Security Lab

Gatekeeper

Gatekeeper - система или компонент, который контролирует доступ к определенным ресурсам, функциям или операциям. Это может быть аппаратное или программное обеспечение, задачей которого является обеспечение безопасности путём проверки подлинности, авторизации и иногда шифрования данных.

Примеры контроллеров доступа gatekeeper: межсетевой экран (Firewall), шлюз VPN (VPN Gateway), провайдер идентификации (Identity Provider), шлюз API (API Gateway), обратный прокси (Reverse Proxy).

Быстрей обновляться: Atlassian устранила 4 критические уязвимости в своей линейке продуктов

Все недостатки безопасности были оценены выше 9 баллов. Уверены, что исправление подождёт?

Ivanti подтверждает уязвимость аутентификации: под угрозой корпоративные тайны клиентов

Неправильная настройка аутентификации подвергает компании потере конфиденциальных данных.

Северокорейские хакеры BlueNoroff плотно взялись за компьютеры и ноутбуки Apple в своих последних атаках

Свежий вредонос RustBucket ориентирован на пользователей macOS и открывает злоумышленникам любые двери для кражи конфиденциальных данных.

Microsoft рассказала про ахиллесову пяту в защите macOS

Брешь кроется в защитном механизме Gatekeeper.

Хакеры использовали 0Day-уязвимость для обхода защиты macOS

Уязвимость позволяла обойти все меры безопасности ОС и запускать произвольное ПО на компьютерах под управлением macOS.

Apple случайно заверила 6 вредоносных приложений для macOS

Программы были замаскированы под установщики Adobe Flash Player.

Неисправленная уязвимость в macOS позволяет запускать вредоносный код

Опубликованы подробности об уязвимости, позволяющей обойти встроенный механизм безопасности Gatekeeper.