Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Уразливість XZ: безкоштовний бекдор-сканер XZ
Bitdefender_Новини

Bitdefender Labs пропонує безкоштовний сканер, який компанії можуть використовувати для перевірки своїх ІТ-систем на наявність уразливості CVE-29-2024 у широко використовуваній бібліотеці стиснення даних XZ Utils, про яку стало відомо 2024 березня 3094 року. Безкоштовний сканер Bitdefender XZ Backdoor Scanner спеціально шукає цю вразливість. Запрограмований у Go та спочатку протестований на Fedora, Debian і контейнері Debian, він пропонує ряд переваг: Переносимість на різні системи Linux без встановлення додаткового програмного забезпечення Різні режими сканування: у попередньо встановленому режимі швидкого сканування інструмент шукає інфіковані системи людей і фокусується на бібліотека liblzma, яку відповідний демон SSH…

Читати далі

2022: Сканери виявили 2,3 мільярда вразливостей
2022: Сканери виявили 2,3 мільярда вразливостей

Хоча відомо про тисячі вразливостей, викликаних CVE, їх було знайдено 2,3 мільярда разів як уразливості в компаніях і органах влади по всьому світу. Дослідницький звіт TruRisk за 2023 рік зосереджується на 163 найбільш критичних або дуже небезпечних уразливостях і оцінює їх. У своєму звіті про дослідження TruRisk за 2023 рік Qualys публікує цікаві оцінки. Дослідницький звіт містить огляд відомих вразливостей системи безпеки, знайдених Qualys у 2022 році в компаніях і урядах по всьому світу – понад 2,3 мільярда. Результати розслідування підкреслюють імідж опортуністичних нападників, які постійно змінюють свої методи, щоб...

Читати далі

Безагентне рішення для захисту від зловмисного програмного забезпечення для хмарного сховища 
Безагентне рішення для захисту від зловмисного програмного забезпечення для хмарного сховища

Deep Instinct запускає вдосконалене рішення для запобігання зловмисному програмному забезпеченню. Безагентне запобігання зловмисному програмному забезпеченню на основі глибокого навчання для хмарних сховищ і веб-додатків зупиняє зловмисника раніше, щоб захистити фінансову галузь та інші великі підприємства від незахищеної точки атаки. Deep Instinct, перша компанія, яка запровадила наскрізне глибоке навчання в застосовує кібербезпеку. сьогодні представила рішення Deep Instinct Prevention for Applications. Це безагентне корпоративне рішення для захисту від зловмисного програмного забезпечення на вимогу, яке працює незалежно від пристроїв і операційних систем. Ця нова пропозиція революціонізує захист від загроз у...

Читати далі

Сканери для Cloud Native Security

Cloud Native Vulnerability and Risk Scanner тепер пропонує нові можливості, які дозволяють користувачам легко інтегрувати та масштабувати власну хмарну безпеку в життєвий цикл розробки програмного забезпечення (SDLC). Aqua Security, провідний постачальник вбудованої хмарної безпеки, сьогодні оголосив про кілька оновлень для Aqua Trivy, що робить його першим у світі уніфікованим вбудованим хмарним сканером безпеки. Завдяки консолідації кількох інструментів сканування в єдиному інструменті Aqua Trivy тепер є найповнішим сканером уразливостей і неправильної конфігурації для хмарних програм та інфраструктури. Триви…

Читати далі

Log4j: DriveLock пропонує сканер на інформаційній панелі керування вразливістю
Log4j Log4shell

Drivelock пропонує своїм клієнтам сканер через інформаційну панель управління вразливістю, щоб перевірити, чи зазнали вони взагалі вразливості Log4j або Log4shell. Все, що вам потрібно зробити, це додати тестовий рядок. Log4j був у всіх на вустах протягом кількох тижнів. DriveLock вже прокоментував це в докладному дописі в блозі на Log4j і Log4Shell. В Інтернеті є багато описів уразливості та критичності (CVE-2021-44228 в Apache Log4j 2). Тим не менш, багато ІТ-відділів вже ставлять перед собою просте запитання: «Чи це стосується мене взагалі, і якщо так, то...

Читати далі

Metadefender Anti-Malware Multiscanner від OPSWAT

ProSoft представляє мультисканер Metadefender Anti-Malware від OPSWAT. Інструмент забезпечує 99,9-відсотковий рівень виявлення завдяки 35 антивірусним сканерам, що працюють паралельно – також доступний як блокування даних системи кіоску. Зростаюча цифровізація робочих процесів у федеральних і державних органах влади, муніципальних адміністраціях, комунальних підприємствах, галузях промисловості та критичних інфраструктурах також підвищує ризик кібератак. Оскільки зловмисники щороку впроваджують у мережі компанії все більш розумні та складні алгоритми, для того, щоб не зазнати збитків на мільйони, також потрібні високоінтелектуальні засоби захисту від шкідливих програм. Спеціаліст з ІТ-безпеки ProSoft та його партнер OPSWAT пропонують рішення для цих проблем: мультисканер MetaDefender для захисту від шкідливих програм…

Читати далі

Сканування контейнерів у хмарних середовищах 
Сканування контейнерів у хмарних середовищах

Більше безпеки в хмарних середовищах завдяки скануванню контейнерів. Sophos Cloud Optix тепер також визначає вразливості в образах контейнерів і вмикає автоматичні відповіді. Sophos продовжує розширювати своє рішення для хмарного аналізу Sophos Cloud Optix і пропонує додаткову безпеку для ресурсів контейнерів у багатохмарних середовищах із можливістю сканування зображень контейнерів. Нове розширення дозволяє виявляти й автоматично усувати потенційно небезпечні вразливості операційної системи в образах контейнерів. Збільшення попиту на хмарні послуги Протягом останнього року зростання попиту на хмарні послуги спонукало багато ІТ-команд і відділів безпеки прискорити міграцію в хмару. На додаток до ефективної та безпечної стратегії доставки додатків у хмарі...

Читати далі