MITRE
Одной из наиболее известных инициатив MITRE является база данных общественных уязвимостей, которая предоставляет унифицированный список идентификаторов для уязвимостей в системах безопасности.
Также стоит отметить, что MITRE разрабатывает и поддерживает множество других инструментов, фреймворков и баз данных, которые активно используются в отрасли кибербезопасности по всему миру.
Ваш антивирус ищет хэши, а нужно – привычки. Почему классическая защита больше не справляется
Специалисты призвали изменить подход к защите данных из-за типизации атак.
"MITRE, у нас проблемы". ЕС больше не хочет ждать милости от США и создает свою базу киберугроз
На смену слепому доверию к партнёрам пришла жёсткая необходимость контролировать риски.
100% защиты или маркетинговая ложь? Как читать новые результаты MITRE ATT&CK без розовых очков.
Как читать отчеты кибербезопасников и не сойти с ума.
Установили MITRE Caldera? Проверьте ещё раз — доступ «из коробки» может быть не только у вас
Внедрение вредоносного кода через инструмент защиты — лишь вопрос времени.
AADAPT: MITRE взломала криптовалюту... чтобы защитить её
MITRE раскрыла, как ломают смарт-контракты.
CVE не закрывается — критически важную программу спасли в последний момент
Поддержка пришла оттуда, откуда никто не ждал.
CVE закрывается — мир остаётся без карты уязвимостей
Под ударом – безопасность всего интернета.
Топ-25 киберугроз по версии MITRE: уязвимости, которые хакеры используют как оружие
Какие ошибки чаще всего ведут к утечкам данных и финансовыми потерями организаций?
CVE празднует юбилей: 25 лет на страже киберпространства
Самое сложное впереди, но уроки прошлого уже стали фундаментом.
Срочно проверьте ПО: CISA и ФБР начинают борьбу против XSS
Предложение ведомств призвано улучшить безопасность новых версий программ.
Протоколы-предатели и коварный ИИ: анатомия современных атак на предприятия
Отчет Cato Networks рассказывает обо всех опасностях и нюансах.
Кибератака на MITRE Corporation: Китайские хакеры проникли через уязвимости в Ivanti Connect Secure
Компания рассказала, как киберпреступники из Китая внедряют виртуальные машины-призраки.
MITRE EMB3D: новая модель помогает производителям устройств опережать хакеров
Среда моделирования позволит создавать неуязвимые устройства, которым не нужна дополнительная защита.
Цифровая оборона непреступной MITRE пала под натиском хакеров
Даже самые подготовленные компании не застрахованы от взлома.
Шульман против MITRE: уязвимости DNSSEC неравнозначны по своему ущербу
Ошибочное приравнивание критичности угроз вызвало недовольство исследователей.
SaaS - новый фронт кибервойны: как правительственные хакеры атакуют ваш бизнес
Ваши сотрудники используют приложения, о которых вы не знаете. Вы уверены, что они безопасны?
Критическая уязвимость в роутерах D-Link оказалась фейком
CISA удалила недостаток из каталога, так как он оказался пустышкой.
Встречайте Lu0Bot — скрытного охотника в мире веб-приложений
Уникальный микс Node.js и JavaScript привлёк внимание специалистов.
Как защитить промышленность от кибератак: новый инструмент от MITRE и CISA
Обновленная версия программы Caldera притворяется хакером, чтобы испытать систему на прочность.
ИИ научился отражать 95% кибератак в смоделированной среде
Заменит ли робот ИБ-специалистов или станет их помощником?
Агентство CISA дарит компаниям бесплатные инструменты для защиты в облачных средах
Агентство облегчило усилия специалистов, которые переводят системы в облако из локальных сред.
Запись за пределами границ - самая опасная уязвимость в ПО по версии США
Правительство США опубликовало список 25 слабых мест ПО, которые приводят к катастрофическим последствиям.
США предупредили о растущей угрозе на сферу здравоохранения
Федеральные агентства США описали тактику атаки недавно обнаруженной группировки.
Произошла утечка жестко закодированного пароля Atlassian Confluence
После исправления критической уязвимости пароль стал общедоступным
MITRE показал уязвимые ко взлому IoT-устройства
Злоумышленник может просмотреть трансляцию с камеры или взломать её
ТОП-25 в мире уязвимостей
MITRE указал 25 главных недостатков ПО за 2019-2021 годы
Исследователи выступили против удаления Microsoft PowerShell
Специалисты удаляют PowerShell из-за частых атак киберпреступников
MITRE опубликовала список наиболее распространенных уязвимостей в оборудовании
Список включает 12 опасных и критических уязвимостей, которые приводят к серьезным проблемам в оборудовании.
Топ-25 самых опасных уязвимостей 2021 года
Первое место в списке заняла уязвимость записи за границами буфера.
Новая технология может угадывать имена по лицам людей
Технология основана на исследовании Еврейского университета в Иерусалиме, предполагающем, что имя человека может отражаться на его внешности.
MITRE объединила PRE-ATT&CK и Enterprise ATT&CK в новой версии ATT&CK
Состоялся релиз восьмой версии базы знаний MITRE ATT&CK.
Новый фреймворк Adversarial ML Threat Matrix поможет отражать атаки на ИИ
Специалисты разработали схему систематизации подходов, используемых злоумышленниками для саботажа моделей машинного обучения.
MITRE представила план имитации атак хакерской группы FIN6
Проект Adversary Emulation Library призван помочь командам безопасности обеспечить более эффективную защиту компьютерных сетей.
MITRE представила новое руководство по защите от кибератак
MITRE Shield содержит восемь разделов, посвященным различным тактикам обеспечения защиты.
Топ-25 самых опасных уязвимостей 2020 года
Первое место в списке заняла уязвимость типа межсайтовое выполнение сценариев.
Вышла новая версия MITRE ATT&CK с подметодами
Подставленные в августе 2019 года подметоды вошли в новый стабильный релиз MITRE ATT&CK.
Список CWE теперь включает уязвимости в аппаратном обеспечении
В связи с многочисленными просьбами система классификации ошибок, приводящих к уязвимостям, была расширена.
Представлена версия MITRE ATTACK для промышленных систем управления
База знаний содержит информацию о 10 кибергруппировках, 81 методе атак и 17 семействах вредоносов.
Эксперты поставили под сомнение эффективность базы CVE
IT-специалисты, использующие базу уязвимостей CVE, пропускают почти треть всех проблем.
MITRE создала фонд, направленный на развитие критической инфраструктуры
Engenuity будет стимулировать развитие и инвестиции в шифрование и стандарты для повышения устойчивости и целостности сетей 5G.