Potatoes, EternalBlue, PrintNightmare: способы детектирования уязвимостей протокола SMB

Всем привет! Меня зовут Влад Кузнецов, я аналитик SOC в К2 Кибербезопасность. SMB — один из самых распространенных протоколов сетевой коммуникации для безопасного управления файлами и различными службами удаленного сервера. Несмотря на свою незаменимость, протокол SMB может быть отличной лазейкой для хакерских атак. В этой статье я расскажу о принципах эксплуатации и способах детектирования таких уязвимостей, как Potatoes, EternalBlue, PrintNightmare, а также о скрипте SMBExec. В конце материала вы найдете подробную информацию о настройке политик расширенного аудита и список общих рекомендаций по локализации и устранению уязвимостей, связанных с протоколом SMB.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Настройка кастомного декодера для PostgreSQL и редактирование декодера auditd в Wazuh
• Новости кибербезопасности за неделю с 21 по 27 июля 2025
• OWASP Top 10 API: Полный разбор всех угроз и как от них защититься
• Новые правила обезличивания персональных данных с 1 сентября 2025 года
• AlinaTen: Американский стартап Spear AI привлёк инвестиции для внедрения ИИ в военные подводные технологии
• Поднимаем свой Jabber/XMPP сервер в 2025 году
• Большой разлив чая: сервис анонимных слухов о мужиках Tea спалил персданные пользовательниц
• [Перевод] От согласия на использование Cookie, до выполнения команд: реальный вектор от SQLi + утечки персональных данных до RCE
• [Перевод] Обнаружение уязвимостей агентов ИИ. Часть III: Утечка данных
• Берём анализы на болезни TLS у Гемотеста