Средства поиска уязвимостей - Все публикации

Средства поиска уязвимостей - Все публикации

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения

Вопрос
Задать вопрос

Google повышает плату за информацию о серьезных уязвимостях в продуктах

...

В Google сообщили, что увеличивают размеры финансового вознаграждения независимым разработчикам, обнаружившим серьезные баги в программах и сервисах Google, до 20 000 долларов. Как рассказали в Google Security Team, компания будет платить 20 000 долларов за информацию о критически опасных багах в уже используемых продуктах.

Digital Security выпустила ERPScan Security Scanner for SAP 2.0

...

Digital Security, ведущий партнер SAP AG по обнаружению и закрытию уязвимостей, выпустила ERPScan Security Scanner for SAP 2.0 – комплексное решение для постоянного мониторинга всех областей безопасности SAP, от поиска уязвимостей и ошибок конфигурации до проверки кода ABAP и анализа критичных полномочий.

Хакерская группа Anonymous получила собственную настольную ОС

...
Хакерская группа Anonymous получила собственную настольную ОС

Хакерская группа Anonymous получила собственную настольную операционную систему Anonymous Dekstop OS, включающую в себя решения для поиска уязвимостей на сайтах и симуляции DOS-атак и проведения других действий. Впрочем, сам коллектив Anonymous заявляет, что созданное настольное окружение - это работа, не имеющая к ним отношения.

Современные технологии обнаружения утечек

...
Современные технологии обнаружения утечек

Эффективность работы любой DLP-системы зависит в первую очередь от качества выявления конфиденциальной информации в общем потоке данных. Для этого сегодня используется ряд различных технологий, каждая из которых имеет свои достоинства и недостатки. В данной статье приводится анализ каждой из применяемых в DLP-решениях технологий, а также области их применения.

Google пообещала миллион долларов за информацию о багах в Chrome

...

Google пообещала выплатить в общей сложности миллион долларов всем, кто сможет обойти механизмы защиты веб-браузера Chrome на открывающейся через неделю хакерской конференции Pwn2Own. Согласно сообщению компании, Google наградит участников денежными призами в 60, 40 и 20 тысяч долларов в зависимости от уровня опасности взлома и наличия эксплоита, обходящего защиту Chrome в среде Windows 7.

Россияне вложились в американский SaaS-сервис для защиты от хакеров

...

Венчурный фонд Runa Capital, основанный российским предпринимателем Сергеем Белоусовым, вложил деньги в стартап StopTheHacker, специализирующийся на создании SaaS-решения для безопасности веб-сайтов.

Secunia вознаградит исследователей за поиск уязвимостей

...

Объявлено о старте новой программы по поощрению специалистов, выявляющих изъяны в программном обеспечении - Secunia Vulnerability Coordination Reward Program. С ее помощью компания-инициатор надеется упростить процедуру обнаружения и ликвидации уязвимостей как со стороны производителей, так и со стороны иссследователей, выступая посредником между ними.

Stonesoft стал партнером университета Glamorgan для проведения совместных научных исследований в области АЕТ

...

Динамические техники обхода являются эволюцией традиционных техник обхода, которые дают возможность хакерам обойти любую уязвимую систему безопасности. Используя AET, хакеры могут замаскировать вредоносный эксплойт, и доставить его до цели незаметно для установленных устройств защиты.

Месяц поиска уязвимостей Яндекса на конференции ZeroNights 2011

...

С целью популяризации информационной безопасности в интернете, Яндекс объявляет месяц поиска уязвимостей и предлагает всем желающим попытаться найти уязвимости в своих сервисах. Победитель получит $5000. В течение месяца Яндекс будет принимать сообщения об обнаруженных уязвимостях и на конференции ZeroNights 2011 подведет итоги конкурса.

С целью популяризации информационной безопасности в интернете, Яндекс объявляет месяц поиска уязвимостей и предлагает всем желающим попытаться найти уязвимости в своих сервисах. Победитель получит $5000. В течение месяца Яндекс будет принимать сообщения об обнаруженных уязвимостях и на конференции ZeroNights 2011 подведет итоги конкурса." />

Обновилась система поиска уязвимостей Metasploit

...

Компания-производитель популярного пакета эксплуатационных кодов добавила в его состав новые тесты, а также обеспечила возможность его эффективного использования корпоративными клиентами в рамках локальной вычислительной сети.