Gitlab предупреждает об «автоматизированных атаках на пароли» и усиливает меры безопасности

Gitlab предупреждает об «автоматизированных атаках на пароли» и усиливает меры безопасности. Фото: СС0

Специалисты говорят, что они направлены на проверку подлинности нескольких учетных записей с простыми именами пользователей. В компании заявили об усилении мер безопасности для снижения риска компрометации учетной записи.

Из сообщения компании:

«GitLab Security продолжает отслеживать атаки и уверен, что наши меры безопасности эффективно их смягчают. Чтобы эти действия не блокировали ваши учетные записи, GitLab рекомендует включить двухфакторную аутентификацию. Недавно мы внедрили обновление продукта, чтобы снизить вероятность блокировки учетных записей с двухфакторной аутентификацией.»

В компании рекомендуют предпринять следующие меры предосторожности:

• Включить двухфакторную аутентификацию на уровне GitLab для учетных записей в пространстве имен GitLab.
• Использовать функцию «Ограничить доступ группы по IP-адресу», которая позволяет указать IP-адреса, с которых пользователи могут получить доступ к группе. Это полезная мера, позволяющая гарантировать, что только отдельные лица внутри организации могут получить доступ к определенным ресурсам.
• Использовать ограничение количества злоупотреблений Git , чтобы автоматически блокировать пользователей, которые загружают, клонируют, извлекают или разветвляют более указанного количества репозиториев группы в течение заданного периода времени.
• Использовать надежные и уникальные пароли и регулярно их менять.
• Соблюдать осторожность в отношении попыток фишинга и немедленно сообщать о любых подозрительных действиях в нашу службу поддержки.

Startpack подготовил список продуктов, которые помогают защитить IT-активы компании от заражения зловредами. Список содержит продукты российских и зарубежных разработчиков. Помимо защиты от вирусов, решения позволяют хранить и управлять паролями, разворачивать антиспам-системы, проводить резервное копирование данных, защищать не только персональные компьютеры, но и серверы, а также локальные сети предприятия.

Статьи по теме

• Выпущен эксплойт для обхода аутентификации Microsoft SharePoint Server.
• Исследователи нашли способ узнать, что говорилось при сьемке фотографии или видео без звука.
• В Norton появится пакет для защиты стартапов Small Business.