управление активами
2 статей с этим тегом
Захват поддомена (висящая DNS-запись): как забытая запись DNS позволяет атакующим использовать ваш домен
Если удалить облачный ресурс, но не удалить запись DNS, остаётся висящая запись: любой может занять поддомен, создав ресурс с тем же FQDN. Ваши серверы не затронуты, а законный поддомен показывает содержимое атакующего. Ущерб не только внешний: приложения часто открывают сессионные cookie для всех поддоменов, поэтому захваченный поддомен может их прочитать. А документация прямо опровергает мнение, что сертификат защищает. Решение — встроить порядок удаления в процедуры и инструменты, а не полагаться на память.
Утечка Equifax (2017) — как неустановленное исправление Apache Struts привело к утечке данных 147M человек
Причиной стал известный, уже исправленный CVE (CVSS 10.0), оставленный без установки в публичной системе. Истёкший сертификат мониторинга скрывал эксфильтрацию 76 дней. В вашей среде: инвентаризация активов, SLA на патчинг, машинный мониторинг и работоспособное обнаружение.