Тема: network
-
Cisco Secure Email Gateway и SD-WAN Manager: проверка исправлений и сохранение свидетельств компрометации
Ведите отдельные записи об устранении уязвимостей почтового сканера и SD-WAN Manager. Проверяйте, что исправления действительно установлены, сохраняйте свидетельства перед восстановлением, меняющим состояние системы, и следуйте процедуре расследования для конкретного продукта.
-
После установки исправления на пограничное устройство с эксплуатируемой уязвимостью: свидетельства, восстановление и проверки перед возвратом в эксплуатацию
Предлагаемая процедура для операторов, расследующих состояние пограничного устройства, подверженного эксплуатируемой уязвимости. Сохраните свидетельства, зафиксируйте, требуется ли пересоздание системы по указаниям производителя, замените раскрытые учётные данные и криптографические материалы и проверяйте восстановление отдельно от установки исправления.
-
FortiMail и FortiSIEM: подберите октябрьские исправления для доступного извне сервиса
FortiMail CVE-2026-104286 и FortiSIEM CVE-2026-106173 требуют разных исправлений и сетевых ограничений. Fortinet подтверждает эксплуатацию уязвимости почтового сервиса; бюллетень FortiSIEM не сообщает об известной эксплуатации.
-
Ivanti Connect Secure: исправление CVE-2026-104935 и расследование более ранней компрометации
Разделяйте исправление обхода аутентификации и восстановление после компрометации: выберите совместимый исправленный релиз, сохраните криминалистические свидетельства и сочетайте проверки целостности с анализом сети и памяти.
-
PAN-OS CVE-2026-0322: проверка исправлений в ветках обслуживания и восстановление плоскости управления
Уязвимость интерфейса управления, требующая аутентификации, затрагивает межсетевые экраны PAN-OS и Panorama. Сверяйте полный номер выпуска ветки обслуживания, ограничивайте доступ к управлению и при подозрении на компрометацию применяйте процедуру восстановления производителя для физических или виртуальных устройств.
-
NetScaler ADC и Gateway: перед восстановлением разграничьте сентябрьские и октябрьские исправления
Минимальные исправленные сборки для CVE-2026-88771 и CVE-2026-88772 отличаются от минимальных сборок с исправлением CVE-2026-88779 — уязвимости SAML, вызывающей отказ в обслуживании. Сопоставьте установку с каждым бюллетенем, расследуйте возможную компрометацию и осознанно подойдите к завершению сеансов.
Машиночитаемо: JSON