Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнёры! Приглашаем принять участие в акции «Включи выгоду!». При покупке коммутаторов Dahua вы получите бонус до 800 рублей за единицу товара. Период действия акции: 01 – 31 октября 2026 года включительно. Бонусная таблица и условия – на странице акции ...
Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Время обновляться». Закупайте комплектующие для компьютеров в период действия акции и получите бонус 2 000 руб. за каждые 75 000 руб. отгрузок. В акции участвуют ПК-комплектующие брендов: Bloody, Kingprice, DIGMA, GMNG ...
Закупайте SSD и модули памяти Patriot Memory с осенним бонусом до конца октября! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
До 31 октября закупайте оптом товары со склада АБСОЛЮТ с повышенным бонусом! Чем выше сумма закупки в месяц, тем больше Ваш бонус! *Программа предназначена для ограниченного круга партнёров: условия размещены на сайте для ознакомления. Для получения доступа к участию в программе, партнёру ...
Покупай неттопы, ноутбуки, планшеты, моноблоки, DDR, SSD Digma. Попади в десятку лучших покупателей и получи бонус 10 тыс. руб. Лучшими станут первые 10 дилеров, сумма закупки которых составит более 100 тыс. руб. за весь период акции. Внимание! Бюджет программы ограничен, акция может быть закончена ...
12345Все

«Лаборатория Касперского» обнаружила семь уязвимостей в системе промышленного интернета вещей от компании Moxa

22.01.2019  Новости, Безопасность, ОС и разработка приложений, Рейтинги, исследования

«Лаборатория Касперского» обнаружила семь уязвимостей в ThingsPro Suite — IIoT-шлюзе и менеджере устройств компании Moxa. Этот продукт предназначен для сбора данных c устройств технологической сети по протоколам Modbus/RTU и Modbus/TCP. Некоторые из выявленных уязвимостей потенциально могут позволить злоумышленникам получить привилегированный доступ к шлюзу и выполнять на нём произвольные команды. Производителю незамедлительно сообщили о проблемах, и в настоящее время все обнаруженные бреши исправлены. По данным экспертов Kaspersky Lab ICS CERT, эксплуатация обнаруженных уязвимостей позволяет удалённому злоумышленнику — при условии, что ему доступна панель администрирования ThingsPro Suite — полностью захватить устройство и повысить привилегии на устройстве до максимальных, и для этого ему не потребуется предварительно красть данные аутентификации. Более того, использование выявленных брешей может быть автоматизировано для массовой атаки на устройства ThingsPro, подключённые к технологическим сетям различных, в том числе промышленных, организаций. Для обнаружения и эксплуатации этих уязвимостей, по оценкам экспертов, злоумышленникам не обязательно обладать глубокими техническими знаниями и навыками. «Moxa — крупный производитель с хорошей репутацией. Однако, несмотря на опыт и высокий уровень экспертизы компании, её новый продукт, предназначенный для применения в инфраструктурах промышленного интернета вещей, имел ряд досадных проблем безопасности. К сожалению, приходится ... читать далее.

Рекомендовано к прочтению


Удаленка становится привилегией: DevOps-инженеры и аналитики теряют её быстрее всех, но в Москве за неё всё ещё доплачивают
Доля удаленных вакансий у системных администраторов и DevOps-инженеров за год снизилась с 20% до 12%, у аналитиков — с 33% до 26%. Это самое заметное сокращение среди офисных профессий. Такие данные получили аналитики онлайн-университета «Зерокодер», изучив 219 380 вакансий 30 офисных профессий на ...

Avanpost Identity Cloud для внедрения IAM сервисов в облаке запущен в коммерческую эксплуатацию
Компания Avanpost, российский разработчик решений для управления доступом и защиты цифровых идентичностей, объявила о запуске в коммерческую эксплуатацию Avanpost Identity Cloud, облачного сервиса для защищенного доступа корпоративных ресурсов для сотрудников и подрядчиков на базе безопасной ...

CURATOR запустил в своем облаке решение CURATOR.IDENTITY для управления безопасным доступом и аутентификацией
Провайдер решений в области кибербезопасности и доставки контента CURATOR представил систему управления безопасным доступом (IdP) CURATOR.IDENTITY. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему CURATOR ...

«Цифровая логистика»: первый месяц обязательного ЭПД выявил системные проблемы и риски для бизнеса
Компания «Цифровая логистика», разработчик платформ versta.io и mestoX.ru, подвела итоги первого месяца перехода на электронные перевозочные документы (ЭПД). Объем выданных документов в электронном виде вырос за месяц более чем в 10 раз. С 1 сентября новые требования распространились на всех ...

Россияне рассказали, хватает ли им зарплаты и на что они ее тратят
Большинству работающих россиян зарплата позволяет обеспечивать основные повседневные нужды: 24% говорят, что им полностью хватает дохода, а еще 48% отмечают, что зарплаты достаточно, но при планировании расходов приходится учитывать бюджет. Основная часть заработка направляется на продукты ...
     
BSS: как превратить задержанный заказ в дополнительные продажи с помощью ИИ
На крупнейшем мероприятии для профессионалов розничной торговли BSS провела секцию, где лидеры ритейла — Спортмастер, SELA, РОЛЬФ и другие — поделились своими кейсами применения ИИ. Эксперты BSS продемонстрировали ИИ-платформу по управлению клиентским опытом, которая находит скрытые сигналы ...

Сбер открыл доступ к обновленному агентному конвейеру GitVerse для ускорения работы с кодом
Сбер на конференции ГигаКонф для инженеров объявил об обновлении агентного конвейера GitVerse — в него добавили около 20 новых востребованных разработчиками функций. Агентный конвейер реализован внутри интерфейса GitVerse и поддерживает модель Bring Your Own Key (BYOK). Благодаря ей снижается порог ...

Образовательный кредит: от оплаты учёбы до погашения
Когда перед абитуриентом лежит договор на платное обучение, образовательный кредит с государственной поддержкой становится предметом расчёта, а не отвлечённой возможностью. Рассматривая образовательный кредит с государственной поддержкой, будущий студент сопоставляет стоимость учёбы ...

«Росатом», «Прософт-Системы» и РЕГЛАБ объединят усилия в автоматизации энергетики и промышленности
15 октября 2026 года в рамках Международного форума «Российская энергетическая неделя» в Москве АО «Росатом Автоматизированные системы управления» (дивизион «Автоматизированные системы управления и электротехника» госкорпорации «Росатом») подписало соглашения о партнёрстве с ООО «Прософт-Системы» и ...

Удаленка становится привилегией: DevOps-инженеры и аналитики теряют её быстрее всех, но в Москве за неё всё ещё доплачивают
Доля удаленных вакансий у системных администраторов и DevOps-инженеров за год снизилась с 20% до 12%, у аналитиков — с 33% до 26%. Это самое заметное сокращение среди офисных профессий. Такие данные получили аналитики онлайн-университета «Зерокодер», изучив 219 380 вакансий 30 офисных профессий на ...

Лидеры читательского рейтинга

Подборка по дате

Октябрь 2026
ПнВтСрЧтПтСбВс
   1234
567891011
12131415161718
19202122232425
262728293031 

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.7.  Создание сайта — студия iMake.