Яндекс.Метрика

Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с новой критической уязвимостью

Дата:

Несколько дней назад была обнаружена новая, наиболее критическая за последние 5 лет уязвимость Log4Shell, угрожающая всему миру.

Новости компанийУязвимость позволяет даже начинающим хакерам получать контроль над серверами и веб-приложениями. Для проведения атаки не нужны специфические познания: достаточно лишь обладать общим представлением о языке программирования Java и его паттернах использования.

Среди возможных жертв — продукты технологических гигантов вроде Google, Amazon, Apple и Cloudflare, внутренние разработки организаций, от систем управления производством до диагностических утилит. Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с этой угрозой.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка (ПАО):

«Последние дни уязвимость Log4Shell использовалась в сотнях тысячах успешных атак по всему миру. Проблема в том, что для защиты надо знать, какие активы уязвимы, — а это трудно выяснить. Поэтому наши эксперты разработали утилиту, которая позволяет найти все сетевые узлы, требующие дополнительной защиты и повышенного внимания офицеров кибербезопасности».

Дмитрий Самарцев, директор компании BI.ZONE:

«Сейчас для решения проблемы компании прибегают к классическим сканерам уязвимостей, однако в этом случае они малоэффективны, так как не обеспечивают стопроцентного покрытия всех журналируемых данных. «При сканировании из сети можно пропустить уязвимое приложение, поэтому наш инструмент предполагает сканирование изнутри, на хосте. Если вы обнаружили уязвимость, срочно обновите версию Log4j и следуйте мерам, указанным на GitHub».

Дополнительно в качестве защиты от внешних атак можно использовать облачный сервис BI.ZONE WAF. Он не освобождает от необходимости установить обновления, исправляющие уязвимость, но снижает риск успешной эксплуатации Log4Shell.

Уязвимость Log4Shell связана с библиотекой журналирования Log4j, которая применяется при создании многих приложений и программ. С помощью Log4Shell хакеры могут попасть в IT-инфраструктуру компаний и, например, украсть данные, зашифровать все файлы, остановить бизнес-процессы.

Фото предоставлено пресс-службой банка

Антон Лапа: На рынке управляющих компаний Новосибирска возможен новый передел

Для этого сформировался целый ряд факторов, которые синергетически влияют на отрасль

0
0

Банк Уралсиб стал участником юбилейного торжества Центра единоборств «Экскалибур»

27 сентября в поселке Кольцово Новосибирской области в универсальном физкультурно-оздоровительном комплексе прошло торжественное мероприятие, посвященное 25-летию создания Центра единоборств «Экскалибур», Банк Уралсиб принял участие в этом мероприятии.

Главным событием юбилея стали региональные соревнования Новосибирской области по муайтай памяти героя России Виталия Потылицына. Турнир проходил с 24 сентября по 27 сентября, организатором выступила региональная спортивная общественная организация «Спортивная федерация муайтай Новосибирской области», турнир прошел при поддержке министерства физической культуры и спорта Новосибирской области и МБУ «Центр спортивных сооружений Кольцово».

Читать полностью

Герман Греф рассказал, почему компаниям нельзя медлить с внедрением ИИ

Компании уже не могут позволить себе медлить с внедрением искусственного интеллекта в бизнес-процессы: ожидание, когда технологии станут дешевле и надёжнее, может обернуться потерей конкурентных позиций. Об этом заявил Президент, Председатель Правления Сбербанка Герман Греф на конференции ГигаКонф.

По его словам, главными спорными вопросами остаются доверие к решениям ИИ и стоимость технологий. Однако в высококонкурентных отраслях откладывать эксперименты опасно.

Читать полностью

Сибиряки стали чаще заключать «Сделки с гарантией» при покупке недвижимости

Покупка квартиры — одна из самых дорогих и ответственных сделок в жизни человека. Поэтому до приобретения жилья важно убедиться в юридической чистоте сделки. Сервис «Сделка с гарантией» предназначен для комплексных проверок и эффективной защиты прав покупателя. Его популярность среди сибиряков с начала года выросла в два-три раза, констатируют аналитики Сбера.

 «Сделка с гарантией» доступна при покупке вторичного жилья в ипотеку Сбербанка и включает анализ по сотням критериев, в том числе проверку обременения, ограничения, запретов и арестов, наследственных рисков, судебных разбирательств с третьими лицами, нарушений жилищного законодательства и т.д.

Читать полностью

Сбер объявил старт четвёртого сезона премии «Любимый малый бизнес»

Сбер объявил о старте четвёртого сезона премии «Любимый малый бизнес». Подать заявку предприниматели со всей России смогут с 15 сентября по 15 ноября 2026 года.

Премия учреждена для поддержки малого бизнеса и проходит ежегодно. С каждым сезоном к ней присоединяется всё больше предпринимателей: в 2023 году было подано 17 тыс. заявок, в 2024-м — 31 тыс., а в 2025-м число участников впервые превысило 42 тыс.

Читать полностью

Банк Уралсиб вошел в Топ-10 банков с максимальным приростом портфеля вкладов физлиц

Банк Уралсиб вошел в Топ-10 банков с максимальным абсолютным приростом портфеля вкладов физлиц за июль 2026 года. Прирост розничного депозитного портфеля в Уралсибе за этот период составил 7 млрд рублей. Рейтинг составили аналитики сервиса Бробанк, изучившие динамику объема привлеченных средств населения в российских банках на основе отчетности по форме 101 на сайте ЦБ РФ.

Банк Уралсиб предлагает широкую линейку розничных вкладов, наиболее востребованными в которой являются вклады вида «Доход». Сейчас доходность по линейке вкладов вида «Доход» варьируется от 8,70% до 13,55% годовых, в зависимости от суммы, срока, пакета услуг и способа выплаты процентов по вкладу.  Минимальная сумма для открытия вклада «Доход» онлайн – 50 тыс. рублей, в офисах банка – 100 тыс. рублей, а максимальная – 1 млрд рублей. Срок размещения вклада – 31, 91, 181, 271, 367, 732 и 1 100 дней.

Читать полностью

Банк Уралсиб запустил новую услугу «Прибыль+»

Банк Уралсиб запустил новую возможность для физических лиц – подключение к «Прибыль+»*. Доступ к услуге позволит получать расширенные условия** по картам, накопительному счету, кешбэку, переводам и уведомлениям в едином продукте.

«Прибыль+» предоставляет сразу несколько преимуществ:

Читать полностью

Антон Лапа: На рынке управляющих компаний Новосибирска возможен новый передел

Для этого сформировался целый ряд факторов, которые синергетически влияют на отрасль

Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Октябрь 2026
Пн Вт Ср Чт Пт Сб Вс
 1234
567891011
12131415161718
19202122232425
262728293031  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности