Матеріали рубрики «Захист інфраструктури».
IonQ уклала угоду про придбання Elisity за суму до $1,3 млрд. Компанії планують поєднати контроль доступу з даними про криптографічні ризики, щоб визначати пріоритети оновлень.
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
У 2024 році автоматизований трафік уперше за десятиліття перевищив людський у вимірюванні Imperva. Але ця цифра описує запити до сайтів, а не доводить, що інтернетом уже керують боти.
Ботнет CARBONATO атакує Docker-демони з доступним без автентифікації API, запускає привілейовані контейнери та закріплюється на скомпрометованих серверах.
