Архив тэгов: защита информации

В мире Linux обнаружена уязвимость, которая, словно привидение из прошлого, возвращается, чтобы напомнить о себе. Ошибка, скрывавшаяся в команде wall пакета util-linux, теперь может стать инструментом в руках злоумышленников. Используя эту уязвимость, злоумышленник может отправлять поддельные сообщения через команду wall, которая предназначена для трансляции сообщений всем пользователям системы. При этом, из-за неправильной фильтрации escape-последовательностей, злоумышленник…

GitHub представил новую функцию, которая поможет разработчикам защитить свои секреты в коде. Функция называется Secret Scanning и позволяет обнаруживать и блокировать утечки токенов, ключей и других данных в репозиториях. Secret Scanning работает автоматически на всех публичных репозиториях и пакетах npm. Кроме того, организации, использующие GitHub Enterprise Cloud с лицензией GitHub Advanced Security, могут включить Secret…

Кибербезопасность - одна из самых востребованных и стрессовых областей IT. Специалисты по кибербезопасности постоянно сталкиваются с угрозами, атаками и давлением от работодателей и клиентов. Неудивительно, что многие из них испытывают выгорание и усталость. По данным исследования, 65% британских специалистов по кибербезопасности чувствуют себя выгоревшими или перегруженными работой. Это на 10% больше, чем в прошлом году.…