Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнёры! Приглашаем принять участие в акции «Включи выгоду!». При покупке коммутаторов Dahua вы получите бонус до 800 рублей за единицу товара. Период действия акции: 01 октября – 30 ноября 2026 года включительно. Бонусная таблица и условия – на странице акции ...
Уважаемые партнеры! Merlion и POWERCOM приглашают принять участие в маркетинговой акции «Сдвиг по фазе». До конца года на трёхфазное оборудование действуют специальные условия – скидка может достигать 60%. Размер скидки зависит от выбранной модели оборудования, за подробностями и ...
При покупке каждого духового шкафа или газовой поверхности бренда Thomson получайте чайник в подарок! За подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
В программе участвуют системы хранения данных, жесткие диски и SSD. Покупайте системы хранения данных Synology и получайте бонус 5% на диски Synology, купленные в комплекте. За подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
Компания «Айсо-дистрибьюция» приглашает Вас принять участие в акции «Путешествуй с Айсо!», которая стартует 1 октября 2026 года и продлится до 28 февраля 2026 года. Зарегистрируйтесь для участия в программе, закупите оборудование* POWERCOM и примите участие в розыгрыше поездки! Топ 10 компаний по ...
12345Все

Агентство национальной безопасности США рассказало о механизме атак через службы VMware

21.12.2020  Новости, Безопасность, Конфликты, ОС и разработка приложений

Уязвимость федеративной аутентификации VMware позволила хакерам, взломавшим платформу SolarWinds, получить доступ к защищенным данным критически важных организаций, пишет сайт KrebsOnSecurity. Агентство национальной безопасности США (АНБ) предупредило 7 декабря, что уязвимость программного обеспечения VMware была использована российскими хакерами, чтобы выдать себя за правомочных пользователей взломанных сетей. Чтобы реализовать этот эксплойт, хакерам нужно было проникнуть внутрь корпоративной сети жертвы, и это, по-видимому, было достигнуто с помощью взлома SolarWinds, поясняет KrebsOnSecurity со ссылкой на АНБ. VMware сообщила CRN, что не обнаружила никаких указаний на то, что ее уязвимость «была использована после взлома SolarWinds», подчеркнув, что, получив предупреждение АНБ, она еще 3 декабря выпустила обновление своего ПО, устранившее данную уязвимость. В некоторых собственных сетях VMware использовались уязвимые версии платформы сетевого мониторинга SolarWinds Orion, признала компания, заверив, однако, что проведенное расследование до сих пор не выявило никаких свидетельств эксплойта. Акции VMware упали на 7,47 долл. (-5,04%) до 140,63 долл. после появления новости на сайте KrebsOnSecurity в 13:30 ET в пятницу. «Мы выявили ограниченное количество инстансов уязвимого ПО SolarWinds Orion в своей среде, но наше внутреннее расследование не обнаружило никаких признаков эксплойта, — сообщает VMware в своем заявлении. — Это подтверждено и собственным расследованием ... читать далее.

Рекомендовано к прочтению


Криптоограбление века: что случилось, кто виноват и вернет ли миллиарды Binance
В пятницу, 30 октября, Binance сообщила о несанкционированных операциях с горячими кошельками на нескольких блокчейнах в результате хакерского взлома. По предварительной оценке биржи, общий объем затронутых активов составил около $6,3 млрд. В инциденте подозреваются северокорейская группировка ...

VolgaBlob: российский рынок AI Security и AI Observability начнет расти с 2027 года и устойчиво сформируется к 2028 году
В компании VolgaBlob, разработчике платформы Smart Monitor, оценили зрелость рынка защиты корпоративного ИИ. По оценкам экспертов, несмотря на активное внедрение искусственного интеллекта в корпоративном секторе, устойчивый спрос на специализированные решения для защиты и наблюдаемости ...

Новый перечень из 88 стран: бизнесу пора проверить, куда уходят данные клиентов
Роскомнадзор пересмотрел перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, и утвердил приказ от 16.09.2026 № 253. Документ заменил ранее действовавший приказ Роскомнадзора от 05.08.2022 № 128, которым был установлен перечень таких стран. Новый перечень вступает в ...

Только 6% руководителей гарантируют, что у уволенных сотрудников нет доступа к корпоративным системам
В 70% компаний сотрудники привязывают корпоративные аккаунты к личным номерам. Почти половина HR-специалистов и руководителей подразделений признаются: в их компаниях у бывших сотрудников остаются доступы к корпоративным системам. Чаще всего у коллег сохраняются учетные данные от общих аккаунтов и ...

Исследование VK: каждое шестое оскорбительное сообщение в сети перерастает в кибербуллинг
VK запускает проект «Месяц осведомленности о кибербуллинге», который объединит просветительские и социальные активности VK и других участников кампании. Проект поможет пользователям узнать, как распознать травлю в сети, защитить себя и близких от последствий кибербуллинга и куда обращаться за ...
     
М.Видео: продажи HDD и SSD выросли на 41,5% в денежном выражении за две недели октября
ПАО «М.видео» проанализировала продажи накопителей HDD и SSD, USB-флешек и карт памяти по данным аналитической компании ICMR (ex ГФК-Русь). В 41–42-ю недели 2026 года совокупный денежный объём продаж трёх категорий составил 2,73 млрд рублей, увеличившись на 32,5% по сравнению с аналогичным периодом ...

Российский рынок Low-Code/No-Code достигнет 46,8 млрд рублей к 2030 году
Российский рынок платформ разработки с низким уровнем программирования и без кода (Low-Code/No-Code, LCNC) по итогам 2026 года составит 28,23 млрд рублей. Это в 7,78 раза больше показателя 2021 года. К 2030 году рынок может вырасти до 46,8 млрд рублей при среднегодовом темпе около 14%. Такие оценки ...

Почти треть руководителей крупнейших компаний России — инженеры по образованию
Почти треть (30,6%) руководителей крупнейших российских компаний имеют инженерное образование — чаще, чем любое другое. Еще 11,4% получили образование по смежным техническим направлениям, включая математику, физику и информационные технологии. В совокупности доля руководителей с инженерной и ...

Криптоограбление века: что случилось, кто виноват и вернет ли миллиарды Binance
В пятницу, 30 октября, Binance сообщила о несанкционированных операциях с горячими кошельками на нескольких блокчейнах в результате хакерского взлома. По предварительной оценке биржи, общий объем затронутых активов составил около $6,3 млрд. В инциденте подозреваются северокорейская группировка ...

Kazan Digital Week. «Группа Астра» и НПК «АТРОНИК» договорились о технологическом сотрудничестве в сфере спецвычислителей
«Группа Астра», производитель инфраструктурного ПО, и АО НПК «АТРОНИК», разработчик и производитель спецвычислителей для железнодорожного, морского транспорта и авионики, подписали соглашение о технологическом сотрудничестве в рамках форума Kazan Digital Week 2026. Подписи под документом поставили ...

Лидеры читательского рейтинга

Подборка по дате

Ноябрь 2026
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
23242526272829
30      

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.7.  Создание сайта — студия iMake.