В августе 2017 года неизвестные атаковали систему управления нефтехимического завода в Саудовской Аравии. Случай уникален тем, что злоумышленники не просто хотели стереть информацию с компьютеров или остановить работу завода, а, как считают исследователи, спровоцировать взрыв.
Завод в промышленном районе Саудовской Аравии. Фото ReutersСлухи о подобной тактике ходили давно, но это первый подобный зафиксированный случай, который едва не закончился трагедией. США, их союзники и специалисты по кибербезопасности опасаются, что виновники могут повторить атаку в других странах, поскольку тысячи промышленных предприятий во всём мире полагаются на те же компьютерные системы, что и [...]
Microsoft запустила новую программу по выплате вознаграждений за найденные уязвимости. Программа ориентирована специально на проблемы спекулятивного выполнения комманд, такие как Meltdown и Spectre.
Как следует из заявления Microsoft, срок действия программы ограничен и закончится 31 декабря 2018 года.
Продемонстрировавшим успешное осуществление ранее неизвестной атаки спекулятивного выполнения команд, компания готова выплатить максимальное вознаграждение в размере до $250 тыс. Тем, кому удастся обойти существующие меры по защите для Windows (раскрыть информацию на полностью исправленной системе) или Azure (прочитать память, не размещенную на виртуальной машине [...]
Российские правоохранительные органы закупают программное обеспечение и оборудование UFED, разработанное израильской компанией Cellebrite, и предназначенное для взлома iPhone, в том числе последних моделей. Об этом сообщает «Русская служба Би-би-си».
Согласно опубликованным на сайте госзакупок данным, волгоградское управление СКР заплатило израильской компании 800 тыс. рублей за поставку переносного аппаратного комплекса UFED Touch2 Ultimate Ruggedized для автономного съема информации. В свою очередь хабаровское управление СКР потратило 1,2 млн рублей на оказание услуг по обновлению программного обеспечения для исследования мобильных устройств «UFED Touch» до версии [...]
Компания Palo Alto Networks (NYSE: PANW) в среду заявила, что она согласилась приобрести облачную систему безопасности и соответствия Evident.io за 300 миллионов долларов.
В настоящее время в Palo Alto Networks есть несколько предложений по обеспечению безопасности, которые обслуживают облачные среды, в том числе виртуализированные брандмауэры нового поколения VM-Series, безопасность на основе API для инфраструктуры общедоступных облачных сервисов и ловушки для безопасности на основе хоста.
Платформа Evident Security Platform (ESP) от Evident.io от Pleasanton, штат Калифорния, помогает клиентам снизить риск облачной безопасности, минимизируя поверхность атаки и [...]