Необновленное ПО, слабые пароли — основные киберуязвимости госсектора