Новости по запросу: уязвимости

Оценка надежности биометрии: новое решение от Ростеха

Оценка надежности биометрии: новое решение от Ростеха

В Ростехе нашли способ оценить надежность биометрии. Наш холдинг «Росэл» совместно с Пензенским государственным университетом разработали цифровое решение для оценки надежности кодов, которые генерируют биометрические системы. Продукт создан для противодействия злоумышленникам, стремящимся заполучить конфиденциальную информацию. Как это работает? Чтобы система устояла перед попытками взлома, код, который она генерирует, должен быть максимально случайным. Программа рассчитывает зависимость между отдельными элементами кода и …

Читать далее »

Зависимость критической инфраструктуры от иностранных IT-решений

Зависимость критической инфраструктуры от иностранных IT-решений

95% объектов критической инфраструктуры используют зарубежные IT-решения Согласно исследованию компании «Монк Диджитал Лаб», подавляющее большинство объектов критической информационной инфраструктуры (КИИ), включая банки, телекоммуникационные и логистические компании, медицинские учреждения и госорганы, продолжают применять иностранные решения для управления своими IT-системами. Авторы исследования утверждают, что такая ситуация создает серьезные риски, угрожающие безопасности и ведающие к утрате технологического суверенитета. По словам участников рынка, отечественным …

Читать далее »

Яндекс увеличивает вознаграждения хакерам за нахождение уязвимостей

Яндекс увеличивает вознаграждения хакерам за нахождение уязвимостей

Яндекс подвел итоги своей программы, направленной на выявление уязвимостей, под названием «Охота за ошибками». В 2024 году в ней участвовали 749 исследователей, что на 40% больше, чем в прошлом году. Участники получили в общей сложности 50,8 миллиона рублей. Наибольшую сумму, 5,9 миллиона рублей, получил один из белых хакеров, который предоставил 28 отчетов об уникальных уязвимостях. Второе и третье места заняли …

Читать далее »

Защита платформы GitLab: Атаки, уязвимости и лучшие практики безопасности

Защита платформы GitLab: Атаки, уязвимости и лучшие практики безопасности

SuperHardio Brothers. Часть 3: Обнаружение уязвимостей и методы защиты В данной серии мы сосредотачиваемся на выявлении уязвимостей в системе совместной разработки GitLab, стремимся затруднить жизнь злоумышленникам и минимизировать уязвимости в инфраструктуре. Также мы:— Обсудим уровень популярности GitLab и архитектурные аспекты его конфигурации,— Поговорим о недопустимых действиях и аспектах безопасности,— Изучим проблемы, которые могут возникнуть при внедрении, настройке и масштабировании системы,— …

Читать далее »