Уязвимости

Опасность угрожает пользователям браузеров Google Chrome и Microsoft Edge. В версии движка, которую использует «Яндекс Браузер», уязвимости нет.

Как любые компьютерные системы, они подвержены кибератакам.

Эффективность защиты зависит теперь не столько от скорости обновления системы безопасности, сколько от способности обнаружить атаку в реальном времени.

Они похожи на Meltdown и Spectre, но, как считают эксперты, не представляют большой угрозы — однако обновления установить стоит.

Инициатива призвана повысить эффективность защиты государственных информационных систем, считают в Минцифры.

Производителей уведомили об уязвимостях еще в мае; некоторые из них уже выпустили обновления прошивки для своих устройств.

Блокчейн-системы на базе криптографических методов шифрования и распределенных вычислений активно применяются сегодня в здравоохранении, финансах, государственном управлении, логистике и Интернете вещей. Однако, несмотря на свои преимущества, блокчейн-системы сталкиваются с серьезными проблемами в области обеспечения безопасности и конфиденциальности.

Safeliner — первый подобный продукт в России; в будущем он станет доступен и другим компаниям.

Доверие к былому фактическому стандарту подорвано; эксперты обсуждают новые принципы глобальной системы управления киберрисками.

Десктопный WhatsApp нужно срочно обновить до последней версии, сообщили в МВД.

Эксперты одобрили действия компании, но предупредили, что корпоративным заказчикам придется еще подождать.

Внедрение вредоносного микрокода в центральный процессор - весьма коварный вектор атаки, которую очень трудно идентифицировать и устранить.

Обнаружены уязвимости, позволяющие организовать DDoS-атаки на продукты OpenAI, а также промпт-инъекции.

Устранением уязвимостей в системах, подключенных к Интернету, 30% организаций занимаются лишь изредка, а 40% - нерегулярно, установили в S&P Global Ratings.

Брешь в популярной системе Nuclei позволяет злоумышленникам выполнять посторонний код.

Специалисты по информационной безопасности с выводами законодателей не согласны.

Исследователи проанализировали, насколько можно «доверять» так называемым доверенным приложениям, отвечающим за аутентификацию пользователей, шифрование и другие важные с точки зрения безопасности задачи.

Инцидент с CrowdStrike, в результате которого пострадали миллионы Windows-компьютеров, доказывает актуальность таких мер.

Она позволяет злоумышленникам устанавливать вредоносный код, получая доступ к одному из самых высоких уровней привилегий.

Внесенные в платформу контейнеризации исправления не учитывалось в ее последующих версиях.