Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнеры! Merlion и POWERCOM приглашают принять участие в маркетинговой акции «Сдвиг по фазе». До конца года на трёхфазное оборудование действуют специальные условия – скидка может достигать 60%. Размер скидки зависит от выбранной модели оборудования, за подробностями и ...
При покупке каждого духового шкафа или газовой поверхности бренда Thomson получайте чайник в подарок! За подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
В программе участвуют системы хранения данных, жесткие диски и SSD. Покупайте системы хранения данных Synology и получайте бонус 5% на диски Synology, купленные в комплекте. За подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
Компания «Айсо-дистрибьюция» приглашает Вас принять участие в акции «Путешествуй с Айсо!», которая стартует 1 октября 2026 года и продлится до 28 февраля 2026 года. Зарегистрируйтесь для участия в программе, закупите оборудование* POWERCOM и примите участие в розыгрыше поездки! Топ 10 компаний по ...
Покупайте материнские платы Gigabyte и получайте бонус по схеме: Сумма покупки, в руб. и бонус, в руб.: 50 000 – 99 999 руб. - 3 000 руб. 100 000-199 999 руб. - 7 000 руб. 200 000 - 349 999 руб. - 14 000 руб. 350 000 – 599 999 руб. - 25 000 руб. от 600 000 и более руб. - 35 000 руб ...
12345Все

Иллюзия безопасности мобильных приложений: почему root-детекцию обходят за минуты

15.04.2026  Экспертиза, Безопасность, Мобильные и беспроводные решения

В мире мобильной безопасности существует устойчивое заблуждение: если приложение при запуске проверило, есть ли на устройстве root или джейлбрейк, значит, можно выдохнуть. Но это только видимость безопасности — создается иллюзия защиты, но профессионалы знают, что хакеры обходят примитивные проверки за минуты, используя инструменты, которые сегодня доступны буквально каждому. Кто в группе риска Взгляд со стороны злоумышленника всегда помогает понять, почему одни приложения атакуют постоянно, а другие обходят стороной. Хакеры идут за деньгами и вниманием государства. Основная масса атак приходится на финансовый сектор — банковские приложения остаются наиболее привлекательной целью. Следом идут приложения госорганов и «Госуслуги»: здесь цель — шпионаж и персональные данные. Замыкают список маркетплейсы и ритейл. Это обусловлено не только «ликвидностью» целей, но и темпом разработки: чем чаще обновляется приложение и чем больше в нем функций, тем выше вероятность человеческой ошибки в коде, которую и эксплуатируют хакеры. Однако было бы ошибкой считать, что приложения вне этих категорий никому неинтересны. Внутренние корпоративные приложения — обходчики, проводники, CRM-системы для сотрудников банков — сами по себе не слишком популярны, зато дают прямой доступ к критически важной части инфраструктуры. Такие цели для атакующих особенно интересны именно потому, что их защищают хуже. Чтобы понять, как именно используется root-доступ, важно посмотреть на ситуацию глазами ... читать далее.

Рекомендовано к прочтению


Security Vision представила обновление платформы SV5
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5). Новая версия помогает командам ИБ экономнее использовать хранилище событий, быстрее получать контекст при разборе ...

Почему в сфере безопасности в эру ИИ нет места оборонительному мышлению
Угрозы со стороны искусственного интеллекта требуют наступательного подхода к безопасности. Хаим Мазаль, CISO компании GitLab, рассказывает на портале The New Stack о том, как команды, возглавляемые инженерами, используют проактивную автоматизацию для остановки киберпреступников. В июне Five Eyes ...

Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид», российский разработчик решений в области защиты айдентити, представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA. Обновление включило в себя: резервный сценарий подтверждения входа с помощью одноразового кода, расширенные возможности ...

ИИ как мишень атаки
Ранее я рассказала об ИИ как возможном орудии атаки. Но есть и зеркальный риск: сами ИИ-системы становятся новой мишенью. Рассмотрим, где возникают уязвимости и как снижать эти риски. Почему защита ИИ стала вызовом для отрасли Чем активнее компании внедряют искусственный интеллект, тем заметнее ...

Подтверждена совместимость JaCarta Management System 4LX для Linux и платформы Termidesk VDI
Компании «Аладдин» и «Увеон — облачные технологии» (входит в «Группу Астра») подтвердили корректность совместного функционирования корпоративной системы централизованного управления JaCarta Management System 4LX (JMS 4LX) для Linux с платформой для управления инфраструктурой виртуальных рабочих ...
     
Почему в сфере безопасности в эру ИИ нет места оборонительному мышлению
Угрозы со стороны искусственного интеллекта требуют наступательного подхода к безопасности. Хаим Мазаль, CISO компании GitLab, рассказывает на портале The New Stack о том, как команды, возглавляемые инженерами, используют проактивную автоматизацию для остановки киберпреступников. В июне Five Eyes ...

Эмпатичный интерфейс: как не потерять клиента на первом экране и на втором входе
Написать эту заметку меня сподвигли собственные опыты онбординга: программа лояльности крупной сети АЗС, приложения оператора домашнего интернета и опыт перехода на нового мобильного оператора. Может показаться, что сравнивать их с банковскими приложениями некорректно, но эта грань давно стерлась ...

ИИ как мишень атаки
Ранее я рассказала об ИИ как возможном орудии атаки. Но есть и зеркальный риск: сами ИИ-системы становятся новой мишенью. Рассмотрим, где возникают уязвимости и как снижать эти риски. Почему защита ИИ стала вызовом для отрасли Чем активнее компании внедряют искусственный интеллект, тем заметнее ...

Перезагрузка производства на основе программных решений: от ценового преимущества к адаптивному производству
Десятилетиями производители конкурировали за счет масштаба, использования разницы в стоимости рабочей силы (арбитража) и оптимизации глобальных производственных сетей. Однако введение торговых пошлин, геополитическая фрагментация, нехватка кадров, волатильность цен на энергоносители и растущие ...

Как превратить рекомендацию ИИ в решение компании
Внедрение ИИ в управленческие процессы ставит перед компанией вопрос, который выходит за пределы качества машинного ответа. Система может собрать сведения, сравнить варианты и предложить убедительный вывод. Однако для использования этого вывода в работе нужно определить, кто проверяет его ...

Лидеры читательского рейтинга

Подборка по дате

Октябрь 2026
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
262728293031 

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.7.  Создание сайта — студия iMake.