Security Lab

CISA

Cybersecurity and Infrastructure Security Agency (CISA) - это агентство, которое отвечает за защиту критической инфраструктуры США от киберугроз. Оно осуществляет мониторинг и анализ угроз, разрабатывает рекомендации по защите и обеспечивает техническую и информационную поддержку для организаций в этой отрасли. CISA также сотрудничает с другими правительственными агентствами и частным сектором для улучшения кибербезопасности в стране.

82 000 брандмауэров в зоне риска: для уязвимости в PAN-OS вышел рабочий эксплойт

Специалисты из Palo Alto делают всё возможное, чтобы защитить пользователей, но даже этого может быть недостаточно.

Правительство США в ловушке: зависимость от Microsoft парализует нацбезопасность страны

Почему США продолжает пользоваться услугами Microsoft, если компании наплевать на защиту?

Смартфон вместо отмычки: умные замки Chirp подрывают безопасность десятков тысяч домовладений

Исследователи называют выявленную уязвимость одной из самых опасных в индустрии умного дома.

Взлом Sisense: данные крупнейших компаний США оказались в руках хакеров

Компрометация цепочки поставок может повлиять на критическую инфраструктуру.

CISA открывает доступ к оружию властей против вирусов: Malware Next-Gen теперь доступен всем

Теперь инструмент доступен не только для правительства, но и для частных компаний.

CISA раскритиковала устаревшие подходы Microsoft к кибербезопасности

Как пренебрежение заветами Билла Гейтса привело к масштабной утечке данных.

$2,6 млрд - цена кибербезопасности: CISA подсчитала расходы на новый закон

Власти США должны знать о каждой атаке на сотни тысяч компаний.

RCE в SharePoint: CISA призывает устранить уязвимости как можно скорее

Быстрое появление общедоступных эксплойтов увеличивает вероятность атак.

Код красный: в одном из продуктов Ivanti найдена очередная дыра безопасности

Обновите корпоративное ПО, пока хакеры не добрались до ваших данных.

U.S Cyber Trust Mark: добровольная сертификация - панацея или фикция?

Правительство США берет под контроль усиливающийся технологический хаос.

Сапожник без сапог: хакеры взломали CISA

Недавняя атака обнажила уязвимости американской системы киберзащиты.

Цена молчания: троян Phobos диктует условия госаппарату США

Только за прошлый май группировке удалось провести 67 кибератак. На что еще она способна?

CVE-2023-29360: госсекреты США на волоске от масштабной компрометации

CISA бьёт тревогу, призывая правительственные ведомства обновиться как можно скорее.

Слив безопасности: водные системы США тонут в кибератаках

Американские спецслужбы выпустили руководство по защите критической инфраструктуры.

Кибербезопасность по-американски: как череда глупых ошибок привела к взлому правительственной сети

Компрометации можно было избежать, применив лишь несколько простых мер защиты...

Открытое ПО – крепость или мишень? CISA и OpenSSF знают ответ

Новые требования задают единые стандарты безопасности репозиториев.

Китайские хакеры 5 лет контролировали критическую инфраструктуру США

Volt Typhoon готовила почву для диверсий, утверждают спецслужбы.

Киберкаторга: IT-подрядчики США тонут в бесконечных отчётах

Новые правила превращают любой инцидент безопасности в бюрократический ад.

Ivanti в предсмертной агонии: как серия критических уязвимостей подорвала доверие к компании

PoC для CVE-2024-21893 усугубил положение, под ударом около 22 500 устройств.

CISA: «Отключить всё!». Срочная эвакуация из-за кибератаки на госсектор

CISA предупреждает: в полночь государственные системы превратятся в легкую мишень для хакеров.