Средства поиска уязвимостей - Все публикации

Средства поиска уязвимостей - Все публикации

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения

Вопрос
Задать вопрос

XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

...
XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

Tesla выплатила эксперту $10 000 за информацию о XSS-уязвимости, которую злоумышленники могли использовать для получения, а возможно, и модификации информации транспортного средства Tesla Model 3.

Solar appScreener 3.1 и рекордное число языков программирования

...
Solar appScreener 3.1 и рекордное число языков программирования

Компания Ростелеком-Solar выпустила новую версию анализатора защищенности приложений Solar appScreener 3.1. Теперь система поддерживает 26 языков программирования – больше, чем любое конкурирующее решение.

HackerOne: Деньги не являются главной мотивацией этичных хакеров

...
HackerOne: Деньги не являются главной мотивацией этичных хакеров

Аналитики HackerOne опубликовали отчет за 2018 год, в котором рассматриваются вопросы мотивации так называемых «этичных» хакеров. Также исследователи пытаются объяснить, почему некоторые «этичные» хакеры не сообщают об уязвимостях.

Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

...
Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

Второй и третий день конференции Pwn2Own 2019, проходящей в Ванкувере, отметились взломом очередной порции крупных разработок. На этот раз не устояли браузеры Firefox, Edge, Safari, а также Tesla и VMware.

В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

...
В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

В первый день знаменитого соревнования хакеров Pwn2Own 2019, которое проходит в Ванкувере, Канада, специалистам удалось взломать браузер Safari от Apple, а также продукты для виртуализации — Oracle VirtualBox и VMware Workstation. В результате исследователи заработали $240 000.

Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

...
Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

Новый инструмент DorkMe поможет легко находить уязвимости, используя технику Google Dorks. Таким способом можно найти, например, проблему SQL-инъекции, а также другие серьезные дыры. Напомним, что Google Dorks представляет собой технику использования скрытых возможностей Google для поиска уязвимостей.

К 2022 году мир потратит ИБ-решения $133,7 миллиарда

...
К 2022 году мир потратит ИБ-решения $133,7 миллиарда

Эксперты ожидают, что мировые расходы на аппаратное обеспечение, программное обеспечение и сервисы, необходимые для обеспечения кибербезопасности, могут достичь $133,7 миллиарда в 2022. Об этом говорится в отчете международной исследовательской и консалтинговой компании IDC (International Data Corporation).

Андрей Суворов: Промышленная безопасность движется в сторону иммунности

...
Андрей Суворов: Промышленная безопасность движется в сторону иммунности

Руководитель научно-производственного объединения «Адаптивные промышленные технологии» («Апротех») Андрей Суворов рассказал читателям Anti-Malware.ru о промышленной кибербезопасности и стратегии компании на этом рынке.

Sonatype выпустила бесплатный инструмент обнаружения брешей на GitHub

...
Sonatype выпустила бесплатный инструмент обнаружения брешей на GitHub

Sonatype хочет помочь предприятиям выявлять и устранять уязвимости, чтобы на выходе получался более безопасный код. Вчера компания объявила о выходе бесплатного инструмента под названием DepShield, который способен предложить базовый уровень защиты для разработчиков GitHub.

Positive Technologies увеличит оборот более чем на 40% по итогам 2017

...
Positive Technologies увеличит оборот более чем на 40% по итогам 2017

Positive Technologies прогнозирует, что в 2017 году оборот компании увеличится более чем на 40% по сравнению с предыдущим годом. Возрастающий интерес к информационной безопасности стимулировал рост продаж всей продуктовой линейки компании. Почти двукратный рост демонстрируют система MaxPatrol SIEM и линейка Application Security. Продажи продукта MaxPatrol 8 по итогам 2017 года увеличатся почти на 10%, а сервисы экспертного центра безопасности (PT Expert Security Center) вместе со стандартными услугами компании показывают рост в 1,5 раза.