Последние новости: CISA

Белый дом подписал указ о переходе федеральных систем США на постквантовую криптографию. Документ задаёт жёсткие сроки: ключевой обмен для критичных федеральных систем должен перейти на новые алгоритмы до 31 декабря 2030 года, цифровые подписи — до 31 декабря 2031 года.

CISA запустила инициативу CI Fortify для операторов критической инфраструктуры. Рекомендации требуют заранее развивать две способности: изолировать жизненно важные OT-системы от интернета, корпоративных и сторонних сетей, а также быстро восстанавливать скомпрометированные компоненты или переходить на ручные операции. Документ исходит из жёсткого …

От SCADA до суда: как дело Sector16 дошло до признания вины

Меньше доверия, больше контроля доступа для операционно-технологических систем.

Поставили обновление — не помогло: Cisco firewall в США взломали

Payouts King набирает ход: новая вымогательская группа унаследовала приёмы Black Basta

Одна ошибка в Kubernetes — и хакер уже в облачном аккаунте. Как ошибки в Kubernetes открывают путь к облачной инфраструктуре.

Тысячи F5 BIG-IP APM остаются под риском взлома: уязвимость уже эксплуатирую

Срочно обновить NetScaler: CISA дала дедлайн из-за уже эксплуатируемой уязвимости Citrix

Две уязвимости: SSRF в GitLab и зашитые учётные данные Dell RecoverPoint (CVSS 10.0). Группировка UNC6201 эксплуатировала баг Dell с середины 2024 года.