Поиск уязвимостей (Vulnerability Assessment)

Netgear предлагает исследователям до $15 000 за найденный баг

...
Netgear предлагает исследователям до $15 000 за найденный баг

Компания Netgear объявила о запуске программы выплат вознаграждений за уязвимости, и многие уже назвали эту bug bounty инициативу одним из наиболее легких способов заработка для исследователей. Дело в том, что о небезопасности IoT-устройств прекрасно известно всем, а Netget является одним из крупнейших производителей сетевого оборудования в мире.

Стоит ли пускать обычных ИБшников на ZeroNights?

...

Наконец у меня нашлось время написать пару слов про ИБ конференцию ZeroNights, прошедшую 17-18 ноября 2016 г.  Несомненно, это было одно из лучших практических ИБ мероприятий РФ. Со стандартным отчетом я не успел (если не считать twitter), поэтому порекомендую вам ознакомится с отчетами коллег.

Google выпустили инструмент для проверки криптографических библиотек

...
Google выпустили инструмент для проверки криптографических библиотек

Google на этой неделе объявили о доступности Project Wycheproof, инструмента с открытым исходным кодом, предназначенного для обнаружения известных уязвимостей в популярных криптографических библиотеках.

Хакеры проверят уязвимость мессенджеров для чиновников

...
Хакеры проверят уязвимость мессенджеров для чиновников

Российские хакеры проверят уязвимость госмессенджеров к информационным атакам. А чтобы компьютерные устройства чиновников не атаковались вирусами, в сервис по обмену сообщениями интегрируют антивирусную программу.

Эксперты обнаружили уязвимости в кардиостимуляторах

...
Эксперты обнаружили уязвимости в кардиостимуляторах

Интересный доклад озаглавленный «О (не) безопасности современных вживляемых кардиодефибрилляторов и о том, как сделать их безопасными» был представлен сводной группой исследователей из Левенского католического университета, Бирмингемского университета, а также университетской больницы Gasthuisberg.

Qualcomm готова заплатить до $15 000 за уязвимости в своих продуктах

...
Qualcomm готова заплатить до $15 000 за уязвимости в своих продуктах

Миллиoны устройств во всем мире работают на базе железа Qualcomm, и в продуктах компании не раз находили опасные уязвимости, к примеру, обнаруженный в конце лета 2016 года бaг QuadRooter. Руководство Qualcomm Technologies решило немного поправить положение вeщей и анонсировало запуск собственной программы bug bounty на плaтформе HackerOne.

Solar Security обновила сервисную модель предоставления услуг JSOC

...
Solar Security обновила сервисную модель предоставления услуг JSOC

Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, объявляет о значительном обновлении сервиса ИБ-аутсорсинга Solar JSOC. Новая версия под условным кодом 2.0 объединяет накопленную экспертизу компании и новый подход к построению центров реагирования на киберугрозы.

Solar Security и ЭЛВИС-ПЛЮС объявляют о начале сотрудничества

...
Solar Security и ЭЛВИС-ПЛЮС объявляют о начале сотрудничества

Компания Solar Security и ЭЛВИС-ПЛЮС, подписали партнерское соглашение. В рамках сотрудничества ЭЛВИС-ПЛЮС планирует реализовывать проекты внедрения по таким направлениям, как защита от внутренних угроз, разграничение и управление правами доступа, а также анализ защищенности кода приложений.

ФРИИ инвестирует 15 млн рублей в сервис предсказательной защиты сайтов

...
ФРИИ инвестирует 15 млн рублей в сервис предсказательной защиты сайтов

Фонд развития интернет-инициатив вложит 15 млн рублей в облачный «умный» сервис по защите сайтов SiteSecure, предсказывающий риски и источники угроз. Инвестиции пойдут на маркетинг и масштабирование продаж, техническую доработку продукта и усиление команды. Стартап получит деньги в формате «быстрых» инвестиций.

Solar inCode помогает МТС Банку защитить мобильные приложения

...
Solar inCode помогает МТС Банку защитить мобильные приложения

Компания Solar Security, внедрила в ПАО «МТС-Банк» решение Solar inCode для аудита кода и проверки мобильных и онлайн-приложений на наличие уязвимостей и недекларированных возможностей.