Яндекс.Метрика

Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с новой критической уязвимостью

Дата:

Несколько дней назад была обнаружена новая, наиболее критическая за последние 5 лет уязвимость Log4Shell, угрожающая всему миру.

Новости компанийУязвимость позволяет даже начинающим хакерам получать контроль над серверами и веб-приложениями. Для проведения атаки не нужны специфические познания: достаточно лишь обладать общим представлением о языке программирования Java и его паттернах использования.

Среди возможных жертв — продукты технологических гигантов вроде Google, Amazon, Apple и Cloudflare, внутренние разработки организаций, от систем управления производством до диагностических утилит. Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с этой угрозой.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка (ПАО):

«Последние дни уязвимость Log4Shell использовалась в сотнях тысячах успешных атак по всему миру. Проблема в том, что для защиты надо знать, какие активы уязвимы, — а это трудно выяснить. Поэтому наши эксперты разработали утилиту, которая позволяет найти все сетевые узлы, требующие дополнительной защиты и повышенного внимания офицеров кибербезопасности».

Дмитрий Самарцев, директор компании BI.ZONE:

«Сейчас для решения проблемы компании прибегают к классическим сканерам уязвимостей, однако в этом случае они малоэффективны, так как не обеспечивают стопроцентного покрытия всех журналируемых данных. «При сканировании из сети можно пропустить уязвимое приложение, поэтому наш инструмент предполагает сканирование изнутри, на хосте. Если вы обнаружили уязвимость, срочно обновите версию Log4j и следуйте мерам, указанным на GitHub».

Дополнительно в качестве защиты от внешних атак можно использовать облачный сервис BI.ZONE WAF. Он не освобождает от необходимости установить обновления, исправляющие уязвимость, но снижает риск успешной эксплуатации Log4Shell.

Уязвимость Log4Shell связана с библиотекой журналирования Log4j, которая применяется при создании многих приложений и программ. С помощью Log4Shell хакеры могут попасть в IT-инфраструктуру компаний и, например, украсть данные, зашифровать все файлы, остановить бизнес-процессы.

Фото предоставлено пресс-службой банка

0
0

Карта «120 дней на максимум» Уралсиба вошла в Топ-3 рейтинга лучших кредитных карт

Карта «120 дней на максимум» Банка Уралсиб вошла в Топ-3 рейтинга лучших кредитных карт – исследование подготовил в ноябре финансовый маркетплейс Сравни.ру. Эксперты рассмотрели представленные на витрине Сравни предложения российских банков и выбрали лучшие продукты с бесплатным обслуживанием, кешбэком и продолжительным беспроцентным периодом.

Аналитики финансового маркетплейса составили рейтинг на основе размера кешбэка и длительности льготного периода по карте на 9 ноября 2026 года. В подборку вошли кредитки с бесплатным обслуживанием, в условиях которых указана полная стоимость кредита (ПСК).

Читать полностью

ПСБ: новосибирцы увеличили объем срочных вкладов в 1,2 раза

К концу октября 2026 года жители Новосибирска направили на срочные вклады ПСБ на 20% больше средств, чем в октябре 2025-го. Среди всех денег, привлеченных от вкладчиков города, срочные депозиты заняли свыше половины — 55%.

За год совокупный объем обязательств банка перед частными лицами в Новосибирске увеличился на 29%. При этом 47% портфеля сформировали вклады до востребования вместе с накопительными счетами. Тяга жителей региона к традиционным финансовым инструментам объясняется тем, что те обеспечивают предсказуемую доходность даже при нынешней конъюнктуре.

Читать полностью

Россияне активно отсуживают у банков деньги за повышение ставок по кредитам

Российские заёмщики всё чаще выигрывают судебные споры с банками, оспаривая комиссии за снижение процентных ставок. Суды обязывают финансовые организации возвращать клиентам деньги за такие услуги, а в некоторых случаях — сохранять пониженный процент после отказа от дополнительных опций. Об этом сообщают «Известия» со ссылкой на изученные судебные решения.

Речь идёт о схеме, при которой клиент получает пониженную ставку в обмен на разовую комиссию, покупку дополнительных продуктов или выполнение условий — например, определённого объёма трат по карте. При отказе от этих опций банк повышает процент. Суды нередко встают на сторону заёмщика: ставка — это существенное условие кредитного договора, а не отдельная услуга, поэтому брать плату за её изменение банк не вправе. Такие платежи квалифицируют как скрытые проценты и нарушение прав потребителей.

Читать полностью

Банк Уралсиб – в тройке лидеров рейтинга самых выгодных вкладов в юанях

Уралсиб вошел в Топ-3 рейтинга наиболее выгодных срочных вкладов в китайских юанях в октябре 2026 года, который подготовил портал Brobank.ru. Рейтинг подготовлен на основе анализа предложений 100 крупнейших банков по активам по состоянию на 21.10.2026 года.

Банки в рейтинге ранжированы по максимальной ставке, которая предлагается по срочным вкладам в юанях. Кроме того, эксперты учитывали доступность максимальной доходности с учетом требований к сумме и сроку вклада, а также наличие дополнительных условий, территориальный охват банка и другие критерии.

Читать полностью

ПСБ запустил акцию для предпринимателей «Эквайринг за 27 рублей»

ПСБ запустил для новых клиентов малого бизнеса специальное предложение по торговому эквайрингу. В рамках акции «Эквайринг за 27 рублей» комиссия на протяжении трех месяцев будет нулевой. Предложение адресовано бизнесменам, для которых критичны сокращение расходов на транзакции, оперативность обслуживания и простой способ распоряжаться своими финансами.

Участником акции можно стать после оплаты услуги «Умная скидка» по расчетно-кассовому обслуживанию сроком на 12 месяцев. Кроме того, потребуется внести на счет сумму не меньше 27 рублей.

Читать полностью

Больше 200 млрд рублей на любые цели выдал Сбер сибирякам с начала 2026 года

Больше 200 млрд рублей в качестве кредита наличными на любые цели оформили сибиряки в Сбере с начала 2026 года.

С начала года объем выдач в Сибири почти в два раза превысил показатели аналогичного периода прошлого года. В Тыве, Хакасии, Томской области, Алтайском и Красноярском краях интерес к потребительскому кредитованию был выше, чем в среднем в Сибирском банке – темп роста спроса превысил 200%.

Читать полностью
Прямым текстом
Ноябрь 2026
Пн Вт Ср Чт Пт Сб Вс
 1
2345678
9101112131415
16171819202122
23242526272829
30  

@import «https://mailganer.com/static/widget/css/mg-form.css»;
#mg-form {
background-color: #2e6f6f !important;
}
#mg-form button {
background-color: #E07232 !important
}

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
Поиск по автору:





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        Эксклюзивный материал

        Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности