Топ-5 уязвимостей 2023 года I Центр кибербезопасности УЦСБ

В своем предновогоднем видео мы собрали Топ-5 уязвимостей 2023 года. В рейтинг попали самые показательные и запоминающиеся примеры из проектов Центра кибербезопасности. Чтобы видео получилось не только интересными, но и полезными, мы также подготовили краткие рекомендации по устранению этих проблем. В этом видео: 00:00 Начало 00:34 №1 Отсутствие требования подписи Server Message Block (SMB) Настройка подписи SMB: 01:26 №2 Возможность исполнения внешних сущностей в 1С 02:19 №3 Уязвимость контроля доступа в Confluence (CVE-2023-22515) Обновление Confluence: или новее; или новее; или новее. Загрузка доступна по ссылке: 03:22 №4 Мисконфиги в центрах сертификации Больше о настройках центра сертификации: 04:33 №5 Использование уязвимости в Veeam (CVE-2023-27-532) Центр кибербезопасности УЦСБ: Наш ТГ-канал: Блог на Хабре: