Архивы automated penetration testing

Линус Торвальдс: ошибка в чувствительности к регистру

Новости28.04.2025

Недавно в сообществе Linux возникли споры из-за обновлений в Linux 6.15-rc4. Разработчик Kent Overstreet поднял вопрос ошибках в патчах для поддержки чувствительных к регистру файлов и папок в драйвере Bcachefs. Он признал, что тестирование было недостаточным и нужно было следить за кодом внимательнее. Линус Торвальдс высказал своё мнение, считая, что поддержка чувствительных к регистру имен только…

MONT открыла киберполигон для проверки ИБ-продуктов

Новости07.04.2025

Компания MONT представила новый киберполигон - виртуальную платформу, где можно тестировать различные решения в области информационной безопасности. Здесь можно создать типовую сетевую инфраструктуру с различными сервисами и моделировать сетевые события. На киберполигоне представлены решения по информационной безопасности от известных российских компаний, таких как Positive Technologies, Лаборатория Касперского и другие. Пользователи могут тестировать продукты и выбрать наиболее…

Уязвимости госсектора: слабые пароли и отсутствие обновлений

Новости21.03.2025

По данным отдела анализа безопасности центра Solar JSOC компании Солар, самыми распространенными уязвимостями организаций государственного сектора в России являются слабые пароли и использование устаревшего программного обеспечения. Эти проблемы были обнаружены в 60% проверенных систем. Исследование основано на более чем 200 проектах по тестированию на проникновение в 2024 году, из которых 63% были в государственных организациях. Около…

Java-платформа для внедрения цифрового рубля в России

Новости11.03.2025

Компании Axiom JDK и Right Line успешно проверили свои продукты на безопасность и надежность для использования цифрового рубля. Российские банки готовятся к запуску цифрового рубля и должны предоставить доступ к нему до 2025 года. Банки продолжают тестировать свои системы, чтобы быть уверенными, что они безопасны и надежны. Во время испытаний использовались программы от Axiom JDK и…

Коммерческая версия PT Dephaze выйдет в марте 2025

Новости28.02.2025

Компания Positive Technologies представила новую коммерческую версию программы PT Dephaze. Она помогает компаниям проверять свою безопасность и находить уязвимости до того, как кто-то сможет их использовать. Исследование Positive Technologies показало, что только 21% компаний проводят тестирование на проникновение, и лишь 64% из них делают это регулярно. Основные причины, по которым другие компании не проводят такие проверки,…

Мало российских компаний проводят пентестирование после атак

Новости28.02.2025

Эксперты компании Positive Technologies провели опрос и выяснили, что в прошлом году 55% российских компаний столкнулись с кибератаками, а 80% регулярно обновляют свои компьютерные системы. Однако только 21% фирм используют тестирование на проникновение, из них лишь 64% делают это регулярно. Хотя тестирование на проникновение является эффективным способом оценки уровня защиты, оно не так популярно среди других…

Битва машин и хакеров: кто победит?

Новости26.02.2025

Автоматизированное тестирование на проникновение - это процесс проверки информационных систем на наличие уязвимостей с помощью специальных программ. Они имитируют действия злоумышленников, чтобы найти слабые места в системе. Это помогает обнаруживать проблемы быстрее и эффективнее, чем при ручном анализе. Преимущества автоматизированного тестирования включают быструю проверку больших объемов данных и минимизацию ошибок. Это особенно важно для компаний с…