ГК InfoWatch и АО «НППКТ» объявили о сотрудничестве
ГК InfoWatch, ведущий российский разработчик решений для обеспечения информационной безопасности и защиты данных, и АО «НППКТ», российский вендор общесистемных программных…
Гарда Threat Intelligence поможет бизнесу управлять киберрисками и снизит эксплуатационные расходы
Новая версия «Гарда Threat intelligence» усилит превентивные меры противодействия киберугрозам, повысит скорость реагирования на них, поможет заказчикам обнаруживать скрытые атаки…
Комплексный подход к безопасности: Компания Индид инвестирует в Octopus IdM
Компания Индид, российский разработчик комплекса решений вобласти безопасности identity, объявляет о заключении стратегического партнерства с компанией Octopus Identity. Об этом…
Просто космос: «Лаборатория Касперского» анонсировала программу Security Analyst Summit на Бали
В числе спикеров ― космонавт Михаил Корниенко, астронавт-исследователь из НАСА Лерой Чиао и независимый эксперт по поиску уязвимостей в ПО…
Positive Technologies запустила новый поток бесплатного обучения по практической кибербезопасности для преподавателей
Проект организован при поддержке Минцифры России, образовательным партнером выступает МГТУ им. Н. Э. Баумана 7 октября 2024 года компания Positive…
Шифрование для облака: разные подходы
Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге. В некоторых случаях это шифрование не удовлетворяет требованиям безопасности, поэтому…
HMAC-SHA256 и Telegram Mini App
Хеш-функции это по-настоящему есть широта возможностей и в этой статье мы прикоснемся к одной из, а именно – аутентификация сообщения…
«Лаборатория Касперского» первой в России прошла сертификацию процессов безопасной разработки и получила сертификат №1 в ФСТЭК России
«Лаборатория Касперского» стала первой и единственной на сегодняшний день компанией в России, которая получила сертификат ФСТЭК России о соответствии процессов…
Центр кибербезопасности УЦСБ запустил облачную платформу для непрерывного анализа защищенности приложений Apsafe
Платформа Apsafe — это экосистема инструментов и процессов, которыеобеспечивают практически полный цикл безопасной разработки (DevSecOps).Новый сервис от команды УЦСБ позволит…
Хакеры заставили роботы-пылесосы Ecovacs ругаться и гоняться за домашними животными
Хакеры заставили роботы-пылесосы Ecovacs ругаться и гоняться за домашними животными СМИ стало известно, что в мае текущего года в разных…
Контролируемый автоматический пентест с PT Dephaze: Positive Technologies выходит на рынок продуктов для симуляции атак
Positive Technologies, лидер в области результативной кибербезопасности, анонсировала продукт для автоматического внутреннего тестирования на проникновение — PT Dephaze. Продукт проводит…
Альтернативный список заблокированных в РФ ресурсов Re:filter
В этой статье я хочу описать работу над проектом альтернативного списка заблокированных адресов Re:filter: проблему с которой я столкнулся будучи…
Лоттократия лучше демократии! Статья о криптографических выборах
Тайное голосование с применением однотипных бюллетеней впервые появилось в Австралии в 1856 году. Насколько хорошо эта система была спроектирована? Если…
Психология взлома / Торг / DevSecOps
AM Live Read More
[Перевод] Анализ CVE-2024-43044 — от чтения файлов до удаленного выполнения кода в Jenkins через агентов
ВведениеJenkins — это широко используемый инструмент для автоматизации задач, таких как сборка, тестирование и развёртывание программного обеспечения. Он является важной…
Проверка rkhunter
Запараноил чего-то, что мог вирусняков схватить и решил проверить систему на руткиты. Дистрибутив Linux Mint 22 Cinnamon. Вот несколько предупреждений…
Взлом паролей методом брутфорса, уязвимой машины в Kali GNU/Linux с hydra, medusa, ncrack — просто
Всех приветствую читатели Хабра!Сегодня я поведую о том как установить, настроить, и эксплуатировать уязвимости заранее уязвимой машины Metasploitable2-Linux. В данной…
Тимбилдинг «Найди виноватого во взломе»
AM Live Read More
Киберучения «CyberCamp 2024» глазами Гостя
В начале октября прошел трехдневный чемпионат по информационной безопасности федерального уровня CyberCamp 2024.О том, из чего он состоял можно почитать…