Shodan запустил сервис, помогающий определить поверхность атаки

Shodan запустил сервис, помогающий определить поверхность атаки

Shodan запустил сервис, помогающий определить поверхность атаки

Знаменитый в кругах специалистов поисковик Shodan запустил новый сервис под названием Shodan Monitor. Shodan Monitor способен помочь организациям отслеживать подключенные к Сети системы.

В итоге Shodan Monitor может стать для организаций отличным инструментом, который поможет определить поверхность атаки за счет оценки систем, подключенных к интернету.

Новый сервис позволяет пользователям запускать сканирование и получать уведомления о детектировании нового обнаруженного устройства в режиме реального времени.

«Продолжайте отслеживать устройства, которым вы предоставили доступ в Сеть. Настраивайте уведомления, запускайте сканирование, добейтесь полной видимости и прозрачности для всех устройств, которые вы подключили к интернету», — гласит описание сервиса.

Подпишитесь на новости

Российские сертификаты хотят предустанавливать на смартфоны

Установил приложение, получил в довесок ещё и российский корневой сертификат. Ассоциация банков России предложила Минцифры сделать установку сертификатов Национального удостоверяющего центра обязательной на смартфонах, связав её с установкой или обновлением российских мобильных приложений.

Письмо ассоциации изучил РБК, подлинность документа подтвердили в АБР. Причина — проблемы с доступом к банковским сайтам после отзыва зарубежных TLS-сертификатов.

Браузеры предупреждают о небезопасном соединении или блокируют переход. Сертификаты НУЦ должны помочь открывать веб-версии банков в Chrome, Safari и Edge.

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Поэтому АБР предлагает сразу несколько вариантов: единый удобный установщик для популярных ОС, установку через «Госуслуги» одной кнопкой и предустановку сертификатов производителями компьютеров и смартфонов.

Минцифры подтвердило получение письма и сообщило о разъяснительной работе с банками. Как именно реализовать обязательную установку и какие действия останутся за пользователем, в пересказе инициативы не уточняется.

RSS: Новости на портале Anti-Malware.ru