Что происходит после публикации CVE — 13 июля 2026 г. в 01:08:07.370
Что происходит после публикации CVE CVE — это не день рождения уязвимости. Это день, когда дыре выдали паспорт, номер и место в публичном каталоге. Сама дыра могла жить в коде годами, через неё уже могли ходить, а патча в момент публикации может ещё не быть. Прекрасно, да? Табличка «люк открыт» появилась, крышку ещё не привезли. После публикации начинается гонка. Защитники читают бюллетень и думают: «надо оценить влияние, согласовать окно, проверить совместимость». Атакующие думают короче: «версии, баннеры, PoC, сканер». И пока одна сторона пишет письмо в стиле «коллеги, прошу согласовать», вторая уже гоняет masscan, Nuclei, Shodan, Censys, Nessus или свой колхозный скрипт на Python. Тоже автоматизация, только без красивой презентации. Примеры из реальности не музейные. Microsoft Exchange с ProxyLogon и ProxyShell: почтовик торчит наружу, версия старая, админ занят, а потом на сервере внезапно web shell и чужие руки в почте. Bitrix: старая CMS, выключенный проактивный фильтр, дырявая конфигурация, и вот веб-сервер уже запускает shell от имени служебного пользователя. Windows Server с опубликованным RDP: BlueKeep давно описан, но где-то всё ещё стоит «старый сервер, потому что 1С быстрее». Конечно. И табуретка с гвоздём тоже бодрит осанку. Главная беда в том, что CVE резко снижает стоимость атаки. Не надо быть гением. Надо найти уязвимую версию, проверить признак, попробовать эксплойт. Если получилось — дальше идут учётки, lateral movement, домен, бэкапы, СХД, 1С и финальный аккорд шифровальщика. Война уже идёт, просто вам ещё не прислали пресс-релиз. Что делать? Не молиться на «нас не найдут». Нужны инвентаризация внешних сервисов, мониторинг CVE и CISA KEV, SLA на патчи, временные меры, закрытый RDP/SSH, VPN с MFA, WAF для сайтов, EDR на серверах, журналирование и SIEM: Wazuh, Graylog, ELK, MaxPatrol SIEM, Kaspersky, Positive, что угодно, лишь бы не «логи есть где-то». И нужен человек, который смотрит на алерты, отчёты и странности. Почему Exchange отдаёт подозрительный запрос? Почему веб-сервер запустил bash? Почему ночью вход с VPS? Без этого вы не защищаетесь, а ждёте, когда техника сама напишет некролог. В сухом остатке: CVE не создаёт проблему. Она делает её публичной. А публичная уязвимость — это уже не баг. Это расписание охоты. ⚡Подписывайся и читай ещё: Telegram — https://t.me/serverglow ВКонтакте — https://vk.ru/serverglow MAX — https://max.ru/id543315360315_biz