Новости | ITSec.Ru

NIST пересматривает критерии занесения уязвимостей в базу CVE. Бреши обнаруживаются слтшком быстро

Поток сообщений об уязвимостях стал таким, что за ним перестали успевать даже государственные структуры. Национальный институт стандартов и технологий США, NIST, признал, что больше не может обрабатывать все записи в прежнем режиме и меняет правила игры.

Читать пост

Темы: Законодательство США Отрасль NIST CVE

NIST предупреждает: темпы регистрации CVE критически отстают от скорости обнаружения новых уязвимостей

Komolov Rostislav 27/03/25

Национальная база данных уязвимостей США (NVD) продолжает сталкиваться с нарастающими трудностями — несмотря на усилия по восстановлению прежнего темпа обработки информации, отставание от графика публикации записей об уязвимостях (CVE) продолжает увеличиваться. Об этом говорится в последней сводке новостей Национального института стандартов и техно …

Читать пост

Темы: Статистика Угрозы NIST инструкции

NIST предлагает пересмотреть ряд устаревших правил, касающихся паролей

Komolov Rostislav 27/09/24

К ним относятся обязательная периодическая смена пароля, требования к его составу и использование контрольных вопросов, пишет Securitylab. Выбор и хранение надёжных паролей является одной из самых сложных задач в кибербезопасности. Однако многие правила, которые формально должны повышать уровень безопасности, на деле снижают его. Недавно NIST опубл …

Читать пост

Темы: Отрасль пароли Мнения экспертов NIST кибербезопасность

NIST выпустил обновлённое издание Cybersecurity Framework (CSF)

Komolov Rostislav 27/02/24

Это первое крупное обновление с момента создания данного документа в 2014 году. Обновлённый CSF предназначен для широкого круга аудитории и охватывает организации всех размеров и секторов, от малых школ и некоммерческих организаций до крупнейших корпораций и государственных агентств.

Читать пост

Темы: Киберзащита Отрасль NIST инструкции

Институт NIST обновил руководство по защите конфиденциальной информации

Komolov Rostislav 13/11/23

Национальный институт стандартов и технологий (National Institute of Standards and Technology, NIST) представил проект руководства по защите чувствительной несекретной информации. В документе изложены пересмотренные требования к кибербезопасности для федеральных агентств и государственных подрядчиков США, касающиеся сохранности государственных данн …

Читать пост

Темы: Киберзащита Отрасль NIST инструкции

Постквантовый алгоритм CRYSTALS-Kyber может быть уязвим для атак по сторонним каналам

Komolov Rostislav 06/03/23

Исследователи из Королевского института KTH в Швеции обнаружили уязвимость в реализации алгоритма CRYSTALS-Kyber — «квантово безопасного» алгоритма, который Национальный институт стандартов и технологий США (NIST) выбрал в качестве одного из стандартов для будущих криптографических систем.

Читать пост

Темы: Угрозы последние разработки NIST университетские исследования квантовые технологии

Предупреждение для Linux-администраторов: злоумышленники активно используют критическую уязвимость в CWP

Komolov Rostislav 13/01/23

Брешь в защите отслеживается под идентификатором CVE-2022-44877, ей присвоена оценка 9.8 по шкале CVSS. Ошибка затрагивает все версии CWP до 0.9.8.1147 и была исправлена разработчиками 25 октября 2022 года, пишет Securitylab.

Читать пост

Темы: Linux Преступления NIST

SBOM-документы без привязки к уязвимостям неэффективны, считает Google

Komolov Rostislav 16/06/22

Национальный институт стандартов и технологий (National Institute of Standards and Technology, NIST) и другие ведомства США активно продвигают так называемую спецификацию программного обеспечения (SBOM) как способ снижения рисков кибербезопасности цепочки поставок для потребителей.

Читать пост

Темы: Киберзащита Google Отрасль NIST

Исследование NIST: преступники запускают одинаковые команды для поиска открытых портов и отключения межсетевых экранов

Komolov Rostislav 23/12/21

Трехлетний эксперимент с ханипотами, имитирующими IoT-устройства с низким уровнем взаимодействия различных типов, дал исследователям четкое представление о том, почему киберпреступники атакуют определенные устройства.

Читать пост

Темы: Исследование Угрозы NIST университетские исследования

NIST разработал руководство по защите контролируемой несекретной информации

Komolov Rostislav 05/02/21

"Государства по всему миру добавляют кибероружие в свой арсенал, нанимая высококвалифицированные команды хакеров для атак на другие страны. Подобные группировки нацелены на хищение конфиденциальных данных, управляемых правительством, промышленностью и научными кругами".

Читать пост

Темы: Отрасль NIST инструкции

Новости / NIST

Проект "Информционная безопасность"