что сканирование репозиториев на наличие секретных данных станет доступно для всех. После внедрения нововведения любой пользователь будет получать оповещения, если в система компании обнаружит секретные данные в его репозиториях исходном коде. Развертывание сервиса запланировано на конец января 2023 года, пишут в …

Читать пост

Темы: Отрасль GitHub Системы хранения данных (СХД) Вебмониторэкс

Вымогатели из группы DeadBolt атакуют российские вузы, использующие системы хранения данных

Komolov Rostislav 20/10/22

Криминалисты Group-IB, одного из мировых лидеров в сфере кибербезопасности, успешно проанализировали образец программы-вымогателя DeadBolt, полученный в ходе одного из реагирований в России. Чаще всего жертвами вымогателей становятся компании малого и среднего бизнеса, однако экспертам Group-IB известно о нескольких случаях атак на ведущие российск …

Читать пост

Темы: Угрозы Group-IB Вымогатели Системы хранения данных (СХД) Образование

Positive Technologies помогла устранить уязвимость в сетевых хранилищах ASUSTOR

Komolov Rostislav 04/10/22

Эксперт Positive Technologies Никита Абрамов обнаружил уязвимость в операционной системе ASUSTOR Data Master (ADM), которая используется для управления устройствами сетевого хранения данных (Network Attached Storage — NAS). Злоумышленник мог удаленно выполнить произвольный код в операционной системе NAS-устройств.

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль Системы хранения данных (СХД)

Встроенная утилита на целевых SQL-серверах позволяет хакерам закрепляться в системе без сторонних файлов

Komolov Rostislav 20/05/22

Во вторник компания Microsoft сообщила о обнаружении активной хакерской кампании, использующей исполняемый файл PowerShell целевых SQL-серверов для закрепления во взломанных системах.

Читать пост

Темы: Microsoft Преступления Системы хранения данных (СХД) LotL-атаки

QNAP предупредила об уязвимости бесконечного цикла в OpenSSL

Komolov Rostislav 01/04/22

Некоторые сетевые устройства хранения данных (NAS) тайваньской компании QNAP подвержены уязвимости бесконечного цикла в криптографической библиотеке OpenSSL с открытым исходным кодом.

Читать пост

Темы: Угрозы QNAP Системы хранения данных (СХД) OpenSSL

Сетевые хранилища QNAP подвержены новой Linux-уязвимости Dirty Pipe

Komolov Rostislav 16/03/22

Тайваньский производитель сетевых хранилищ (NAS) QNAP предупредил своих пользователей о том, что несколько его продуктов потенциально содержат серьезную уязвимость в Linux, известную как Dirty Pipe.

Читать пост

Темы: Linux Угрозы QNAP Системы хранения данных (СХД)