Security Lab

CISA

Cybersecurity and Infrastructure Security Agency (CISA) - это агентство, которое отвечает за защиту критической инфраструктуры США от киберугроз. Оно осуществляет мониторинг и анализ угроз, разрабатывает рекомендации по защите и обеспечивает техническую и информационную поддержку для организаций в этой отрасли. CISA также сотрудничает с другими правительственными агентствами и частным сектором для улучшения кибербезопасности в стране.

8220 Gang: китайские хакеры майнят крипту в федеральных сетях США

CISA призывает правительственные агентства срочно обновить уязвимые системы.

Получение root и выполнение кода: обновите Linux, чтобы не потерять данные

CISA добавляет в свой каталог новую ошибку, дающую хакеру полную свободу действий.

NVD на грани краха: NIST отчаянно ищет спасение

Как NIST планирует вернуть прежние темпы работы с ошибками.

Не ждите, пока ваш аккаунт взломают: CVE-2024-4835 касается каждого разработчика

Критическая XSS-уязвимость настежь распахивает двери перед злоумышленниками.

Госорганы под ударом: ошибка Apache Flink активно используется уже 3 года

CISA добавило уязвимость в свой каталог, призвав принять экстренные меры по защите федеральных систем.

CISA: уязвимость в системе Mirth Connect активно приводит к утечке медицинских данных

Федеральные агентства США обязаны обновить ПО до актуальной версии в срок до 10 июня.

Кража паролей и изменение настроек: новые ошибки D-Link попали в каталог CISA

CISA требует принять срочные меры, чтобы защитить критическую инфраструктуру.

Хакеры ликуют: NVD захлебнулся в бэклоге из уязвимостей

3 месяца без обновлений — отличная возможность для киберпреступников.

500 компаний и $100 млн: Conti показала свою продуктивность в новом обличии

Black Basta взяла на себя все подозрения и ответственность за атаки.

Университеты Джорджии спохватились спустя год: хакеры похитили данные 800 000 человек

Громкий взлом MOVEit Transfer до сих пор напоминает о себе внезапными ИБ-открытиями.

Каталог CISA KEV – спасение от хакеров: уязвимости устраняются в 3,5 раза быстрее

Исследование показало, как систематизация ошибок влияет на кибербезопасность.

CISA: критический недостаток в GitLab активно эксплуатируется хакерами

Агентство призывает федеральные ведомства устранить проблему в своих системах, пока не стало поздно.

CrushFTP в огне: 1400 серверов на грани компрометации

Обновление – ключ к безопасности. Не дайте хакерам украсть ваши секреты.

Цифровая оборона непреступной MITRE пала под натиском хакеров

Даже самые подготовленные компании не застрахованы от взлома.

$42 млн и 250 жертв: CISA поделилась неутешительной статистикой по вымогательской группе Akira

Смещение акцента с Windows-систем позволило хакерам мощно нарастить темпы атак.

82 000 брандмауэров в зоне риска: для уязвимости в PAN-OS вышел рабочий эксплойт

Специалисты из Palo Alto делают всё возможное, чтобы защитить пользователей, но даже этого может быть недостаточно.

Правительство США в ловушке: зависимость от Microsoft парализует нацбезопасность страны

Почему США продолжает пользоваться услугами Microsoft, если компании наплевать на защиту?

Смартфон вместо отмычки: умные замки Chirp подрывают безопасность десятков тысяч домовладений

Исследователи называют выявленную уязвимость одной из самых опасных в индустрии умного дома.

Взлом Sisense: данные крупнейших компаний США оказались в руках хакеров

Компрометация цепочки поставок может повлиять на критическую инфраструктуру.

CISA открывает доступ к оружию властей против вирусов: Malware Next-Gen теперь доступен всем

Теперь инструмент доступен не только для правительства, но и для частных компаний.