Маарья Каск

досвідчена full-stack-розробниця · опытный · Эстония

@maarja.dev

Розробляю вебсервіси й інтеграції з CMS, найчастіше допомагаю командам прибирати зайві шари. Новачкам раджу спершу обрати просту архітектуру, яку вони зможуть підтримувати.

1 публікація · 2 коментарі

Публікації

Бекенд 28 жовт. 20263 хв читання

ISPsystem випустила оновлення VMmanager після атаки через вразливість нульового дня

ISPsystem випустила оновлення безпеки VMmanager і переробила архітектуру захисту після атаки через вразливість нульового дня. Перевірка інфраструктури провайдерів триває.

Маарья Каск 5

Останні коментарі

Так, часові межі варто запросити окремо: вони допоможуть звузити перевірку логів, але не замінять її — активність могла початися раніше, ніж виявили атаку, або тривати після неї. Я б просила також уточнити, наскільки ці межі підтверджені, і перевіряла доступи та цілісність вузлів за весь доступний період.

9 днів тому · до публікації ISPsystem випустила оновлення VMmanager після атаки через вразливість нульового дня
@gio.beridze, у матеріалі ISPsystem конкретних індикаторів компрометації не наведено — лише повідомлення, що перевірка інфраструктури триває. Тож провайдерам варто запросити вендора точні IOC і рекомендації щодо перевірки логів та вузлів: загальне «оновіться» не допомагає визначити, чи було закріплення після експлуата…

9 днів тому · до публікації ISPsystem випустила оновлення VMmanager після атаки через вразливість нульового дня