2SDnjcbPXe3
Команда MITRE представила свой традиционный рейтинг 25 самых опасных уязвимостей. Обновленный рейтинг содержит бреши, которые представляли наибольшую опасность для программного обеспечения за последние два года.
Первое место в нем сохранила уязвимость CWE-787, связанная с записью данных за границами буфера. Второй стала CWE-79, подразумевающая возможность межсайтового скриптинга. Уязвимость CWE-89, которая дает возможность выполнять инъекции SQL, замкнула тройку лидеров.
Среди других проблем, которые эксперты сочли максимально опасными, некорректное использование динамической памяти уязвимостью Use After Free, инъекции команд OS, неправильная проверка ввода и другие. Всего объектом изучения оказались 43 996 уязвимости, имеющие собственный номер по CVE. Изученные для рейтинга-2023 проблемы безопасности, были выявлены в 2021 и 2022 годах.
Все вошедшие в список бреши имеют идентификационный номер CWE, то есть Common Weakness Enumeration. Всего в рамках CWE исследователи выделяют более шести сотен различных классов.
Компания разработала ИИ-контур, охватывающий все продукты экосистемы, а также методологию их внедрения, которая позволят кратно увеличить эффективность работы команд разработки.
Международное консалтинговое агентство Frost & Sullivan признало «Лабораторию Касперского» лидером 2026 года в Азиатско-Тихоокеанском регионе по двум направлениям: в области создания ценности для клиентов в сфере безопасности операционных технологий (OT) и в области продуктов для конвергентной безопасности ИТ и OT.
Наличие современных систем защиты все чаще становится решающим аргументом при выборе делового центра.
Связь шестого поколения 6G должна получить функции прогнозирования перемещений абонента с помощью искусственного интеллекта и объединить наземные и спутниковые сети в единую систему.
Доля организаций России и СНГ, в инфраструктуре которых выявлялась активность вредоносного ПО, за год выросла с 46% до 70%.
Максимальное число хакерских атак на систему дистанционного электронного голосования ожидается в первый день выборов в Госдуму.
Компания Security Vision представила очередное обновление платформ.
15 сентября в 11:00 по московскому времени состоится вебинар, посвящённый отечественному продукту разработки компании «Газинформсервис» Ankey RBI.
По итогам 2025 года именно ИТ-отрасль оказалась под самым плотным огнем киберпреступников: на нее пришлось 29% всех зафиксированных в стране инцидентов.
Мошенники стали звонить россиянам под предлогом обновления или привязки номера телефона к электронному дневнику.
