Новости | ITSec.Ru | открытое ПО (4)

Positive Technologies запустила проект с открытым кодом для проактивного обнаружения киберугроз в сети

В команде экспертного центра безопасности Positive Technologies (PT Expert Security Center) есть отдельная группа специалистов, которая разрабатывает правила обнаружения кибератак для средств защиты сети. На основе этой экспертизы был запущен проект PT Rules с открытым исходным кодом. Его задача — делиться с сообществом по ИБ нашими сигнатурами для …

Читать пост

Темы: Пресс-релиз Positive Technologies Отрасль открытое ПО кибербезопасность

Новая тактика хакеров угрожает экосистемам на открытом ПО

Komolov Rostislav 17/10/24

Исследователи из компании Checkmarx зафиксировали новую технику атак на цепочки поставок в открытых экосистемах, позволяющую злоумышленникам использовать манипуляции в командной строке (CLI) для скрытого внедрения вредоносного кода. Такие атаки становятся всё более опасными, так как позволяют избежать обнаружения традиционными мерами безопасности, …

Читать пост

Темы: Угрозы открытое ПО Checkmarx

Компания Postgres Professional инвестирует 3 млрд рублей в АО «Флант» в рамках стратегического партнерства по развитию экосистемы продуктов на базе Open Source

Komolov Rostislav 14/10/24

Ведущие российские разработчики в сфере Open Source-технологий, Postgres Professional и компания «Флант», объявили о заключении стратегического партнерства, целью которого является инвестирование в развитие экосистемы решений Deckhouse.

Читать пост

Темы: Пресс-релиз Отрасль открытое ПО Вебмониторэкс Postgres Professional

«Базальт СПО» приглашает на XX конференцию разработчиков свободных программ

Komolov Rostislav 23/09/24

«Базальт СПО» при поддержке Института программных систем им. А.К. Айламазяна РАН проводит юбилейную XX конференцию разработчиков свободных программ. Мероприятие состоится 4-6 октября 2024 года в городе Переславле-Залесском на базе ИПС РАН.

Читать пост

Темы: Пресс-релиз Конференции Отрасль открытое ПО Базальт СПО

Обнаружен вредоносный плагин для мессенджера Pidgin

Komolov Rostislav 27/08/24

В сообществе пользователей мультипротокольного мессенджера Pidgin возникла тревожная ситуация: в список сторонних плагинов был добавлен вредоносный компонент. Плагин под названием «ss-otr» появился в списке доступных для скачивания 6 июля и только 16 августа от пользователя с ником «0xFFFC0000» поступило сообщение, что он обнаружил в плагине встрое …

Читать пост

Темы: мессенджеры Угрозы открытое ПО плагины

Проект BOINC используется для распространения трояна AsyncRAT

Komolov Rostislav 23/07/24

Специалисты компании Huntress сообщают, что вредоносный JavaScript-загрузчик SocGholish используется для доставки трояна AsyncRAT с помощью открытого проекта для вычислений BOINC, пишет Securitylab. BOINC (Berkeley Open Infrastructure Network Computing Client) — это открытая платформа для «добровольных вычислений», поддерживаемая Калифорнийским уни …

Читать пост

Темы: Угрозы JavaScript открытое ПО RAT-трояны

Критическая уязвимость в GeoServer GeoTools активно используется в атаках

Komolov Rostislav 18/07/24

GeoServer – это сервер с открытым исходным кодом, позволяющий пользователям обмениваться, обрабатывать и изменять геопространственные данные. 30 июня разработчики GeoServer раскрыли информацию о критической RCE-уязвимости CVE-2024-36401 (оценка CVSS: 9.8) в плагине GeoTools. Проблема заключается в небезопасной оценке имен свойств как выражений XPat …

Читать пост

Темы: сервера Угрозы открытое ПО CISA

«Базальт СПО» при поддержке Фонда содействия инновациям создала открытую библиотеку libdomain для управления службами каталогов

Komolov Rostislav 17/06/24

«Базальт СПО» разработала и развивает открытую библиотеку libdomain, предназначенную для создания и применения инструментов администрирования доменов с различной организацией: Samba, FreeIPA, Active Directory, OpenLDAP. Это упрощает выполнение проектов по переводу ИТ-инфраструктуры на российское ПО.

Читать пост

Темы: Пресс-релиз Отрасль открытое ПО Базальт СПО

Хакеры Kinsing нацелилась на проекты с открытым исходным кодом

Komolov Rostislav 21/05/24

Группа криптоджекинга Kinsing продолжает эволюционировать, представляя постоянную угрозу в цифровом пространстве. Компания AquaSec сообщает, что Kinsing с 2019 года постоянно организует незаконные кампании по добыче криптовалют, оперативно интегрируя новые уязвимости для расширения своего ботнета.

Читать пост

Темы: Linux Угрозы открытое ПО Aqua Security

Ideco: Критическая уязвимость угрожает отечественным NGFW и IPS-решениям

Komolov Rostislav 22/02/24

Безопасность отечественных средств защиты информации оказалась под угрозой — в популярном OpenSource IPS-модуле Suricata обнаружены 3 критические уязвимости (CVE-2а024-23839, CVE-2024-23836, CVE-2024-23837 по международной классификации). Только за 2023 год в результате «пробелов» в защите в открытый доступ попало более 300 миллионов конфиденциальн …

Читать пост

Темы: Угрозы открытое ПО обновления Вебмониторэкс

Новости / открытое ПО (4)

Проект "Информционная безопасность"