Управление уязвимостями

Управление уязвимостями включает инвентаризацию активов, сканирование, оценку риска, определение приоритетов и контроль устранения обнаруженных проблем. Процесс помогает системно снижать поверхность атаки.

Публикации по теме

Все материалыТолько статьи

Критическая брешь в Windows угрожает системам удаленного доступа

Критическая брешь в Windows угрожает системам удаленного доступа

В службах удаленных рабочих столов Windows выявлена критическая уязвимость, позволяющая получить полный контроль над серверами без авторизации. В российском сегменте интернета обнаружено 90 тыс. систем с активными сервисами удаленного доступа.

Безопасность, 10.09.26

Насколько защищены облака в России: Cloud Advisor проанализировал 40 000 виртуальных машин

Cloud Advisor представил отчёт о состоянии облачной безопасности: у 88% компаний — критические уязвимости на периметре, в каждой четвёртой инфраструктуре — вредоносное ПО.

Cloud AdvisorКомпании сообщают, 09.09.26

В приложениях доставки еды и продуктов нашли 3585 уязвимостей

Компания AppSec Solutions с помощью платформы Appsec.Sting исследовала 89 самых скачиваемых российских мобильных приложений категории «Доставка еды и продуктов».

Компании сообщают, 07.09.26

ИИ упростил хакерам поиск уязвимостей

ИИ упростил хакерам поиск уязвимостей

Уязвимости веб-приложений стали причиной 58% проникновений в инфраструктуру российских компаний. Искать слабые места хакерам все чаще помогает ИИ. Главной целью атак стала промышленность, а активность профессиональных группировок после затишья снова растет.

Безопасность, 05.09.26

Киберпреступники Feral Wolf атаковали российский бизнес через уязвимости в корпоративном ПО

С мая по август 2026 года российские компании из ключевых секторов экономики — от розничной торговли до обрабатывающей промышленности — столкнулись с целевыми кибератаками со стороны кластера Feral Wolf.

BI.ZONEКомпании сообщают, 04.09.26

ИИ ускоряет кибератаки на энергетику и промышленность

ИИ ускоряет кибератаки на энергетику и промышленность

Генеративный ИИ не изобрел новый способ взламывать промышленные системы. Но он заметно сокращает путь от найденной уязвимости до готового инструмента атаки и позволяет работать с АСУ ТП тем, кому раньше не хватало специальных знаний.

Елизавета ЗимневаБезопасность, 01.09.26

Один запрос — и вся сеть открыта

В почтовом сервере Zimbra Collaboration Suite (ZCS) обнаружена критическая уязвимость CVE-2026-73570 (CVSS 8.9), поражающая версии до 10.1.20. Для атаки злоумышленнику не нужны учётные данные — достаточно отправить специально сформированный запрос, который превратится в команду для ОС.

ГазинформсервисКомпании сообщают, 01.09.26

В российском ПО нашли более 3 млн проблем безопасности

Количество уязвимостей, обнаруженных в коде российских компаний, за год выросло на 70% и превысило 3,1 млн. Эксперт «Группы Астра» Максим Козлов поделился решением проблемы.

ASTRALINUXКомпании сообщают, 20.08.26

Любой пользователь GitHub мог запустить уязвимый процесс

ИИ-агент, ищущий уязвимости, обнаружил ошибку в публичном репозитории Snowflake, которую не заметил GitHub Copilot. Любой пользователь GitHub мог запустить уязвимый процесс, создав новую заявку с подготовленным заголовком.

ASTRALINUXКомпании сообщают, 19.08.26

34% систем управления инфраструктурой ЦОД работают на устаревших прошивках

Специалисты компании «Информзащита» выявили, что 34% систем управления инженерной инфраструктурой ЦОД работают на устаревших прошивках.

ИнформзащитаКомпании сообщают, 18.08.26