Средства поиска уязвимостей - Все публикации

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения

Вопрос
Задать вопрос

Microsoft представила список наиболее полезных исследователей

...
Microsoft представила список наиболее полезных исследователей

На конференции по безопасности Black Hat в Лас-Вегасе Microsoft представила список наиболее полезных исследователей и компаний, которые помогли внести наибольший вклад в обнаружения угроз нулевого дня в продуктах корпорации.

За 12 месяцев Microsoft выплатила хакерам $4,4 млн за найденные баги

...
За 12 месяцев Microsoft выплатила хакерам $4,4 млн за найденные баги

В Лас-Вегасе проходит конференция Black Hat 2019, посвященная кибербезопасности. В самом начале этого мероприятия Microsoft сделала заявление: за последние 12 месяцев корпорация выплатила $4,4 миллионов различным хакерам и специалистам в области защиты информации. Более того, техногигант предложил всем экспертам по взлому попробовать свои силы, если они считают себя достаточно квалифицированными специалистами.

Как сократить число уязвимостей при разработке приложений

...
Как сократить число уязвимостей при разработке приложений

Любое программное обеспечение неизбежно содержит уязвимости, причем на любом этапе своего жизненного цикла. Избавиться от изъянов невозможно, однако всегда полезно применять испытанные методы и приемы, позволяющие сократить число потенциальных брешей. Практический опыт создания безопасных программных продуктов, представленный с точки зрения активно развивающегося системного интегратора, пригодится и корпоративному, и индивидуальному разработчику.

Google и ARM представили функцию защиты Android от дыр в памяти

...
Google и ARM представили функцию защиты Android от дыр в памяти

Google задалась целью снизить риск уязвимостей в Android-устройствах, приводящих к повреждению памяти. Для этого интернет-гигант заручился поддержкой производителя процессоров — ARM, вместе с которым выпустил новую аппаратную функцию «memory tagging extension» (MTE).

XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

...
XSS-брешь в Tesla Model 3 позволяла изменить информацию об автомобиле

Tesla выплатила эксперту $10 000 за информацию о XSS-уязвимости, которую злоумышленники могли использовать для получения, а возможно, и модификации информации транспортного средства Tesla Model 3.

Solar appScreener 3.1 и рекордное число языков программирования

...
Solar appScreener 3.1 и рекордное число языков программирования

Компания Ростелеком-Solar выпустила новую версию анализатора защищенности приложений Solar appScreener 3.1. Теперь система поддерживает 26 языков программирования – больше, чем любое конкурирующее решение.

HackerOne: Деньги не являются главной мотивацией этичных хакеров

...
HackerOne: Деньги не являются главной мотивацией этичных хакеров

Аналитики HackerOne опубликовали отчет за 2018 год, в котором рассматриваются вопросы мотивации так называемых «этичных» хакеров. Также исследователи пытаются объяснить, почему некоторые «этичные» хакеры не сообщают об уязвимостях.

Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

...
Второй и третий день Pwn2Own 2019 — взломаны Tesla, Firefox, VMware

Второй и третий день конференции Pwn2Own 2019, проходящей в Ванкувере, отметились взломом очередной порции крупных разработок. На этот раз не устояли браузеры Firefox, Edge, Safari, а также Tesla и VMware.

В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

...
В первый день Pwn2Own 2019 хакеры взломали Safari, VirtualBox и VMware

В первый день знаменитого соревнования хакеров Pwn2Own 2019, которое проходит в Ванкувере, Канада, специалистам удалось взломать браузер Safari от Apple, а также продукты для виртуализации — Oracle VirtualBox и VMware Workstation. В результате исследователи заработали $240 000.

Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

...
Новый инструмент DorkMe облегчит поиск уязвимостей через Google Dorks

Новый инструмент DorkMe поможет легко находить уязвимости, используя технику Google Dorks. Таким способом можно найти, например, проблему SQL-инъекции, а также другие серьезные дыры. Напомним, что Google Dorks представляет собой технику использования скрытых возможностей Google для поиска уязвимостей.