BI.ZONE и Security Vision заключили соглашение о тех. партнерстве

BI.ZONE и Security Vision заключили соглашение о тех. партнерстве

BI.ZONE и Security Vision заключили соглашение о тех. партнерстве

Сотрудничество двух компаний позволит клиентам платформы Security Vision TIP получать данные о киберугрозах от BI.ZONE. В результате бизнес сможет эффективнее выявлять потенциальные угрозы, а также быстрее на них реагировать.

BI.ZONE и Security Vision интегрировали свои решения: теперь автоматизированная платформа кибербезопасности Security Vision TIP использует данные об актуальных киберугрозах из платформы BI.ZONE ThreatVision. Это позволяет Security Vision повысить скорость и качество реагирования на инциденты.

BI.ZONE ThreatVision собирает из внутренних и внешних источников оперативную аналитическую информацию. Платформа предоставляет данные о новейших угрозах и трендах в конкретных отраслях. Это позволяет видеть индикаторы компрометации в контексте и, как следствие, принимать более взвешенные решения о мерах безопасности.

Security Vision обеспечивает процессный подход к организации работы: оркестровку, выстраивание планов реагирования и последовательности процедур. В результате интеграции платформа сможет предоставлять пользователю расширенную аналитику: контент будет как собираться из открытых источников, так и оперативно разрабатываться на основе внутренней экспертизы заказчика.

Теймур Хеирхабаров, директор департамента мониторинга, реагирования и исследования киберугроз BI.ZONE:

«Сегодня высока потребность российского рынка в защите корпоративных информационных систем. Интеграция продуктов BI.ZONE и Security Vision обеспечивает коллаборацию двух взглядов на кибербезопасность. Наше сотрудничество поможет бизнесу быстрее реагировать на кибератаки и минимизировать ущерб от них».

Анна Олейникова, директор по продуктам Security Vision:

«Совместная разработка объединит опыт BI.ZONE в киберразведке и опыт Security Vision в оркестровке процессов реагирования. Это позволит реактивно повысить качество работы аналитиков, их ситуационную осведомленность, системное погружение в актуальные угрозы, а также обеспечить автоматизированную проверку уровня защищенности систем от современных атак и вредоносного ПО».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восьмилетняя уязвимость WhatsApp позволила собрать 3,5 млрд номеров

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) обнаружили серьёзную уязвимость, которая позволяла получить телефонные номера практически всех пользователей сервиса — а это около 3,5 млрд человек. Самое неприятное в истории то, что впервые о проблеме исследователи предупредили ещё в 2017 году, но компания так и не закрыла брешь до недавнего времени.

Исследователи из Университета Вены рассказали, что смогли использовать простейший трюк: WhatsApp позволяет проверить, зарегистрирован ли конкретный номер в мессенджере, и в ответ нередко показывает имя и фото профиля.

Если повторять такую проверку миллионы и миллиарды раз, можно собрать огромную базу телефонных номеров. И никаких ограничений на количество таких запросов у WhatsApp долгое время не было.

По словам исследователя Альёши Юдмайера, им хватило всего тридцати минут, чтобы собрать первые 30 млн номеров из США. Потом процесс просто продолжился в автоматическом режиме — фактически без ограничений. Он называет произошедшее «крупнейшей компрометацией телефонных номеров и связанных с ними данных».

Учёные действовали в рамках программы Bug Bounty и после эксперимента удалили собранные данные, а о проблеме сообщили Meta (признана экстремистской и запрещена в России).

Компания в своём комментарии заявила, что сотрудничество помогло протестировать новые антискрейпинговые механизмы, которые уже находились в разработке. Также Meta подчёркивает, что никаких доказательств эксплуатации уязвимости злоумышленниками нет, а переписки пользователей были защищены сквозным шифрованием.

Тем не менее Meta потребовалось ещё около полугода, чтобы внедрить простейшее ограничение на частоту запросов, которое и должно было закрыть дыру. Исследователи уверены: попадись этот метод в руки злоумышленников, речь могла бы идти о крупнейшей утечке данных в истории.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru