Naujienos ir incidentų analizės.
Praktinės saugumo išvados iš realių incidentų, CVE pažeidžiamumų analizės ir IT infrastruktūros administravimo patirtis.
Windows atnaujintas, bet Secure Boot vis tiek apėjo: ką parodė BlackX atvejis
BlackX atvejis primena, kad Windows pataisos dar negarantuoja, jog UEFI atšaukimo sąrašas pritaikytas. Paaiškiname, ką įmonėms patikrinti saugiai.
Skaityti INsec praktiką →Ar spausdintuvas palieka savo parašą? Geltoni taškai, kurie gali išduoti spausdinimo laiką
Kai kurie spalvoti lazeriniai spausdintuvai ant lapų palieka beveik nematomą taškų kodą. Sužinokite, kokią informaciją jis gali atskleisti ir ką verta žinoti įmonei.
Skaityti INsec praktiką →Plex2Shell: senos Plex Media Server versijos aktyviai atakuojamos
Plex patvirtino aktyvias Plex2Shell atakas. Sužinokite, kokias Plex Media Server versijas atnaujinti ir ką tikrinti, jei serveris buvo pasiekiamas internetu.
Skaityti INsec praktiką →PHP2Shell: dvi kritinės PHP RCE spragos užtaisytos – ką tikrinti serveryje
PHP išleido saugumo naujinimus CVE-2026-109618 ir CVE-2026-109619 spragoms. Sužinokite, kurias PHP versijas atnaujinti ir kaip patikrinti svetainės serverį.
Skaityti INsec praktiką →Siemens Software Center naudojamas ClickFix atakose: ką tikrinti?
Siemens patvirtino aktyvų CVE-2026-110936 išnaudojimą. Sužinokite, kokią versiją atnaujinti, kokius Windows požymius tikrinti ir kaip reaguoti.
Skaityti INsec praktiką →Windows programinio RAID duomenų atkūrimas: saugus procesas
Kaip vyksta Windows programinio RAID duomenų atkūrimas? Masyvo įvertinimas, diskų būklės išsaugojimas ir atkūrimo galimybių patikra.
Skaityti INsec praktiką →Prancūzijos šaldymo sistemų atakos: ką įmonėms patikrinti „Danfoss“ valdikliuose?
CERT-FR patvirtino šaldymo valdiklių kompromitavimo atvejus. Ką patikrinti „Danfoss“ sistemose: interneto prieigą, programinę įrangą, tinklo segmentavimą ir reagavimą.
Skaityti INsec praktiką →„Cling“ botnetas slepia valdymo srautą STUN paketuose: ką tikrinti maršrutizatoriuose ir kamerose?
„Cling“ botnetas išnaudoja senas maršrutizatorių ir IoT įrenginių spragas, o komandas slepia STUN sraute. Sužinokite, ką tikrinti įmonės tinkle.
Skaityti INsec praktiką →LG webOS televizoriuose aptikta vietinio tinklo ataka: ką turėtų žinoti verslas?
LG webOS saugumo tyrimas aprašė vietinio tinklo ataką, galinčią suteikti root prieigą. Sužinokite, ką tikrinti ir kaip atskirti televizorius įmonės tinkle.
Skaityti INsec praktiką →Projektas baigėsi, o išorinis svečias vis dar turi prieigą prie Teams ir SharePoint
Projektas baigėsi, bet išorinis svečias vis dar turi prieigą prie Teams ar SharePoint? Peržiūrėkite Microsoft Entra svečių paskyras, narystes ir prieigos poreikį.
Skaityti INsec praktiką →Nešiojamas kompiuteris pamestas. Ar BitLocker apsaugos įmonės duomenis?
Kaip BitLocker padeda apsaugoti pamesto kompiuterio duomenis? Patikrinkite šifravimo būseną, atkūrimo rakto saugojimą ir įmonės reagavimo planą.
Skaityti INsec praktiką →Programa prašo išjungti antivirusinę apsaugą. Ar tikrai reikia?
Ar verta išjungti Microsoft Defender, kai programa neveikia? Paaiškiname antiviruso išimčių tipus, jų riziką ir saugų peržiūros procesą.
Skaityti INsec praktiką →Svečių Wi-Fi prijungtas, bet ar svečiai mato įmonės įrenginius?
Ar svečių Wi-Fi tinklas tikrai atskirtas nuo įmonės įrenginių? Paaiškiname VLAN, klientų izoliavimą ir praktinius tinklo patikros žingsnius.
Skaityti INsec praktiką →Passkey vietoj slaptažodžio: ar tai tinka įmonės Microsoft 365 paskyroms?
Kaip passkey prisijungimas veikia Microsoft 365 paskyrose? FIDO2, sinchronizuojamų raktų pasirinkimas, bandomasis diegimas ir atkūrimo planas.
Skaityti INsec praktiką →RAID veikia, bet ar sužinotumėte apie sugedusį diską?
RAID masyvas dar veikia, bet diskas jau sugedęs? Diskų būklė, SMART stebėsena ir perspėjimų patikra, kad gedimas neliktų nepastebėtas.
Skaityti INsec praktiką →Tas pats administratoriaus slaptažodis visuose kompiuteriuose: kuo tai pavojinga?
Vienodas administratoriaus slaptažodis darbo vietose didina riziką. Kaip Windows LAPS padeda valdyti vietines paskyras ir ką patikrinti diegiant?
Skaityti INsec praktiką →PostgreSQL kopija yra. Ar iš jos atkurtumėte visą sistemą?
PostgreSQL kopija ir visos sistemos atkūrimas: pg_dump ribos, vaidmenys, programos failai ir praktinis atkūrimo bandymas verslui.
Skaityti INsec praktiką →Ugniasienė įjungta, bet Docker portas pasiekiamas iš interneto. Kodėl?
Kodėl Docker publikuotas portas gali būti pasiekiamas nepaisant UFW taisyklių? Linux serverių prieigos patikra, publikavimo adresai ir saugesnis diegimas.
Skaityti INsec praktiką →Darbuotojas įsidiegė naršyklės plėtinį. Ar jis gali skaityti įmonės duomenis?
Ar naršyklės plėtinys gali skaityti įmonės duomenis? Leidimai, DI pagalbininkai, plėtinių apskaita ir praktiniai veiksmai radus įtartiną įrankį.
Skaityti INsec praktiką →Virtualios mašinos snapshotas nėra atsarginė kopija. Kada jis padeda, o kada ne?
VM snapshotas ir atsarginė kopija: kuo skiriasi grįžimas po pakeitimo, Proxmox Backup Server atkūrimo taškai ir nepriklausomas atkūrimo planas.
Skaityti INsec praktiką →Du interneto ryšiai, bet įmonė vis tiek be interneto. Ar išbandėte rezervinį kanalą?
Rezervinis interneto ryšys verslui: kaip patikrinti automatinį perjungimą, VPN, kanalo pajėgumą ir grįžimą į pagrindinį ryšį.
Skaityti INsec praktiką →UPS yra, bet ar serveriai saugiai išsijungs dingus elektrai?
UPS ir serverių išjungimas dingus elektrai: maitinimo schema, perspėjimai, paslaugų sustabdymo tvarka ir kontroliuojamas atkūrimo bandymas.
Skaityti INsec praktiką →Slaptažodį pakeitėte, bet SSH raktas liko. Kas dar gali prisijungti prie jūsų serverio?
SSH raktų auditas Linux ir FreeBSD serveriuose: kodėl slaptažodžio pakeitimo neužtenka ir kaip kontroliuojamai panaikinti senas prieigas.
Skaityti INsec praktiką →Serveris veikia, bet klientai neprisijungia. Ar nepamiršote TLS sertifikato?
TLS sertifikatų atnaujinimas ir stebėsena: kodėl veikiantis serveris negarantuoja paslaugos prieinamumo ir ką tikrinti po atnaujinimo.
Skaityti INsec praktiką →Veeam rodo „Success“. Bet ar jūsų serveris iš atsarginės kopijos tikrai pasileistų?
Veeam SureBackup: kuo sėkminga kopija skiriasi nuo veikiančios paslaugos, kaip tikrinti atkūrimą ir įvertinti programų testų rezultatus.
Skaityti INsec praktiką →FreeBSD ir ZFS: diskas sugedo, o serveris vis dar veikia. Ar duomenys tikrai saugūs?
FreeBSD ir ZFS: ką reiškia DEGRADED, kam reikalinga scrub patikra ir kodėl RAID bei snapshots nepakeičia atskiros atsarginės kopijos.
Skaityti INsec praktiką →Paštas veikia įprastai, bet laiškų kopijos keliauja užpuolikui. Kas tikrina persiuntimo taisykles?
Kaip Microsoft 365 pašto persiuntimo taisyklės gali nutekinti laiškus: ką tikrinti, kaip valdyti išimtis ir reaguoti radus nežinomą gavėją.
Skaityti INsec praktiką →Darbuotojas paspaudė „Leisti“. Ar svetima programa jau gali skaityti įmonės paštą?
Microsoft 365 programų leidimai: kaip veikia OAuth sutikimo sukčiavimas, ką tikrinti prieš patvirtinant prieigą ir kaip reaguoti ją jau suteikus.
Skaityti INsec praktiką →Užpuolikas ištrynė ir atsargines kopijas. Ar jūsų įmonė dar galėtų atkurti darbą?
Kaip apsaugoti atsargines kopijas nuo ištrynimo: neprijungtos ir nekintamos kopijos, atskiros prieigos ir praktiškai patikrintas atkūrimas.
Skaityti INsec praktiką →Darbuotojas atsisiuntė programą iš interneto. Kaip netikras diegiklis gali išjungti įmonės apsaugą?
Netikri programų diegikliai gali vogti prisijungimus ir trikdyti apsaugą. Ką įmonei peržiūrėti: programų šaltinius, teises ir reagavimo tvarką.
Skaityti INsec praktiką →Linux serveryje baigiasi vieta: kodėl neužtenka tiesiog ištrinti senų failų?
Linux serveryje trūksta vietos: inode, atidaryti ištrinti failai, žurnalų augimas ir saugi paslaugos atkūrimo bei stebėsenos tvarka.
Skaityti INsec praktiką →Linux serveris veikia be sustojimo. Bet ar jame jau veikia saugumo pataisos?
Linux serverių saugumo pataisos: veikiantis branduolys, distribucijos atnaujinimai, Livepatch ribos ir suplanuotas perkrovimas su paslaugų patikra.
Skaityti INsec praktiką →Migracija iš VMware į Proxmox VE: ką patikrinti prieš perkeliant įmonės serverius?
Virtualią mašiną perkelti – tik dalis darbo. Įmonei svarbu, kad po migracijos veiktų apskaita, failai, prisijungimai ir atsarginės kopijos, o nesėkmės atveju būtų aiškus grįžimo planas.
Skaityti INsec praktiką →„WordPress“ Click2Shell: kaip administratoriaus atidaryta nuoroda gali kelti grėsmę įmonės svetainei
WordPress Click2Shell: ką nustatė tyrėjai, ką pataiso 7.1.1 ir ką įmonei patikrinti dėl atnaujinimų, administratorių prieigų bei svetainės atkūrimo.
Skaityti INsec praktiką →Administratorius nebegali prisijungti prie „Microsoft 365“. Ar įmonė turi atsarginį prieigos planą?
Microsoft 365 avarinė prieiga: atsarginės administratoriaus paskyros, FIDO2 saugos raktai, prieigos taisyklės ir praktiškai išbandytas atkūrimo planas.
Skaityti INsec praktiką →Įsilaužimas penktadienio vakarą: kas jūsų įmonėje pastebėtų pirmas?
Saugumo stebėsena ne darbo metu: svarbūs perspėjimai, atsakingi žmonės, reagavimo įgaliojimai ir praktinis visos pranešimų grandinės bandymas.
Skaityti INsec praktiką →Vienas užkrėstas kompiuteris – ar sustotų visa įmonė? Kodėl verta atskirti tinklus
Kaip tinklo segmentavimas riboja incidento poveikį: VLAN ir ugniasienės taisyklės, prieigų schema, atsarginių kopijų apsauga ir praktiniai bandymai.
Skaityti INsec praktiką →Netikras CAPTCHA: kaip „patvirtinkite, kad nesate robotas“ gali baigtis įsilaužimu?
Kaip atpažinti ClickFix ir TerminalFix atakas, netikras CAPTCHA patikras bei ką daryti, jei darbuotojas jau paleido svetainės pateiktą komandą.
Skaityti INsec praktiką →Maršrutizatorius dar veikia. Bet ar gamintojas dar taiso jo saugumo spragas?
Kaip patikrinti maršrutizatorių, ugniasienių ir VPN įrenginių palaikymą, atskirti garantiją nuo saugumo pataisų ir suplanuoti įrangos pakeitimą.
Skaityti INsec praktiką →Tiekėjas pakeitė banko sąskaitą. Ar tikrai rašo jis?
Kaip atpažinti suklastotą prašymą pakeisti tiekėjo IBAN: nepriklausoma patikra, dviejų žmonių patvirtinimas ir veiksmai po apgaulingo pavedimo.
Skaityti INsec praktiką →Nuorodą išsiuntėte vienam klientui. Kas dar gali atidaryti jūsų įmonės dokumentus?
OneDrive, SharePoint ir Teams dokumentų bendrinimas: nuorodų tipai, senos prieigos, leidimai, galiojimo terminai ir praktinė patikra įmonei.
Skaityti INsec praktiką →Darbuotojai kelia įmonės dokumentus į DI įrankius: ar žinote, kur keliauja jūsų duomenys?
Kaip valdyti DI naudojimą įmonėje: paskyros, dokumentų saugojimas, jungčių teisės, taisyklės darbuotojams ir veiksmai netinkamai įkėlus duomenis.
Skaityti INsec praktiką →Kas gali prisijungti prie jūsų įmonės kompiuterių? „AnyDesk“, „TeamViewer“ ir RDP prieigų auditas
Kaip inventorizuoti AnyDesk, TeamViewer ir RDP prieigas, patikrinti MFA bei tiekėjų teises ir panaikinti senus prisijungimus nesutrikdant darbo.
Skaityti INsec praktiką →Vaizdo stebėjimo kameros verslui: „UniFi Protect“ prieš kitus gamintojus. DI galimybės, saugumas ir Lietuvos reikalavimai
Ubiquiti, Hikvision, Dahua, Axis, Hanwha Vision, Bosch, Vivotek ir VIGI palyginimas: DI funkcijos, sistemos kaina, NKSC rekomendacijos ir privatumas.
Skaityti INsec praktiką →Skambina „IT skyrius“ ir prašo atnaujinti prisijungimą: kaip prarandamos „Microsoft 365“ paskyros
Sukčiai apsimeta IT pagalba ir prašo atnaujinti MFA ar passkey: kaip atpažinti apgaulę, apsaugoti Microsoft 365 paskyrą ir reaguoti po incidento.
Skaityti INsec praktiką →Atsarginės kopijos yra. Bet ar įmonė rytoj galėtų atkurti darbą?
Kodėl sėkminga atsarginė kopija dar negarantuoja veiklos atkūrimo: RAID, sinchronizavimas, kopijų apsauga, RPO, RTO ir praktinis atkūrimo bandymas.
Skaityti INsec praktiką →Senas Windows Server įmonėje: kurios versijos jau nebepalaikomos ir ką planuoti iki 2027 metų?
Windows Server 2016, 2012 / R2, 2008 / R2 ir 2003: palaikymo pabaiga, ESU terminai ir praktinis įmonės serverių migracijos planas.
Skaityti INsec praktiką →Ar Hikvision kameros uždraustos Lietuvoje? Ką iš tikrųjų reiškia naujos saugumo rekomendacijos verslui
2026 m. NKSC rekomendacijos, pirkimų ribojimai ir Hikvision kamerų saugumas: ką patikrinti verslui ir kada planuoti įrangos keitimą.
Skaityti INsec praktiką →Kas nutinka, kai įmonės DNS valdo buvęs darbuotojas arba senas IT tiekėjas?
Kaip perimti įmonės domeną ir DNS: turėtojas, registratorius, Cloudflare, DNSSEC bei MX, SPF, DKIM ir DMARC patikra.
Skaityti INsec praktiką →Darbuotojas išėjo iš įmonės. Ar jo prieigos tikrai uždarytos?
Darbuotojo išėjimo IT kontrolinis sąrašas: Microsoft 365, AD, VPN, aktyvios sesijos, bendros prieigos ir saugus įmonės duomenų perdavimas.
Skaityti INsec praktiką →Kas atsidengę internete: savęs patikrinimas su Shodan ir Censys
Kaip teisėtai patikrinti savo viešus IP ir domenus su Shodan bei Censys, įvertinti atvirus portus, paslaugas, sertifikatus ir sumažinti riziką.
Skaityti INsec praktiką →Atvykstame į įmonę, kurioje nėra jokios IT dokumentacijos. Nuo ko pradedame?
Reali INsec darbo diena įmonėje be IT dokumentacijos: prieigos, tinklas, AD, virtualizacija, M365, backup, kameros, UPS ir monitoringas.
Skaityti INsec praktiką →Ubiquiti kritinės spragos: ką tikrinti po Security Advisory 067
Ubiquiti Security Advisory 067: kritinės UniFi OS ir UniFi Protect spragos CVE-2026-77550, CVE-2026-77537 ir CVE-2026-77534, paveiktos bei pataisytos versijos.
Skaityti INsec praktiką →Kodėl backup serverio nelaikome tame pačiame tinkle
Ransomware scenarijus ir praktiška backup architektūra: atskiros paskyros, VLAN, Veeam, NAS, immutable ar offline kopija ir 3-2-1-1-0 taisyklė.
Skaityti INsec praktiką →Kaip sujungiame kelis įmonės filialus su MikroTik ir WireGuard
Praktinė kelių filialų MikroTik ir WireGuard schema: adresavimas, routing, VLAN, DNS ir AD, prieigos kontrolė, monitoringas ir atsarginis internetas.
Skaityti INsec praktiką →Kaip perimame kitos IT įmonės prižiūrėtą infrastruktūrą
Praktinis IT infrastruktūros perėmimo planas: prieigos, domenai, M365, AD ir Entra, firewall, backup, monitoringas ir pirmosios 30 dienų.
Skaityti INsec praktiką →Kaip projektuojame UniFi infrastruktūrą įmonei
Praktinė UniFi įmonės architektūra: Gateway, Core, VLAN, switch, AP, Protect ir Access, atskiri kamerų bei IoT tinklai ir saugus nuotolinis administravimas.
Skaityti INsec praktiką →Kaip stebime 100+ įrenginių infrastruktūrą su Zabbix ir Wazuh
Kaip Zabbix ir Wazuh kartu stebi 100+ įrenginių: availability, performance ir security, alertai, FIM, Windows/Linux, switch, router ir serverių monitoringas.
Skaityti INsec praktiką →Kaip ruošiame įmonę ransomware incidentui dar prieš jam įvykstant
Praktinis pasirengimas ransomware incidentui: segmentacija, MFA, backup, EDR ir SIEM, privilegijuotos paskyros, recovery planas ir reguliarūs testai.
Skaityti INsec praktiką →Kaip atrodytų Proxmox klasteris 20–50 vartotojų įmonei
Praktinis 3 mazgų Proxmox klasterio pavyzdys 20–50 vartotojų įmonei: HA, quorum, Ceph ar ZFS, 10/25 GbE tinklai ir atskiras Proxmox Backup Server.
Skaityti INsec praktiką →Kaip projektuojame VLAN tinklą gamybinėje įmonėje
Kaip projektuojame segmentuotą VLAN tinklą gamybinėje įmonėje: Office, Server, Production, Cameras, IoT, Guest ir Management zonos.
Skaityti INsec praktiką →MikroTik RouterOS „MikroTrick“: kritinės SSH spragos jau aktyviai išnaudojamos
MikroTik „MikroTrick“ SSH spragos: paveiktos RouterOS versijos, kompromitavimo požymiai, pataisymai ir praktiniai apsaugos veiksmai.
Skaityti INsec praktiką →Atviras SQL Server internete – tiesus kelias į ransomware incidentą?
Kodėl pavojinga laikyti Microsoft SQL Server TCP/1433 atvirą internete ir nediegti saugumo pataisų? CVE-2024-21335, RCE, ransomware ir apsaugos rekomendacijos.
Skaityti INsec praktiką →Zimbra CVE-2026-73570: aktyviai išnaudojama RCE spraga
Zimbra CVE-2026-73570 incidento analizė: aktyvi RCE ataka per SMTP, Perl backdoor, C2 ryšiai, JSP webshell ir kompromitavimo požymiai.
Skaityti INsec praktiką →