Доброе утро! Как будто нам не хватает ковида, скачков курса валют, СВО, РКН, санкций и внедрения ИИ – прилетело то, о чем мы говорили с мая – киберуязвимости. Рост количества найденных – вверх ракетой. Последние несколько дней девопсы не спят из-за PHP, VManager и ещё ряда уязыимостей, найденных в фундаментальных системах. Последний релиз PostgreSQL тормознули, потому что наши дюжину проблем и решили не выкатывать. Пострадали/потенциально пострадали / пострадают – все. Как защищаться? Агентами, конечно. Они находят уязвимости на порядок лучше других способов. На порядок быстрее и лучше их закрывают. У Искры (iskrabot.ru) было уже несколько пентестов, но мы следим за зависимостями, кодом и внешним контуром при помощи агентов насколько долго, плотно и регулярно, так что пока всё ок. Имхо не делать подобное сейчас – верх самонадеянности.