Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE стала аккредитованным членом международной организации CREST. Сертификация действует в 188 странах мира и подтверждает высочайшее качество предоставляемых сервисов. Это первый случай, когда российская компания получила признание данной организации.

CREST — одна из крупнейших международных некоммерческих структур, осуществляющих независимую аккредитацию компаний-поставщиков услуг в сфере кибербезопасности. Сертификация CREST подтверждает, что компания обеспечивает необходимые квалификации исполнителей и контролирует процессы оказания услуг, а также гарантирует безопасность и стабильное качество предоставляемых сервисов. Для того, чтобы стать членом данной организации, кандидаты должны пройти тщательную проверку и удовлетворить высоким стандартам, подтверждающим необходимые компетенции. Например, среди обязательных требований — наличие сертификатов ISO 9001/27001 и целого ряда детальных методик. 

«Процесс получения членства в CREST был долгим и непростым, но это определенно стоило затраченных усилий. Сертификация не только станет гарантом качества для наших заказчиков, но и повысит нашу конкурентоспособность на международной арене — при выборе подрядчика многие крупные компании за рубежом в первую очередь смотрят именно на наличие аккредитации CREST, особенно если речь идет о масштабных проектах. Членство в CREST стало логичным этапом развития нашего бизнеса, и мы надеемся, что теперь мы сможем помочь еще большему количеству организаций защитить себя и своих клиентов», — отметил Дмитрий Самарцев, директор BI.ZONE.

«Мы рады приветствовать BI.ZONE среди аккредитованных членов CREST, — отметил Иан Гловер, президент CREST, — Организация прошла серьезную проверку, в ходе которой оценивалось очень многое: методологии тестирования, соответствие нормативно-правовым требованиям и стандартам защиты данных, процедуры протоколирования данных и аудита, процессы внутренних и внешних коммуникаций, а также обеспечение безопасности тестируемых данных. Аккредитация BI.ZONE по направлению тестирования на проникновение является нашим официальным признанием, что компания неизменно следует высочайшим профессиональным стандартам при оказании услуг в сфере кибербезопасности».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Вчера вечером Google выпустила ещё одно обновление Chrome, которое должно закрыть опасную уязвимость, эксплойт для которой уже лежит в Сети. Таким образом, за последние две недели интернет-гигант умудрился пропатчить четыре 0-day.

Новая брешь получила идентификатор CVE-2024-5274. Согласно сообщениям, это проблема несоответствия типов данных, затрагивающая JavaScript- и WebAssembly-движок V8.

Уязвимости такого класса возникают при попытке софта получить доступ к ресурсам с некорректным типом. В случае эксплуатации эти баги представляют серьезную угрозу, поскольку позволяют атакующим добраться до памяти за пределами границ. В результате злоумышленники могут вызвать сбой в работе программы или вообще выполнить произвольный код.

На данный момент Google не сообщает подробности эксплуатации CVE-2024-5274, но это уже стало привычной практикой, поскольку корпорация не хочет спровоцировать новые волны атак.

Пользователям рекомендуют обновить Chrome до версий 125.0.6422.112/.113 (для Windows и macOS) и 125.0.6422.112 (для Linux).

Напомним, на днях Google устранила в Chrome неприятный баг, из-за которого браузер мог отображать пустые страницы при переключении между открытыми вкладками.

На прошлой неделе мы также писали про три 0-day в браузере, которые устранили в течение одной недели.

Отметим ещё, что недавно анонсированная функция «AI Overview» быстро разочаровала пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru