Доброе утро!
Как будто нам не хватает ковида, скачков курса валют, СВО, РКН, санкций и внедрения ИИ – прилетело то, о чем мы говорили с мая – киберуязвимости. Рост количества найденных – вверх ракетой. Последние несколько дней девопсы не спят из-за PHP, VManager и ещё ряда уязвимостей, найденных в фундаментальных системах. Последний релиз PostgreSQL тормознули, потому что нашли дюжину проблем и решили не выкатывать.
Пострадали/потенциально пострадали / пострадают – все.
Как защищаться? Агентами, конечно. Они находят уязвимости на порядок лучше других способов.
На порядок быстрее и лучше их закрывают.
У Искры (iskrabot.ru) было уже несколько пентестов, но мы следим за зависимостями, кодом и внешним контуром при помощи агентов насколько долго, плотно и регулярно, так что пока всё ок.
Имхо не делать подобное сейчас – верх самонадеянности.