СОФТ / ЖЕЛЕЗО / ЦИФРОВАЯ СРЕДА
O19.Мир ITЧитать в Telegram
МАТЕРИАЛЫ РЕДАКЦИИ

Рубрика: Безопасность

Материалы

ФАКТЫ. КОНТЕКСТ. ПЕРСПЕКТИВА.

Check Point предлагает подписку на фаервол с ИИ-защитой для всех компаний

Check Point запустила модель Firewall-as-a-Subscription, чтобы сделать передовую защиту на базе искусственного интеллекта доступной для организаций любого размера. Подписка позволяет использовать функции AI Network Firewall без крупных первоначальных капитальных затрат.

2 мин чтения

Check Point переводит фаерволы на подписку: новая модель оплаты

Check Point внедрила модель Firewall-as-a-Subscription, позволяя клиентам оплачивать оборудование и инструменты безопасности ежемесячно или ежегодно. Пакет включает адаптивные фаерволы Force, ИИ-инспекцию и защиту от угроз.

1 мин чтения

Polaris Office блокирует утечки данных от генеративного ИИ для корпоративного рынка

Компания Polaris Office усиливает защиту от утечек данных, создаваемых генеративным искусственным интеллектом, нацеливаясь на корпоративный сегмент рынка безопасности. Это происходит на фоне сообщений о взломе облачной инфраструктуры GMO Trading Cloud.

2 мин чтения

Уязвимости PHP2Shell: старый код ставит под угрозу 70% веб-инфраструктуры

Обнаружены критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющие удаленно захватить системы без пароля. Это служит предупреждением о рисках старых, но повсеместно используемых зависимостей в интернете.

2 мин чтения

Индия открыла центр кибербезопасности RBI; в PHP найдены критические уязвимости

В Индии запущен новый центр данных и институт кибербезопасности при RBI. Параллельно в мире IT выявлены критические уязвимости в PHP (PHP2Shell) и Brotli, обнаруженные с помощью ИИ.

2 мин чтения

Финансирование квантовых вычислений в США выросло: объявленные средства удвоились

Объявленные государственные расходы на квантовые вычисления в США в 2026 году примерно утроились по сравнению со средним показателем 2023–2025 годов. Рост обусловлен в основном двумя крупными соглашениями с DARPA.

2 мин чтения

Исследователь обнаружил уязвимости Tailscale: взлом одного устройства дает root на других серверах

Исследователь Erica Windisch представила отчет Tailworm, в котором описаны 11 уязвимостей в Tailscale SSH. Эти недостатки могут позволить злоумышленникам получить права root на других серверах, используя лишь одно скомпрометированное устройство.

2 мин чтения

Пошаговый план действий после компрометации пакета или контейнера

Обнаружение вредоносного кода в установленном пакете (LiteLLM) или контейнере (Postiz) требует немедленной, структурированной реакции. Необходимо изолировать угрозу, провести глубокий аудит, очистить среду и восстановить доверие, чтобы минимизировать ущерб от эксфильтрации и закрепления.

4 мин чтения