Выявление уязвимостей

ГК «Солар» и компания AppSec Solutions объявили о технологическом партнерстве. Теперь в едином контуре объединены платформа безопасной разработки Hexway ASOC (входит в ГК «Солар») и AppSec.Track – решение класса OSA/SCA для контроля…

Облачный провайдер «Турбо Облако» (входит в ГК РТК-ЦОД) запустил программу багбаунти для проверки публичных ресурсов и облачной платформы. К поиску потенциальных уязвимостей привлечены независимые исследователи безопасности – участники…

Компания Positive Technologies объявила, что добавила ИИ-помощника PT Naira в PT Application Inspector – платформу анализа защищенности исходного кода программ и их компонентов. За время внутреннего тестирования компания разобрала с…

Провайдер облачной сетевой инфраструктуры Curator в рамках развития технологического сотрудничества с ИБ-компанией Alpha Systems представил Curator.Scanner – средство регулярного выявления уязвимостей во внешней инфраструктуре компании,…

Компания AppSec Solutions, разработчик решений для кибербезопасности, выпустила обновление платформы анализа защищенности мобильных приложений AppSec.Sting. Платформа полностью переведена с монолитной на микросервисную архитектуру на базе…

Корпорация Microsoft выпустила обновления безопасности для двух десктопных и четырех серверных Windows-систем различных версий и разрядности, чтобы устранить две уязвимости нулевого дня в диспетчере окон рабочего стола, обнаруженные…

По сообщению компании Positive Technologies, эксперты PT SWARM обнаружили цепочку уязвимостей в программном комплексе Wyse Management Suite – решении компании Dell для управления тонкими клиентами. Такие устройства, как правило, выполняют…

Компания BI.ZONE представила платформу BI.ZONE EASM для управления поверхностью атаки, вобравшую в себя ключевую функциональность BI.ZONE CPT по оценке уровня защищенности инфраструктуры, борьбе с теневыми IT и отслеживанию новых сервисов…

Компания RED Security объявила о расширении функциональности сервиса по защите веб-приложений RED Security WAF за счет интеграции технологии динамического анализа защищенности (DAST). Новая функциональность дает пользователям возможность…

Провайдер Timeweb и платформа BI.ZONE Bug Bounty объявили, что повысили вознаграждение за критические уязвимости в сервисе Managed Kubernetes. Timeweb выплатит исследователям безопасности 1 млн руб., если будет получен доступ к управляющим…

Облачный провайдер mt cloud объявил о запуске сервиса для непрерывной проверки защищенности внешней ИТ-инфраструктуры – Continuous Penetration Testing (CPT). Сервис позволяет компаниям выполнить требования ФСТЭК России в соответствии с…

Компания «Газинформсервис» представила квартальное обновление SafeERP 4.9.8 – программного комплекса для защиты корпоративных ERP-систем и процессов разработки. Новая версия усиливает контроль безопасности SAP и «1С», снижает операционные…

Компания Infosecurity (ГК Softline) объявила о запуске новой услуги «Киберчекап» – сервиса оценки киберздоровья компаний, предназначенного для комплексной диагностики текущего уровня киберустойчивости бизнеса. «Киберчекап» позволяет…

Компания «Тантор Лабс» объявила о выпуске версии 6.2 платформы Tantor для управления, администрирования и мониторинга любых баз данных на основе PostgreSQL. В релизе уделено большое внимание инструментам безопасности, средствам выявлению…

Компания «Инферит» (кластер «СФ Тех» ГК Softline) запустила бесплатный онлайн-сервис композиционного анализа ПО «СКАТмен». Он позволяет быстро проверить готовое ПО на известные уязвимости без загрузки исходного кода. Изначально сервис…

Разработчики JavaScript-библиотеки для создания веб-приложений React сообщили об обнаружении критической уязвимости в серверных компонентах React Server, которая позволяет злоумышленникам удаленно запускать произвольный код на сервере без…

Компания BI.ZONE представила данные о развитии сервиса мониторинга и реагирования на киберугрозы BI.ZONE TDR: стали доступны обновление инструмента Threat Prediction, анализ сетевого трафика на базе Suricata, а также бот для оперативного…

Компания CICADA8 объявила, что запустила поставки платформы для управления уязвимостями и цифровыми угрозами CICADA8 ETM (External Threat Management) по модели on-premise. Это делает решение универсальным вариантом для компаний, которые…

Группа компаний «Солар» выпустила новую версию платформы Solar appScreener, предназначенной для контроля безопасности приложений на уровне кода. В релизе 3.15.5 реализованы несколько обновлений, которые улучшают пользовательский опыт…

Компания K2 Cloud (подразделение «К2Тех») объявила о запуске программы багбаунти, направленной на повышение прозрачности и дополнительную защиту облачных сервисов компании. Первый этап будет проводиться в закрытом формате: участвовать в…