Прокачайся перед выходными: сегодня обсудим APT-рейд по F5, суд над Pegasus, лавину Zero-Day, новые AI-вредоносы в России и ещё пару инцидентов, после которых ты точно проверишь логи и патчи.
В мире, где цифровые угрозы непрерывно развиваются, управление уязвимостями становится все более важным элементом стратегии обеспечения информационной безопасности (ИБ) любой организации. В центре этой борьбы находятся два ключевых инструмента: CVE (Common Vulnerabilities and Exposures) и CVSS (Common Vulnerability Scoring System).
Уязвимость в информационной безопасности (ИБ) — это слабость в информационной системе, программном обеспечении или процедуре, которую злоумышленник может использовать для проникновения в систему, нарушения ее работы или доступа к ней.
Уязвимости классифицируются по различным параметрам, включая:
Работа над проектом продолжается — выкатил небольшое, но важное обновление для Zero Password Manager (GitHub).
Если коротко: стало безопаснее, чище по памяти и интереснее с т…
День 12. Почему приложения без автообновлений — риск для миллионов пользователей Android. CVE, уязвимости нулевого дня, и кто отвечает за безопасность