Cloudflare 3 ноября открыла в Radar публичную ленту Zero Wire. Она собирает разборы серьёзных уязвимостей в приложениях, библиотеках и службах, от которых зависят доступные из интернета системы. Карточку можно найти по номеру CVE или названию проблемы. В ней указано, какие системы стоит проверить, что известно об атаках и какие исправления рекомендуют разработчики. Zero Wire
Лента выделяет случаи, которые требуют внимания сейчас, и сохраняет справочные карточки, когда рекомендации уже устоялись. В разборах есть ссылки на бюллетени разработчиков, технические исследования и каталог уязвимостей, которые, по данным CISA, уже использовали в атаках. Cloudflare
В некоторых карточках видны наблюдения Cloudflare. Например, график PHP2Shell показывает число веб-запросов, совпавших с правилами фильтрации. По нему можно судить о динамике подозрительного трафика, а для оценки числа успешных взломов нужны другие данные. Cloudflare
#SECURITY #NEWS
@digitaltimeslv
Источник изображения — Cloudflare.
Original in Telegram: https://t.me/digitaltimeslv/11306