Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнеры! Компания Merlion приглашает принять участие в маркетинговой программе по офисной технике ГЕЛЕОС. Вы получите бонусы до 5% за закупки фокусной продукции (шредеры, ламинаторы, брошюровщики). Период действия акции: 20 сентября – 20 ноября 2026 г. - Программа ...
При закупках выделенного ассортимента Patriot Memory по ссылке: https://www.netlab.ru/novosti/aktsii/keshbek-bum-ot-patriot-/?erid=2W5zFJLgSGq на сумму от 30 000 руб., участники акции получают кешбэк 10%. Акция накопительная, отгрузки суммируются по итогам программы. Внимание! Бюджет акции ...
Уважаемые партнёры! Приглашаем принять участие в акции – вас ждет кешбэк до 7% за закупку сетевых фильтров брендов BURO, Ippon, PC Pet, STARWIND и дополнительный бонус 5 000 рублей за закупку сетевых фильтров из акционного списка на сумму от 50 000 рублей. Максимальный размер бонусов к ...
Уважаемые партнёры! Приглашаем принять участие в акции «Умножаем выгоду на три!». Вы можете получить бонус до 450 000 рублей за закупку телевизоров брендов DIGMA, HYUNDAI, STARWIND. Период действия акции: 20.08 – 30.09.2026 г. - Минимальная сумма закупки – 300 000 руб. - Закупки ...
Уважаемые партнеры! Компания Merlion приглашает вас принять участие в маркетинговой акции по обновленной линейке ноутбуков GIGABYTE «Главное сафари года с GIGABYTE!». Закупая ноутбуки GIGABYTE, вы получите шанс отправиться в незабываемое путешествие и покорить дух Африки. Вас ждут 7 дней ...
12345Все

Эксперты «Ростелеком-Солар» помогли устранить уязвимости в промышленном оборудовании MOXA

06.10.2020  Новости, Безопасность, Зарубежные вендоры hardware, ОС и разработка приложений, Планирование и проекты, Сети и телекоммуникации

Компания МОХА выпустила обновления безопасности для Ethernet-оборудования с целью устранения уязвимостей, обнаруженных Евгением Дружининым и Ильей Карповым, исследователями Лаборатории кибербезопасности АСУ ТП «Ростелеком-Солар». Среди прочего, было обнаружено, что устройства передавали в открытом, незашифрованном виде чувствительную информацию, в том числе логины и пароли пользователей. Всего в ходе исследования оборудования класса NPort IAW5000A-I/O было обнаружено 6 различных типов уязвимостей, в том числе высококритичных. Помимо проблем с шифрованием, они связаны со слабой реализацией процессов аутентификации (слабые пароли, отсутствие защиты от перебора), возможностью «кражи» сессий и некорректной реализацией распределения прав учетных записей, в результате которой обычный пользователь мог получить доступ к управлению настройками устройства в качестве администратора. Данные об уязвимостях были направлены вендору, который выпустил соответствующие обновления безопасности. Информация о выявленных уязвимостях размещены на сайте Банка данных с постоянными идентификаторами BDU:2020-04049 — BDU:2020-04054 «Лаборатория кибербезопасности АСУ ТП „Ростелеком-Солар“ сотрудничает с рядом вендоров промышленного оборудования в части выявления и устранения уязвимостей в их решениях. Эта стратегическая деятельность направлена на повышение общего уровня защищенности российских предприятий, широко применяющих данное оборудование при построении промышленных сегментов инфраструктуры, и мы ... читать далее.

Рекомендовано к прочтению


Yandex B2B Tech запускает ИБ-направление для защиты любого типа инфраструктуры
Yandex B2B Tech запускает новое ИБ-направление — Yandex Security. Компания сосредоточится не только на защите облачной инфраструктуры клиентов, но и будет развивать решения для гибридной, локальной и мультиоблачной безопасности. Также Yandex B2B Tech усилила свой продуктовый портфель новыми ...

ИИ в сетевой кибербезопасности: кто победит — атака или защита
В гонке кибервооружений на базе ИИ тактическое преимущество пока удерживает ИИ-защищающийся. При этом интеграция ИИ в системы защиты уже стала условием выживания. К таким выводам пришли специалисты экспертно-аналитического центра (ЭАЦ) ГК InfoWatch в исследовании «Искусственный интеллект в сетевой ...

Почему производительность ИИ определяется далеко не только GPU
Результативность систем искусственного интеллекта зависит от того, насколько предсказуемо и безопасно данные перемещаются между центрами обработки данных, облачными средами и периферией. При проектировании систем теперь столь же важно учитывать показатели задержки, отказоустойчивость и видимость ...

Защита от атак на цепочки поставок через компоненты с открытым исходным кодом
Open source, или компоненты с открытым исходным кодом сегодня лежат в основе значительной части корпоративного ПО и государственных ИС. По некоторым оценкам, около 90% российских компаний используют открытый исходный код в своей ИТ-инфраструктуре. Готовые библиотеки и фреймворки позволяют не ...

Zero Trust: от рекомендации до необходимости
До недавних пор концепция «нулевого доверия» (Zero Trust Architecture, ZTA) считалась избыточной. Многофакторная контекстная аутентификация, короткоживущие ключи, централизованная авторизация и мониторинг аномалий — всё это означало дополнительные затраты в проектировании и повышенное потребление ...
     
Венчурные фонды и корпоративные заказчики меняют подход к оценке ИИ-активов на фоне распространения технологий
Из-за массового распространения практики ИИ-вошинга инвесторы перестают верить маркетинговым презентациям и требуют от стартапов подтверждения наличия собственных вычислительных мощностей и оригинального кода. Инвесторы больше не готовы финансировать компании, представляющие собой лишь программные ...

DCLogic и «Салют для бизнеса» обеспечат бизнесу комплексное внедрение ИИ-агентов — от пилота до результата
Системный интегратор и разработчик ИТ‑решений DCLogic и «Салют для бизнеса», разработчик GigaCowork — платформы по созданию и управлению ИИ-агентами, объявили о партнерстве, цель которого обеспечить крупному бизнесу комплексное внедрение ИИ‑агентов с гарантированным результатом. Об этом компании ...

Вьетнам обошел Таиланд по популярности у российских туристов
По итогам летнего туристического сезона Вьетнам опередил Таиланд и вошел в десятку самых популярных зарубежных направлений у абонентов МегаФона. За год число пользователей в роуминге во Вьетнаме выросло на 131%. Аналитики оператора изучили обезличенные данные о зарубежных поездках, а также оценили ...

Почти 80% клиентов предпочитают живую речь вместо скриптов
Две трети россиян составляют первое впечатление о менеджере по его манере говорить во время телефонного звонка, содержание разговора оценивает только каждый третий. К такому выводу пришли эксперты «Новофон» по результатам исследования*. Почти 80% россиян важно, чтобы оператор разговаривал живым ...

Сверх инструкции и без доплаты: почему работники реже торгуются с начальством
Сотрудники, которым поручают задачи вне их должностных обязанностей, все чаще отказываются их выполнять. В опросе сервиса SuperJob приняли участие 1600 трудоустроенных представителей экономически активного населения из всех округов страны. 8 из 10 работающих россиян хотя бы иногда получают от ...

Лидеры читательского рейтинга

Подборка по дате

Сентябрь 2026
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
282930    

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.6.  Создание сайта — студия iMake.