киберхаб.рф

Киберхаб

Ваш ориентир в мире кибербезопасности: технологии защиты, знания и люди, которые их создают.

Сервисы

Облачные сервисы защиты, мониторинга и реагирования на инциденты.

Обучение

Курсы, практикумы и образовательные площадки по кибербезопасности.

Софт

Программы и платформы защиты, анализа безопасности и администрирования. Версии и новости — внутри карточек.

Железо

Линейки оборудования для защиты сетей и инфраструктуры. Модели — внутри карточки линейки.

Компании

Разработчики и поставщики решений, сервисов и оборудования для кибербезопасности.

Новости

Indeed ITDR 2.3 добавила контроль NTLM-аутентификации

«Индид» выпустила версию 2.3: продукт отслеживает NTLM-запросы в Active Directory, позволяет выборочно блокировать их или требовать дополнительный фактор. Также добавлено обнаружение новых угроз учётным данным.

Рутокен База 1.2.8 расширила управление токенами и учёт СКЗИ

Выпуск позволяет блокировать и разблокировать токены, создавать ключи и запросы сертификатов из интерфейса. Добавлены массовая выдача ключей через импорт, учёт TLS-сертификатов и расширенные операции жизненного цикла СКЗИ и СЗИ.

AppViewX расширила Quantum Trust Hub и сделала его самостоятельным решением

Quantum Trust Hub объединяет сведения о сертификатах, ключах, настройках TLS и библиотеках, помогает оценивать криптографические риски и планировать их устранение. Добавлены импорт CBOM и SBOM и обнаружение активов с помощью уже используемых средств безопасности.

Dependabot проверяет достижимость уязвимого кода зависимостей

В открытом предварительном выпуске для GitHub Enterprise Cloud анализ показывает пути вызова от кода проекта к уязвимым функциям зависимостей JavaScript и TypeScript. Результаты помогают расставлять приоритеты предупреждений; окончательное решение остаётся за командой.

GitHub открыла предварительную версию блокировки секретов без заданного шаблона

Push protection может выявлять секреты по контексту кода и блокировать отправку изменений до попадания в историю. Открытый предварительный выпуск включается отдельно для организаций с GitHub Secret Protection или Advanced Security и расходует AI credits.

GitHub открыла предварительное сканирование репозиториев с помощью ИИ

AI Scan проверяет весь репозиторий, а найденные проблемы показывает рядом с результатами CodeQL. Открытый предварительный выпуск запускается вручную после включения и расходует Code Security AI credits; доступ зависит от типа репозитория и лицензии.

GitHub открыла предварительную проверку безопасности ИИ-приложений

Code scanning проверяет изменения в pull request на риски ИИ-приложений и агентов, включая косвенные внедрения инструкций, раскрытие данных и избыточные полномочия. Открытый предварительный выпуск доступен на github.com с лицензией GitHub Advanced Security.

Bitdefender выпустила GravityZone Exposure Management

Решение объединяет оценку внутренней и внешней поверхности атаки, построение путей к критическим активам и ограничение избыточных привилегий. Оно доступно для Windows как дополнение к GravityZone или отдельное предложение.

Dell расширила восстановление идентичностей и запустила MDR для них

Доступные возможности PowerProtect восстанавливают доверенные копии Active Directory, Microsoft Entra ID и Okta. Сервис Dell MDR for Identity круглосуточно отслеживает угрозы учётным записям и позволяет реагировать на определённые сценарии.

Fortinet запустила облачную проверку ИИ-трафика для FortiGate

FortiGuard Inline AI Security Service позволяет клиентам FortiGate проверять запросы и данные при взаимодействии с ИИ-моделями и агентами, применять политики и маскировать чувствительные данные без развёртывания отдельной инфраструктуры.