безопасность

Компания наращивает продуктовый портфель по направлению application security. Новый продукт — PT Container Security — автоматизирует управление уязвимостями и недостатками в конфигурации образов и контейнеров на этапе сборки, развертывания и промышленной эксплуатации, а также позволяет...

Как производитель допустил заражение и почему мишенью стали маленькие дети? Как выяснили исследователи из Electronic Frontier Foundation ( EFF ), в прошивку популярных на территории США устройств Dragon Touch KidzPad Y88X 10 по неизвестной причине были вшиты сразу несколько вредоносных...

Чтобы гарантировать безопасность, устройства проходят детальную проверку на прочность. Летом 2022 года iPhone получил новую функцию, о которой, как надеется Apple , большинство пользователей даже не узнают. Режим блокировки ( Lockdown Mode ), по замыслу Apple, представляет собой...

Сотрудник Apple описал миссию компании по обеспечению безопасности пользователей. Руководитель отдела безопасности и архитектуры Apple Иван Крстич поделился своими мыслями о безопасности iPhone и позиции компании касательно установки приложений из сторонних источников и использования...

Непредсказуемый запуск спутника и его последствия для мира. Северная Корея сообщила Японии о своей третьей попытке запуска спутника, который запланирован на период с 22 ноября по 1 декабря. Японская береговая охрана сообщила, что ожидается, что траектория ракеты пройдет над Желтым и...

Мобильные роботы пройдут тесты безопасности перед выходом на тротуары Министерство торговли, промышленности и энергетики Южной Кореи и Национальное полицейское управление объявили о начале приема заявок на эксплуатацию мобильных роботов для патрулирования и доставки в зонах пешеходного...

Отчёты показывают риск компрометации лидеров и военных. Опасность онлайн-аукционов рекламы для национальной безопасности в США и Европе поднимает группа защиты гражданских прав. Ирландский совет по гражданским свободам (ICCL), базирующийся в Дублине, выпустил два отчёта, рассматривающих риски...

Борьба с многомиллиардными потерями и уроки для финансового мира. Брокерская фирма Industrial and Commercial Bank of China в США подверглась масштабной кибератаке, в результате которой даже корпоративная электронная почта перестала работать, заставив сотрудников переключиться на использование...

Ошибка размером всего в один бит может поставить конфиденциальность данных под угрозу. Группа исследователей из Калифорнийского университета в Сан-Диего и Массачусетского технического университета обнаружила недостаток безопасности в криптографических ключах, используемых для защиты...

Кража средств вызвала взлёт курса и приостановила функции платформы. Компания PeckShield, специализирующаяся на безопасности в области криптовалют, сообщила о взломе одного из горячих криптокошельков, связанных с криптовалютной биржей Poloniex, принадлежащей предпринимателю Джастину Сану...

Вебинар о построении простого и эффективного управления безопасностью конфигураций на базе Couch. erid:2SDnjd2cvoS Типичный процесс управления безопасностью конфигураций включает ИБ-специалиста со сканером, многостраничные отчеты и ИТ-администраторов, вынужденных разбираться в этих отчетах...

Ofcom вводит беспрецедентные меры по регулированию онлайн-контента. Недавно уполномоченный регулятор интернет-контента Великобритании опубликовал первый набор проектов кодексов практики в соответствии с Законом о безопасности в Интернете (OSA), который вступил в силу в конце прошлого месяца...

Компаниям становится дорогой каждая утечка данных клиентов. В России предложили повысить штрафы за незаконную обработку и нарушения в сфере персональных данных, в том числе биометрических. Изменения направлены на усиление защиты личной информации граждан и предполагают максимальные штрафы...

SSL 3.0 и TLS 1.0 всё ещё в ходу. Когда компании поймут, что угроза реальна? Компания Quantum Xchange предупреждает о растущих рисках, связанных с использованием устаревших криптографических протоколов. По мнению исследователей, отсутствие должной оценки и проверки криптографической...

Теперь разработчики могут проверить своё приложение на прочность, чтобы получить заветную отметку в Google Play. Компания Google предпринимает новые шаги для улучшения безопасности пользовательских данных в Google Play , добавляя специальную отметку «Independent security review»...

Новая технология позволяет отслеживать перемещения в ядерных хранилищах. Международная группа экспертов в области информационной безопасности под руководством Института Макса Планка по безопасности и конфиденциальности (MPI-SP) и Рурского университета в Бохуме разработала методику...

Саммит по безопасности ИИ объединяет ведущие страны в поиске общих решений. В Лондоне, на фоне роскошных интерьеров Lancaster House, прошла встреча двух значимых фигур современности – основателя Tesla и SpaceX Илона Маска и премьер-министра Великобритании Риши Сунака. Обсуждение, проходившее...

Ученый взломал RSA-2048 без холодильника и лазеров. Сенсационная новость пришла от Эда Герка ( Ed Gerck ), доктора наук и основателя исследовательской компании Planalto Research. В своём сообщении на LinkedIn Герк заявил о том, что его команда добилась значительного прогресса в квантовых...

Японский издатель игр считает, что несанкционированный моддинг подрывает прибыль. Японский издатель игр Capcom, известный благодаря играм серии Resident Evil и Street Fighter, выразил обеспокоенность в связи с несанкционированными модификациями игр на ПК. По мнению компании, подобное...

С помощью новых метрик CVSS v4.0 повышает планку в оценке безопасности. Форум команд реагирования на инциденты и безопасности (Forum of Incident Response and Security Teams, FIRST) официально анонсировал выпуск версии 4.0 системы оценки уязвимостей (Common Vulnerability Scoring System, CVSS...