Уязвимость

Из разного теста на прочность: сколько стоит не бояться хакеров

Бизнес может пройти проверку боем и узнать уровень собственной защищенности не на словах, а на деле — с помощью этичных хакеров. О том, какие виды практического анализа защищенности есть на рынке и из чего складывается стоимость таких инициатив, рассказывает директор по цифровой трансформации Innostage Руслан Сулейманов

Apple отказалась выплатить «Лаборатории Касперского» $1 млн за найденную ошибку в ПО

«Лаборатория Касперского» пожаловалась на отказ Apple выплатить ей вознаграждение за выявление уязвимостей в iPhone. В российской компании отметили, что Apple не объяснила причину отказа и сослалась на внутреннюю политику. Согласно правилам программы bug bounty, за выявленные в ПО ошибки Apple могла выплатить «Лаборатории Касперского» до $1 млн. Исследователи безопасности не в первый раз жалуются на отсутствие выплат по этой программе со стороны Apple

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики

Этичному хакингу нужен закон: как защитить «белых» хакеров от угрозы преследования

Пробелы в законодательстве мешают российскому бизнесу привлекать «белых» хакеров для поиска уязвимостей в своих системах. Необходимость установить правила работы «белых» хакеров, которые помогают проверять кибербезопасность компаний и госструктур, обсуждается с лета 2022 года. В конце 2023 года в Госдуму внесен законопроект — первый кирпич в фундаменте регулирования этой сферы. Генеральный директор Innostage Айдар Гузаиров в колонке для Forbes рассуждает о том, почему он не устраняет все правовые лакуны и какие проблемы еще нужно решить

Wildberries рассказал о приговорах по делу о хищении 385 млн рублей с площадки

По делу о хищении со счетов Wildberries более 385 млн рублей в 2021 году к уголовной ответственности привлекли девять человек, еще пятерым — предъявлены обвинения, они ждут решений судов, сообщили РБК в маркетплейсе. Всего в мошеннической схеме были задействованы 50 человек. По другим участникам расследование продолжается

Генпрокуратура и СК выступили против легализации деятельности «белых» хакеров

Генпрокуратура и Следственный комитет выступили против легализации деятельности «белых» хакеров по поиску уязвимостей программного обеспечения. МВД поддержало их позицию. Силовики опасаются, что поправки в законодательство помешают наказывать киберпреступников, а сами «белые» хакеры не готовы работать под угрозой уголовного преследования