Корпорация Microsoft изменила правила работы своей международной программы киберзащиты, лишив китайские компании доступа к ранним предупреждениям о критических уязвимостях. Теперь они будут узнавать о «дырах» в продуктах Microsoft только тогда, когда выйдет официальный патч.
Такое решение связано с июльской атакой на SharePoint, в результате которой были взломаны IT-системы нескольких госведомств США. По данным американских спецслужб, за атакой стояли группировки, предположительно связанные с Китаем. В Microsoft посчитали, что прежняя модель обмена данными могла использоваться в ущерб безопасности.
Ранее участники программы Microsoft Active Protections Program получали технические детали об уязвимостях за несколько недель до их исправления. Это позволяло защитным компаниям готовить обновления и снижать риски. Теперь же китайские организации лишены этого преимущества.
В экспертной среде решение Microsoft вызвало полемику. Одни называют его вынужденной мерой на фоне геополитического противостояния, другие считают, что корпорация пытается переложить ответственность за собственные уязвимые продукты на «внешних игроков».
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных