MITRE

Топ-25 киберугроз по версии MITRE: уязвимости, которые хакеры используют как оружие

Какие ошибки чаще всего ведут к утечкам данных и финансовыми потерями организаций?

CVE празднует юбилей: 25 лет на страже киберпространства

Самое сложное впереди, но уроки прошлого уже стали фундаментом.

Срочно проверьте ПО: CISA и ФБР начинают борьбу против XSS

Предложение ведомств призвано улучшить безопасность новых версий программ.

Протоколы-предатели и коварный ИИ: анатомия современных атак на предприятия

Отчет Cato Networks рассказывает обо всех опасностях и нюансах.

Кибератака на MITRE Corporation: Китайские хакеры проникли через уязвимости в Ivanti Connect Secure

Компания рассказала, как киберпреступники из Китая внедряют виртуальные машины-призраки.

MITRE EMB3D: новая модель помогает производителям устройств опережать хакеров

Среда моделирования позволит создавать неуязвимые устройства, которым не нужна дополнительная защита.

Цифровая оборона непреступной MITRE пала под натиском хакеров

Даже самые подготовленные компании не застрахованы от взлома.

Шульман против MITRE: уязвимости DNSSEC неравнозначны по своему ущербу

Ошибочное приравнивание критичности угроз вызвало недовольство исследователей.

SaaS - новый фронт кибервойны: как правительственные хакеры атакуют ваш бизнес

Ваши сотрудники используют приложения, о которых вы не знаете. Вы уверены, что они безопасны?

Критическая уязвимость в роутерах D-Link оказалась фейком

CISA удалила недостаток из каталога, так как он оказался пустышкой.

Встречайте Lu0Bot — скрытного охотника в мире веб-приложений

Уникальный микс Node.js и JavaScript привлёк внимание специалистов.

Как защитить промышленность от кибератак: новый инструмент от MITRE и CISA

Обновленная версия программы Caldera притворяется хакером, чтобы испытать систему на прочность.

ИИ научился отражать 95% кибератак в смоделированной среде

Заменит ли робот ИБ-специалистов или станет их помощником?

Агентство CISA дарит компаниям бесплатные инструменты для защиты в облачных средах

Агентство облегчило усилия специалистов, которые переводят системы в облако из локальных сред.

Запись за пределами границ - самая опасная уязвимость в ПО по версии США

Правительство США опубликовало список 25 слабых мест ПО, которые приводят к катастрофическим последствиям.

США предупредили о растущей угрозе на сферу здравоохранения

Федеральные агентства США описали тактику атаки недавно обнаруженной группировки.

Произошла утечка жестко закодированного пароля Atlassian Confluence

После исправления критической уязвимости пароль стал общедоступным

MITRE показал уязвимые ко взлому IoT-устройства

Злоумышленник может просмотреть трансляцию с камеры или взломать её

ТОП-25 в мире уязвимостей

MITRE указал 25 главных недостатков ПО за 2019-2021 годы

Исследователи выступили против удаления Microsoft PowerShell

Специалисты удаляют PowerShell из-за частых атак киберпреступников

MITRE опубликовала список наиболее распространенных уязвимостей в оборудовании

Список включает 12 опасных и критических уязвимостей, которые приводят к серьезным проблемам в оборудовании.

Топ-25 самых опасных уязвимостей 2021 года

Первое место в списке заняла уязвимость записи за границами буфера.

Новая технология может угадывать имена по лицам людей

Технология основана на исследовании Еврейского университета в Иерусалиме, предполагающем, что имя человека может отражаться на его внешности.

MITRE ATT & CK Framework в жизни платформы безопасности

Современная кибератака: Как защититься и какие инструменты использовать. Подготовительный этап злоумышленника. Часть 2

MITRE объединила PRE-ATT&CK и Enterprise ATT&CK в новой версии ATT&CK

Состоялся релиз восьмой версии базы знаний MITRE ATT&CK.

Новый фреймворк Adversarial ML Threat Matrix поможет отражать атаки на ИИ

Специалисты разработали схему систематизации подходов, используемых злоумышленниками для саботажа моделей машинного обучения.

MITRE представила план имитации атак хакерской группы FIN6

Проект Adversary Emulation Library призван помочь командам безопасности обеспечить более эффективную защиту компьютерных сетей.

MITRE представила новое руководство по защите от кибератак

MITRE Shield содержит восемь разделов, посвященным различным тактикам обеспечения защиты.

Топ-25 самых опасных уязвимостей 2020 года

Первое место в списке заняла уязвимость типа межсайтовое выполнение сценариев.

Вышла новая версия MITRE ATT&CK с подметодами

Подставленные в августе 2019 года подметоды вошли в новый стабильный релиз MITRE ATT&CK.

Оценка MITRE ATT&CK – Bitdefender ведущий поставщик EDR для средних организаций и MSP

Список CWE теперь включает уязвимости в аппаратном обеспечении

В связи с многочисленными просьбами система классификации ошибок, приводящих к уязвимостям, была расширена.

Представлена версия MITRE ATTACK для промышленных систем управления

База знаний содержит информацию о 10 кибергруппировках, 81 методе атак и 17 семействах вредоносов.

Эксперты поставили под сомнение эффективность базы CVE

IT-специалисты, использующие базу уязвимостей CVE, пропускают почти треть всех проблем.

MITRE создала фонд, направленный на развитие критической инфраструктуры

Engenuity будет стимулировать развитие и инвестиции в шифрование и стандарты для повышения устойчивости и целостности сетей 5G.