Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Twitter, Dropbox, Uber и несколько других крупных технологических компаний объединили свои усилия и объявили о создании Альянса безопасности (Vendor Security Alliance, VSA), целью которого является повышение безопасности в Интернете.

VSA стремится помочь организациям оптимизировать свои процессы и соблюсти требования к безопасности. Им будет предоставляться ежегодный вопросник, который поможет им определить, имеет ли вендор все необходимые средства управления безопасностью.

Первый вопросник, созданный экспертами в области безопасности будет доступен бесплатно 1 октября. Он поможет измерить уровень кибербезопасности вендоров, в том числе политики, конфиденциальность, безопасность данных и вопросы с уязвимостями.

«После завершения, вопросник будет оцениваться третьей стороной, работающей бок о бок с VSA» - объясняет Кен Бэйлор (Ken Baylor) из Uber – «Затем вендоры смогут использовать набранные очки, если буду предлагать вои услуги VSA, без необходимости дальнейших проверок».

«VSA также позволит компаниям сэкономить время и деньги за счет использования стандартизированной оценки кибербезопасности в режиме реального времени. В настоящее время способ оценки рисков кибербезопасности может занять несколько месяцев - новый процесс VSA сокращает процесс вплоть до минут» - добавляет Бэйлор.

Компаниями-основателями VSA являются Uber, Docker, Dropbox, Palantir, Twitter, Square, Atlassian, GoDaddy и AirBnb. Руководители каждой из этих организаций являются членами совета директоров VSA.

Вопросник оценки безопасности вендора (VSAQ) также можно получить с помощью Google.

Подпишитесь на новости

PHP готовит срочные патчи для двух критических уязвимостей

Администраторам серверов на PHP стоит освободить время для обновления. Специалисты по безопасности предупредили сразу о двух критических уязвимостях с 9,2 балла из 10 по CVSS 4.0. Выпуск заплаток запланирован на 21 октября в 17:00 по Москве.

О сроках и серьёзности проблем разработчики сообщили в официальном предупреждении PHP.

Пользователей просят подготовиться заранее, чтобы установить обновления сразу после выхода. Технические подробности, список затронутых версий и номера исправленных сборок команда обещает опубликовать вместе с релизом.

Пока официальное уведомление не позволяет определить, какие именно установки уязвимы и при каких условиях возможна атака.

Есть и оговорка по времени: патчи могут выпустить раньше, если детали одной из уязвимостей станут публичными или появятся свидетельства реальных атак.

У администраторов задача — проверить, где используется PHP, и подготовить обновление.

RSS: Новости на портале Anti-Malware.ru