Security Lab

NIST

NIST – это Национальный институт стандартов и технологий, подразделение Министерства торговли США. Ранее известный как Национальное бюро стандартов, NIST продвигает и поддерживает стандарты измерений. У него также есть активные программы для поощрения и помощи промышленности и науки в разработке и использовании этих стандартов.

Крупнейшая смена алгоритмов за полвека. G7 объявила криптографическую тревогу

Любой сегодняшний архив рискует стать достоянием общественности уже совсем скоро.

Один аккаунт на всё правительство: США переходят на Login.gov

Белый дом запускает двухлетний переход к единой аутентификации федеральных сервисов.

NIST увеличил фотонный сенсор в сотни раз и сократил ложные срабатывания в миллиард раз

Физики перестали уменьшать детекторы и получили лучший результат.

ИИ будет чинить дыры в софте? NIST решил, что пора рискнуть

NIST предложил реформировать базу уязвимостей NVD с учётом развития ИИ.

Квантовый апокалипсис откладывается. NIST нашёл девять алгоритмов, которые должны его пережить

Почему выбор девяти алгоритмов в Вашингтоне касается безопасности всей цифровой инфраструктуры планеты.

ИИ атакует больницы, а эксперты по безопасности спорят о том, что такое «риск». MOSAIC решила положить этому конец

Сразу семь мировых институтов наконец смогли договориться между собой.

Нейросети находят дыры в коде быстрее, чем люди успевают их записывать. В NIST подняли белый флаг

Итоги кризиса в главной базе киберугроз.

Один запрос и никакого пароля. Критическая уязвимость в nginx-ui позволяет захватить любой сервер

Популярный инструмент для веб-мастеров nginx-ui открыт для взлома.

Забудьте про CVE. ИБ-шники заглянули в теневые реестры Китая и нашли сотни неизвестных Западу уязвимостей

Мир привык слепо верить метрикам CVSS, но правила игры изменились.

Ваши пароли превратятся в тыкву. Google пугает квантовым апокалипсисом (но, кажется, знает, как спастись)

Когда хакеры воруют ваши данные, чтобы прочитать их через пять лет – это не паранойя, а стратегия «на вырост».

Ни денег, ни людей, зато есть квантовые хакеры. NIST пытается спасти интернет в США (получается так себе)

В ключевой ИТ-лаборатории США уволилась треть специалистов на фоне смены политического курса.

Прощай, RSA? США официально признали, что старое шифрование скоро «превратится в тыкву»

Пора признать, что квантовые угрозы — это уже не сценарий из фантастики.

Атомные часы, служащие эталоном мирового времени, вышли из строя

Что происходит, когда главные часы планеты перестают понимать, какой сейчас час.

18 секунд спокойствия. Физики научились контролировать молекулы с точностью 99,8%.

Ученые завели молекулам «нянек» из ионов кальция. Теперь те ведут себя прилично.

Почему сканер уязвимостей внезапно «подобрел»? Разгадка в CVSS v4

Статистика CVE показывает спад доли критических проблем, даже когда уязвимостей становится всё больше.

"Q-день" для Bitcoin: $100 млрд в старых кошельках могут быть взломаны квантовыми компьютерами — но паника инвесторов обрушит рынок раньше, чем Google создаст такую машину

Сколько кубитов нужно, чтобы взломать Биткоин, и когда их создадут?

50% защищены, остальные пока под угрозой. Cloudflare зафиксировала переломный момент в переходе на постквантовую криптографию

Хакеры активно копят данные для расшифровки в будущем.

OpenSSL 3.6 уже здесь: поддержка NIST-стандартов и прощание с устаревшим кодом

Финальный релиз с новыми алгоритмами и строгими требованиями к сборке.

Госхакеры взломали ChatGPT и Claude. И это лучшее, что могло произойти

Секретное сотрудничество привело к неожиданному прорыву в защите.