BI.ZONE

☑️ Проверьте текущее состояние вашей SIEM Наличие SIEM само по себе не гарантирует своевременного обнаружения атак. Важно регулярно проверять, насколько эффективно работают мониторинг, процессы и команда. Мы подготовили чек-лист , с помощью которого можно узнать: 🔵 Насколько эффективно работает мониторинг. 🔵 Помогает ли SIEM выявлять реальные угрозы. 🔵 Где есть ограничения процессов и команды. 🔵 Какие риски остаются…

🔔 Напоминание: до 11 октября проверить DNS-резолверы Уже в это воскресенье корневая зона DNS поменяет ключ подписи . Для корректно настроенных систем ротация пройдет незаметно, а вот устаревшие или неправильно настроенные резолверы могут начать выдавать ошибки. В новой статье разбираемся, что изменится и как за 5 минут проверить готовность DNS-резолвера. ➡️ Читать статью 💬 Мы в MAX

🔺 Критический обход пути в продуктах Atlassian CVE-2026-21589 позволяет неавторизованному злоумышленнику читать файлы из корневого каталога веб-приложения (CWE-552). Проблема в /download/* webresource router : Tomcat декодирует URL один раз, а router в Atlassian — повторно, из-за чего ..%3a%3a превращается в ..:: , а затем Router.unescapeSlashes — в ../ . Так собирается примитив обхода пути, который Tomcat уже не…

🌝 Чтобы найти выход, приходите на наш эфир про уязвимости в реальных атаках 8 октября проведем уже пятый эфир из серии Threat Zone. Вы узнаете: 🔵 Какое место уязвимости занимают в жизненном цикле современной кибератаки. 🔵 Могут ли атакующие совсем их не использовать.…

🐂 Как должен выглядеть сайт BI.ZONE ? Решаем вместе Мы работаем над новым меню, чтобы нужную информацию можно было найти быстрее — буквально за несколько кликов. И здесь нам важно ваше мнение: 🔵 Что сейчас удобно, а что хотелось бы изменить? 🔵 Какие разделы приходится искать? 🔵 Чего не хватает в навигации? Будем рады, если поучаствуете в небольшом опросе — он займет всего 5–7 минут. Пригодится обратная связь…

🌝 Чтобы найти выход, приходите на наш эфир про уязвимости в реальных атаках 8 октября проведем уже пятый эфир из серии Threat Zone. Вы узнаете: 🔵 Какое место уязвимости занимают в жизненном цикле современной кибератаки. 🔵 Могут ли атакующие совсем их не использовать.…

🚀 Встречаемся на «Айдентити Конф» Ждем вас сегодня на стенде № 9! Покажем решения BI.ZОNE PAM и BI.ZОNE ZTNA в действии. А в 13:40 приходите на секцию #3 «За пределами PAM: актуальные задачи управления привилегированным доступом». Руководитель BI.ZОNE PAM Артём Назаретян расскажет, какие риски создают AI-агенты в инфраструктуре и что с этим делать. Будем рады встрече ❤️ 💬 Мы в MAX

🔔 Через час расскажем о решениях для защиты сети и периметра Сегодня в рамках форума ITSEC Павел Загуменнов, руководитель BI.ZONE EASM , выступит онлайн с докладом. Когда: 7 октября, 11:10–11:30. «Сканировать легко, управлять сложно: что скрывается за управлением поверхностью атаки» Покажем, какая работа скрывается за результатами сканирования — от контроля внешнего периметра и проверки находок до приоритизации…

💡 Почему современные браузеры устроены именно так? Разделение сайтов по процессам, песочница, защита памяти и другие механизмы появились не сразу. Их архитектуру годами меняли реальные атаки — от эксплоитов Flash до Spectre, кражи сессий и атак через расширения. В новой статье на «Хабре» разбираемся, какие уязвимости повлияли на развитие браузерной защиты и почему сегодня безопасность строится сразу на нескольких…

🔧 Как дать ИИ-агентам доступ к базам данных и не потерять контроль ИИ-агенты ускоряют разработку, но их доступ к данным часто остается таким же, как у людей. Это создает дополнительные риски. В новом видеоподкасте GDS мы вместе с экспертами обсудили: 🔵 Как безопасно аутентифицировать ИИ-агентов и CI/CD-пайплайны и выдавать им временный доступ к базам данных. 🔵 Как связать PAM и IAM с СУБД и реализовать Just-In-Time…