Матеріали рубрики «Захист інфраструктури».
Естонська Blackwall, за даними TechCrunch, залучила $100 млн. Компанія продає хостингам інструменти для відсіву шкідливих ботів та автоматизованих агентів під брендом самого провайдера.
Дослідники UBC описали лабораторну атаку на хмарні SCADA-системи: вона не розшифровує VPN-трафік, а визначає в ньому моменти для вибіркового скидання пакетів.
Легітимна програма або звичний вхід до системи можуть стати раннім сигналом лише разом з іншими даними. Авторська колонка пояснює, як пов'язувати такі події без зайвих блокувань.
Microsoft випустила жовтневий пакет KB5127648 для Windows 11. Для пристроїв із версією 24H2 у редакціях Home і Pro це останній патч перед припиненням регулярних оновлень безпеки.
IonQ уклала угоду про придбання Elisity за суму до $1,3 млрд. Компанії планують поєднати контроль доступу з даними про криптографічні ризики, щоб визначати пріоритети оновлень.
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
