Новости | ITSec.Ru | открытое ПО (8)

Уязвимости в Dnsmasq позволяют осуществлять атаку «отравление кеша DNS»

Специалисты израильской ИБ-компании JSOF обнаружили в популярном ПО Dnsmasq ряд уязвимостей, позволяющих осуществлять атаку «отравление кеша DNS» (DNS cache poisoning) и удаленно выполнять произвольный код.

Читать пост

Темы: Угрозы DNS открытое ПО

На обнаружение уязвимостей в ПО с открытым исходным кодом в среднем уходит более четырех лет

Komolov Rostislav 04/12/20

Уязвимости в программном обеспечении с открытым исходным кодом могут оставаться незамеченными в течение более четырех лет, прежде чем будут обнаружены. Согласно ежегодному отчету GitHub State of the Octoverse, использование проектов, компонентов и библиотек с открытым исходным кодом стало более распространенным, чем когда-либо.

Читать пост

Темы: Исследование Отрасль GitHub открытое ПО

Хакеры часто используют в атаках инструменты с открытым исходным кодом

Komolov Rostislav 14/10/20

В области кибербезопасности термин Offensive Security Tools (OST) относится к программным приложениям, библиотекам и эксплоитам, которые обладают атакующими способностями и были выпущены либо для бесплатного скачивания, либо по лицензии с открытым исходным кодом.

Читать пост

Темы: Отрасль открытое ПО Intezer Labs Киберугрозы

Число кибератак на компоненты с открытым исходным кодом выросло на 430% за последний год

Komolov Rostislav 14/08/20

Количество кибератак на компоненты ПО с открытым исходным кодом выросло на 430% в годовом выражении. Об этом сообщается в ежегодном отчете компании Sonatype "Состояние цепочки поставок программного обеспечения" (State of the Software Supply Chain).

Читать пост

Темы: Исследование Угрозы открытое ПО Sonatype

400 организаций просят Конгресс США не лишать открытые проекты финансирования

Komolov Rostislav 23/06/20

Почти четыреста организаций подписали открытое письмо , адресованное Конгрессу США, с просьбой защитить финансирование открытых проектов в условиях сложившейся в стране политически нестабильности. В числе подписавшихся значатся Фонд Викимедиа, Фонд электронных рубежей, Tor Project, Red Hat, Gnome, Digital Ocean, TunnelBear, Open Source Initiative, …

Читать пост

Темы: США Регулирование открытое ПО

Число уязвимостей в проектах с открытым исходным кодом удвоилось в 2019 году

Komolov Rostislav 10/06/20

Специалисты из компании RiskSense проанализировали 54 проекта с открытым исходным кодом и сообщили, что количество уязвимостей в данных инструментах удвоились в 2019 году — с 421 проблемы в 2018 году до 968 в прошлом году. Как сообщается в отчете «The Dark Reality of Open Source», эксперты обнаружили в общей сложности 2694 уязвимости в популярных п …

Читать пост

Темы: Угрозы открытое ПО RiskSense Итоги

За последний год число уязвимостей в открытом ПО выросло на 50%

Komolov Rostislav 16/03/20

Количество уязвимостей в программном обеспечении с открытым исходным кодом выросло почти на 50% в 2019 году.

Читать пост

Темы: Статистика Угрозы открытое ПО Итоги

Злоумышленники атаковали Matrix.org

Komolov Rostislav 12/04/19

Некоммерческая организация Matrix.org стала жертвой кибератаки, вынудившей ее перестроить всю производственную инфраструктуру и уведомить пользователей об утечке данных.

Читать пост

Темы: Преступления открытое ПО

Новости / открытое ПО (8)

Проект "Информционная безопасность"