BI.ZONE

⚙️ Почему безопасность Linux — это не только настройки Можно закрыть неиспользуемые порты, запретить вход по SSH с паролем и настроить межсетевой экран. Но даже правильно настроенные средства защиты не гарантируют безопасность, если не понимать, как устроена система и как отдельные механизмы безопасности взаимодействуют друг с другом. В статье разбираемся, как построена Linux-система изнутри, где скрываются потенциальные слабые места и почему настоящая защита начинается не с настроек, а с понимания того, что именно мы защищаем. ➡️ Читать материал

Как быстро восстановить работу после сбоя? Прежде всего, важно учитывать связи между бизнес-процесами, людьми, данными и IT-системами, расставить приоритеты и определить требования к срокам. Для этого мы применяем подход BIA (Business Impact Analysis) — анализ воздействия на бизнес. На его основе выстраивается порядок восстановления с учетом зависимостей систем и требований безопасности: 🔵 Изучаем процессы и активы. 🔵 Оцениваем последствия простоя. 🔵 Формируем требования к восстановлению. 🔵 Определяем дальнейшие шаги. Собрали чек-лист, который поможет вам определить слабые зоны и у…

🔍 Артефакты Windows и Linux, которые помогают восстановить цепочку атаки Не все хосты инфраструктуры находятся под наблюдением SOC, а стандартных настроек аудита ОС может не хватать для расследования. К тому же атакующие могут намеренно удалять следы своей активности. В новой статье из серии Ready, set, SOC! разбираем, как собирать и анализировать цифровые следы на примере расследования компрометации рабочей станции. ➡️ Статья уже на сайте

🔔 29–30 октября будем на Kazan Digital Week 2026 Ищите нас первые два дня на стенде Innostage. Представим наше решения BI.ZONE SD-WAN и BI.ZONE ZTNA и ответим на любые вопросы. А также поучаствуем в двух панельных дискуссиях направления «Кибербезопасность нового времени». 🔵 29 октября, 11:00–12:30 «Экономически эффективная цифровая устойчивость бизнеса», Евгений Хасин 🔵 30 октября, 10:30–12:00 «Актуальные подходы обеспечения киберустойчивости», Дмитрий Маслов Зарегистрироваться и ознакомиться с программой можно на сайте мероприятия. До встречи!

🔺 Обнаружена критическая уязвимость в GitLab CVE-2026-110264 (CVSS 10,0) позволяет злоумышленнику без аккаунта и какого-либо участия жертвы выполнить произвольный код прямо на сервере GitLab. Проблема связана с обработкой файлов формата Org-mode. Специально подготовленный файл может вызвать ошибку в движке регулярных выражений и привести к выполнению команд от имени GitLab. Затронуты Self-Managed CE (Community Edition) и EE (Enterprise Edition): 🔵 Все версии от 7.0 до 18.11.13. 🔵 19.0.x до 19.0.10. 🔵 19.1.x до 19.1.9. 🔵 19.2.x до 19.2.9. 🔵 19.3.x до 19.3.6. 🔵 19.4.x до 19.4.3. 🔵 19…

🔺 Как BI.ZONE EDR и BI.ZONE SOC выявляют эксплуатацию CVE-2026-109618/619 в PHP Недавно мы писали о двух критических уязвимостях use-after-free в PHP, которые позволяют без авторизации выполнять команды на веб-сервере. Как и планировалось, в 17:00 (мск) разработчики выпустили исправления. Попытки эксплуатации фиксируются с 17 октября — еще за четыре дня до выхода патча Что делать прямо сейчас: • Обновиться до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Если PHP установлен из пакетов дистрибутива, ищите обновления у вендора: патчи им передали заранее. • На PHP 8.1 и старше официальных исправле…

🔔 Access Zone #6 29 октября проведем неформальную встречу от команды BI.ZОNE PAM. Обсудим, как ИИ меняет ландшафт угроз и как становится союзником в управлении привилегированным доступом. Вначале послушаем спикеров, а потом развернем дискуссию, в которой предстоит решить: ИИ — противник или союзник? Когда: 29 октября, 18:00–22:00 Где: московский офис BI.ZONE Участие бесплатное, количество мест ограничено. ➡️ Зарегистрироваться Укажите корпоративную почту и дождитесь подтверждения заявки, без него приглашение недействительно.

☑️ Обновили BI.ZОNE PAM В версии 2.7 усовершенствовали механизм автоматической смены паролей для привилегированных учетных записей. Регулярная смена паролей по единым правилам сокращает окно для атак с использованием скомпрометированных учетных данных. Также добавили: 🔵 Ad-hoc-подключения и мастер подключений Теперь администратору не нужно вручную добавлять каждый сервер динамической инфраструктуры в BI.ZОNE PAM. 🔵 Разграничение доступа Пользователи больше не видят в списках и отчетах объекты, контейнеры и политики, к которым у них нет доступа. 🔵 Сохранение истории удаленных объектов…

🔺 CVE-2026-109618/619 в PHP позволяют скомпрометировать веб-серверы 21 октября снялось эмбарго на две use-after-free в PHP. Затронуты все версии с 5.4 по 8.5.4, то есть фактически весь PHP, что запущен в продакшене. Use-after-free — это когда код продолжает ходить по указателю на уже освобожденную память. Если в этот блок успевает лечь подконтрольная атакующему структура, control flow уводится в произвольный вызов. Оба бага сидят в колбэке session.upload_progress. Хендлер кеширует указатели на бакеты HashTable, которые успевают освободиться в рамках того же запроса, после чего атакующий…

🔔 27–28 октября встречаемся на SOC Forum 2026 27 октября мы выступим с докладами на одном из крупнейших событий в рамках Российской недели кибербезопасности. Поделимся опытом, расскажем интересные кейсы и ответим на вопросы.  А 28 октября примем участие в дискуссии «Атак больше. А видим мы их лучше?». От нас выступит Олег Скулкин, руководитель BI.ZОNE Threat Intelligence. Расписание смотрите в карточках.  До встречи на SOC Forum! 💙