EN|RU|UK
 Происшествия, Технологии
  15595  23

 Госспецсвязь опубликовала рекомендации для пользователей, чтобы уберечься от кибератаки

интернет хакеры компьютер взлом вирус кибератаки

Для атаки на объекты инфраструктуры в Украину 24 октября использовалась технология Microsoft Dynamic Data Exchange, которая позволяет одним приложениям Office загружать данные из других приложений Office.

Как информирует Цензор.НЕТ, об этом говорится на сайте CERT - специализированного структурного подразделение Государственного центра киберзащиты и противодействия киберугрозами (ГЦКЗ) Государственной службы специальной связи и защиты информации Украины.

Также на сайте приведены рекомендации, что делать пользователям.

- Установить обновления Windows, которые устраняют уязвимость DDE в Microsoft Office (CVE-2017-11826). (Https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11826)

- Обеспечить недопустимость открытия вложений в подозрительных сообщениях (в письмах от адресантов, по которым возникают, например: автор по неизвестным причинам изменил язык общения; тема письма является нетипичной для автора, то, как автор обращается к адресату, является нетипичным и т.д., а также в сообщениях с нестандартным текстом, побуждающих к переходу на подозрительные ссылки или к открытию подозрительных файлов - архивов, исполняемых файлов и т.д.).

- Системным администраторам и администраторам безопасности обратить внимание на фильтрование входящих / исходящих информационных потоков, в частности почтового веб-трафика.

- Не работать под правами администратора.

- Ограничить возможность запуска исполняемых файлов (* .exe) на компьютерах пользователей из директорий% TEMP%,% APPDATA%.

- Обратиться к рекомендациям CERT-UA По поводу безопасности почтовых сервисов.

Также читайте: Новая волна кибератак на информационные ресурсы государства началась 24 октября, - Госслужба спецсвязи


Источник: https://censor.net.ua/n460327
VEhrNGRrdzVRell3VEdwUmMyUkRNVEJaUkZGMk9VZEJNRXhZVW1ka1IwTXdXVkJSZGpsRE56Qk1XRkYyWkVNME1FeFdPREJNY2xGMVRrTjRNRXhZVW1kT1EzZ3dURmhSZERsREt6Qk1MMUZ6VGtkQ01Fd3pVWFowUjBJd1dVeFNha0U5UFE9PQ==
Комментировать
Сортировать:
в виде дерева
по дате
по имени пользователя
по рейтингу
 
 
 
 
 
 вверх