Блог

Компании сталкиваются с проблемой защиты персональных данных в логах перед тем, как они попадают в системы мониторинга, такие как ELK. Для решения этой задачи был разработан специальный фильтр для удаления или маскирования конфиденциальной информации...

В начале мая была обнаружена критическая уязвимость на устройствах Android, которая позволяет удаленно выполнять команды на мобильном устройстве без подтверждения со стороны пользователя. Эта уязвимость затрагивает устройства с Android 11 и выше, на ...

В данной статье мы продолжаем серию публикаций, посвященных контролю доступа к системным интерфейсам, уделяя особое внимание атрибутному контролю доступа (ABAC) и его реализации в API. Прошлая часть была посвящена авторизации UI, и теперь мы углубимс...

В последнее время разработки в области искусственного интеллекта (ИИ) начинают менять подходы к поиску уязвимостей в программном обеспечении. Это затрагивает индустрию поиска багов и компаний, занимающихся выявлением уязвимостей. Инновации, такие как...

В последние атаки, получивших название Miasma и Hades, пострадали свыше 100 пакетов NPM и PyPI. Эти атаки представляют собой Supply Chain-атаки и вызывают обеспокоенность среди разработчиков и компаний, использующих пораженные пакеты. Это подчеркивае...

Компания SAP выпустила патчи для критических уязвимостей в своих продуктах NetWeaver и Commerce. Эти уязвимости могут привести к раскрытию конфиденциальной информации, коррупции памяти и нарушению нормального использования системы. Пользователям реко...