Средства поиска уязвимостей - Все публикации

Средства поиска уязвимостей - Все публикации

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения

Вопрос
Задать вопрос


Обзор Гарда БД 4 для защиты баз данных и веб-приложений

Обзор Гарда БД 4 для защиты баз данных и веб-приложений

«Гарда БД 4» — аппаратно-программный комплекс для аудита и защиты баз данных и веб-приложений, относится к системам класса DAM. Статья посвящена основным функциональным возможностям обновленной версии комплекса, который контролирует веб-приложения, сканирует СУБД на уязвимости и блокирует несанкционированные действия пользователей.

Сертификат AM Test Lab №191 от 20.06.2017

Средний ущерб финансовых организаций от кибератак приблизился к 1 млн $

...
Средний ущерб финансовых организаций от кибератак приблизился к 1 млн $

Потери финансовых организаций от кибератак становятся все более ощутимыми: по результатам исследования «Лаборатории Касперского», средний совокупный ущерб от одного инцидента достиг 926 тысяч долларов США.

Google увеличила сумму вознаграждения за эксплойты для TrustZone

...
Google увеличила сумму вознаграждения за эксплойты для TrustZone

На этой неделе Google объявила о том, что собирается повысить сумму вознаграждений за найденные эксплойты для TrustZone или Verified Boot. В настоящее время компания готова заплатить за них до 200 000 долларов, и до 150 000 долларов за эксплойты для ядра.

ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

...
ВКонтакте за два года потратила около $150 тысяч на поиск уязвимостей

Социальная сеть «ВКонтакте» выплатила порядка $150 тыс. специалистам по информбезопасности за поиск уязвимостей в своих сервисах и приложениях, заявили в пресс-службе компании.

Начато бета-тестирование облачного сервиса PT BlackBox Scanner

...
Начато бета-тестирование облачного сервиса PT BlackBox Scanner

Компания Positive Technologies объявила о запуске публичного бета-тестирования бесплатного онлайн-сервиса, который предоставляет быстрый и легкий способ обнаружения уязвимостей в веб-приложениях. Пользователи могут мгновенно начать проверку от своего имени без сложной регистрации и подтверждения владения сайтом.

Эксперты Symantec обнаружили ошибку в ранних версиях вымогателя WannaCry

...
Эксперты Symantec обнаружили ошибку в ранних версиях вымогателя WannaCry

Исследователи обнаружили, что уязвимость в вымогателе WannaCry не позволила вредоносному приложению генерировать отдельные кошельки Bitcoin для каждой жертвы для сбора платежей.

ЛК увеличила награду за обнаружение уязвимостей в своих решениях

...
ЛК увеличила награду за обнаружение уязвимостей в своих решениях

«Лаборатория Касперского» объявила о продлении и расширении программы bug bounty, которая была запущена в августе 2016 года совместно с международной платформой HackerOne. Кроме того, компания увеличила до 5 тысяч долларов размер вознаграждения за найденные уязвимости, связанные с возможностью удаленного выполнения кода.

Solar inCode проверил защищенность наиболее популярных мессенджеров

...
Solar inCode проверил защищенность наиболее популярных мессенджеров

Компания Solar Security, представила исследование защищенности мобильных приложений для мгновенного обмена сообщениями. Для участия в исследовании были выбраны международные популярные бесплатные мобильные приложения для мгновенного обмена сообщениями – Facebook Messenger, QQ International, Signal, Skype, Slack, Telegram, Viber, WeChat и WhatsApp.

Эксперт выпустил эмулятор уязвимых служб для тестов на проникновение

...
Эксперт выпустил эмулятор уязвимых служб для тестов на проникновение

Исходный код нового инструмента, способного эмулировать уязвимые службы и помочь исследователям получить больше информации от тестов на проникновение, стал теперь доступен.

PHDays VII: взлом IPv6-сетей, WAF будущего и дырявые POS-терминалы

...
PHDays VII: взлом IPv6-сетей, WAF будущего и дырявые POS-терминалы

Подготовка к PHDays VII идет полным ходом: к началу года получено 50 заявок на доклады и воркшопы из России, Европы, Азии, Африки, Северной и Южной Америки, а 1 февраля стартовал второй этап Call for Papers. К сегодняшнему дню сформирована первая группа участников основной технической программы.