Как понять, что вы не дуршлаг, или Уязвимости, которые нельзя называть

Если вызывали пояснительную бригаду по уязвимостям, она приехала — залетайте под кат. Я Миша Козлов, в Positive Technologies отвечаю за продукты по анализу инфраструктуры и детектированию уязвимостей. Вместе с командой экспертов делаем так, чтобы компании узнавали все о своих активах, искореняли shadow IT и уязвимости, и чтобы в итоге недопустимое становилось невозможным. В этой статье расскажу о том, какие бывают уязвимости, как их используют киберпреступники и каких брешей нужно бояться больше всего.

Лирическое отступление в сторону хакеров, эксплойтов и Гарри Поттера

Видели ли вы когда-нибудь настоящего хакера? Большинство моих знакомых — нет. Они обычно отвечают так: «Ну, мы смотрели фильмы, там показывали хакеров, они что-то печатают и ломают цель за секунду».

На самом деле, мы все в каком-то смысле хакеры, когда пользуемся несовершенством систем или слабостями других людей, чтобы достичь своих целей. Например, проносим (случайно