XSpider PRO: вышел новый сканер уязвимостей для малого и среднего бизнеса

XSpider PRO: вышел новый сканер уязвимостей для малого и среднего бизнеса

XSpider PRO: вышел новый сканер уязвимостей для малого и среднего бизнеса

Positive Technologies выпустила новый продукт — XSpider PRO, сканер уязвимостей, рассчитанный на малый и средний бизнес. Решение должно закрыть пробел между «тяжёлой артиллерией» уровня MaxPatrol VM и реальными возможностями небольших компаний.

Эксплуатация уязвимостей остаётся одним из ключевых инструментов злоумышленников.

Более чем в половине атак (53%) такие дыры приводят к утечкам информации, и особенно часто страдают персональные данные, учётные записи и коммерческая информация.

Со вступлением в силу закона № 420-ФЗ, который устанавливает оборотные штрафы за утечки до 500 млн рублей, тема своевременного поиска уязвимостей стала для бизнеса ещё болезненнее.

Новый сканер показывает «карту слабых мест» в инфраструктуре:

  • проверяет рабочие станции, серверы, сетевые устройства;
  • анализирует веб-серверы, базы данных, Docker-контейнеры;
  • находит устаревшие версии ПО и известные уязвимости;
  • поддерживает отечественные ОС на базе Linux, включая Astra.

Сканировать можно двумя способами:

  1. «чёрный ящик» — как если бы систему проверял внешний злоумышленник;
  2. «белый ящик» — с доступом к конфигурациям и внутренним системам.

В основе XSpider PRO — расширенная база знаний об уязвимостях: данные БДУ ФСТЭК России, CVE, OWASP Top 10, собственные наработки Positive Technologies.

По сравнению со старым XSpider, в PRO-версии переработаны детекторы, что должно уменьшить число ложных срабатываний и повысить точность.

Павел Дуров жёстко высмеял повестку, пришедшую на его старый адрес в России

Павел Дуров снова выступил с резким заявлением о давлении со стороны российских властей. В своём телеграм-канале основатель Telegram написал, что в квартиру в России, где он жил 20 лет назад, пришла повестка на имя «подозреваемого П. В. Дурова».

В том же посте он иронично добавил, что его, видимо, подозревают в защите статей 29 и 23 Конституции России — о свободе слова и тайне переписки.

Формулировка получилась в фирменном стиле Дурова с политическим подтекстом и лёгкой насмешкой. Завершил он сообщение короткой репликой: «Proud to be guilty!»

 

 

Контекст у этого поста вполне конкретный. Ещё в феврале Дуров писал, что в России против него открыто уголовное дело по обвинению в содействии терроризму, и связывал это с попытками ограничить доступ россиян к Telegram и подавить право на приватность и свободное выражение мнений. О похожем расследовании тогда же сообщали и зарубежные СМИ.

На днях создатель Telegram также заявил, что французские власти выдвинули против него «более дюжины обвинений». Кроме того, Дуров отличился новой критикой в сторону WhatsApp, назвав шифрование зелёного месседжера крупнейшим обманом пользователей.

RSS: Новости на портале Anti-Malware.ru