Аудит информационной безопасности - Все публикации
Главная » Системы для анализа защищенности информационных систем

Аудит информационной безопасности - Все публикации

Аудит информационной безопасности

Помощь по выбору
Вопрос
Задать вопрос

Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty

Николай Головко 17 Сентября 2026 - 11:34
...
Вайб-пентест с помощью искусственного интеллекта: готовимся разорять платформы Bug Bounty

Делать пентест долго и дорого, а ещё он даёт только статичные срезы. Как сделать лучше? Попробуем поручить эту работу ИИ-агенту, который всё выполнит быстро и почти без человека — надо только правильно поставить цель. Добро пожаловать в вайб-пентестинг, где до проверки защищённости — один промпт.



Обзор CICADA8 Cyber Rating 26.3.1, платформы оценки кибербезопасности контрагентов и ДЗО

15 Сентября 2026 - 10:42
Обзор CICADA8 Cyber Rating 26.3.1, платформы оценки кибербезопасности контрагентов и ДЗО

CICADA8 Cyber Rating — платформа для регулярно обновляемой оценки кибербезопасности контрагентов, подрядчиков и дочерних структур. Сервис анализирует защищённость по ключевым критериям и присваивает количественный рейтинг, позволяя оперативно оценивать риски взаимодействия с третьими сторонами.

Сертификат AM Test Lab №586 от 15.09.2026

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Екатерина Быстрова 11 Сентября 2026 - 20:41
...
METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Positive Technologies купила долю в CyberOK и сделала ставку на EASM

Екатерина Быстрова 11 Сентября 2026 - 11:49
...
Positive Technologies купила долю в CyberOK и сделала ставку на EASM

Positive Technologies приобрела долю в разработчике решений кибербезопасности CyberOK. Размер инвестиции и условия сделки компании не раскрыли. Деньги и партнёрство направят на развитие EASM и PentOps — технологий, которые ищут забытые внешние активы и проверяют, сможет ли злоумышленник действительно через них проникнуть.

Автоматизируем анализ защищённости в 2026 году: когда пентест уже не справляется

Ирина Сдобникова 01 Сентября 2026 - 14:53
...
Автоматизируем анализ защищённости в 2026 году: когда пентест уже не справляется

Ручной пентест раз в полгода — вчерашний день: инфраструктура меняется ежедневно, а хакеры уже используют искусственный интеллект для автоматизации атак. Эксперты рынка обсудили, какие инструменты нужны для непрерывной оценки защищённости, как выстроить процессы и что ждёт отрасль в ближайшие годы.

ГК «Солар» объединила три технологии для защиты софта от ИИ-рисков

Екатерина Быстрова 25 Августа 2026 - 15:14
...
ГК «Солар» объединила три технологии для защиты софта от ИИ-рисков

Искусственный интеллект научился штамповать код с бешеной скоростью, но безопаснее от этого софт не стал. По данным ГК «Солар» и УЦСБ, ИИ при разработке используют уже 82% организаций. При этом публичные LLM могут пропускать или неверно определять до 40-50% уязвимостей, выявляемых средствами статического анализа.

81-88% первичных вердиктов сканеров кода оказались ложными

Екатерина Быстрова 25 Августа 2026 - 15:03
...
81-88% первичных вердиктов сканеров кода оказались ложными

Количество обнаруженных в коде уязвимостей за год выросло на 70%, тогда как очередь на их разбор — лишь на 18%. Сканеры явно научились находить больше, а вот дополнительных инженеров безопасности к ним в комплекте не положили.

На IT Elements 2026 устроят ИТ-апокалипсис и прожарят российских вендоров

Екатерина Быстрова 25 Августа 2026 - 14:40
...
На IT Elements 2026 устроят ИТ-апокалипсис и прожарят российских вендоров

Конференция IT Elements 2026 раскрыла программу: 9-10 сентября в московском ДК «Серп и Молот» пройдут более сотни докладов, дискуссий, демонстраций и мастер-классов. Главной темой станет «Непрерывность бизнеса 2.0» — вопрос, как компании должны работать после успешной кибератаки, падения инфраструктуры или другого технологического апокалипсиса.

PT Dephaze получил LLM, которая сама ищет пароли и развивает атаку

Екатерина Быстрова 25 Августа 2026 - 14:29
...
PT Dephaze получил LLM, которая сама ищет пароли и развивает атаку

Positive Technologies обновила систему автопентеста PT Dephaze. Теперь продукт использует встроенную языковую модель для поиска логинов и паролей, а также проверяет защищённость Unix-, Linux- и импортозамещённых инфраструктур.

R-Vision SOAR на Standoff 17: опыт применения в условиях кибербитвы

Екатерина Быстрова 07 Августа 2026 - 16:23
...
R-Vision SOAR на Standoff 17: опыт применения в условиях кибербитвы

Кибербитва на полигоне позволяет оценить работу средств защиты в условиях, которые максимально близки к реальным атакам. Опыт применения R-Vision SOAR на Standoff 17 показал, какие задачи помогает решать на практике автоматизация. Спойлер: с мнением Gartner насчёт «obsolete» можно поспорить.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.