Яндекс.Метрика

Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с новой критической уязвимостью

Дата:

Несколько дней назад была обнаружена новая, наиболее критическая за последние 5 лет уязвимость Log4Shell, угрожающая всему миру.

Новости компанийУязвимость позволяет даже начинающим хакерам получать контроль над серверами и веб-приложениями. Для проведения атаки не нужны специфические познания: достаточно лишь обладать общим представлением о языке программирования Java и его паттернах использования.

Среди возможных жертв — продукты технологических гигантов вроде Google, Amazon, Apple и Cloudflare, внутренние разработки организаций, от систем управления производством до диагностических утилит. Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с этой угрозой.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка (ПАО):

«Последние дни уязвимость Log4Shell использовалась в сотнях тысячах успешных атак по всему миру. Проблема в том, что для защиты надо знать, какие активы уязвимы, — а это трудно выяснить. Поэтому наши эксперты разработали утилиту, которая позволяет найти все сетевые узлы, требующие дополнительной защиты и повышенного внимания офицеров кибербезопасности».

Дмитрий Самарцев, директор компании BI.ZONE:

«Сейчас для решения проблемы компании прибегают к классическим сканерам уязвимостей, однако в этом случае они малоэффективны, так как не обеспечивают стопроцентного покрытия всех журналируемых данных. «При сканировании из сети можно пропустить уязвимое приложение, поэтому наш инструмент предполагает сканирование изнутри, на хосте. Если вы обнаружили уязвимость, срочно обновите версию Log4j и следуйте мерам, указанным на GitHub».

Дополнительно в качестве защиты от внешних атак можно использовать облачный сервис BI.ZONE WAF. Он не освобождает от необходимости установить обновления, исправляющие уязвимость, но снижает риск успешной эксплуатации Log4Shell.

Уязвимость Log4Shell связана с библиотекой журналирования Log4j, которая применяется при создании многих приложений и программ. С помощью Log4Shell хакеры могут попасть в IT-инфраструктуру компаний и, например, украсть данные, зашифровать все файлы, остановить бизнес-процессы.

Фото предоставлено пресс-службой банка

Алексей Шаповалов: Сибирь теряет молодых работников, хотя безработица на минимуме

Текущий кадровый голод — не проблема, которую можно быстро решить, а новая реальность

0
0

Эксперты отмечают снижение рынка неипотеки

ВТБ и экосистема недвижимости М2 провели анализ рынка купли-продажи жилья в первом полугодии 2026 года, охватывающий как сделки с использованием ипотечных средств, так и операции, финансируемые за счет собственных накоплений. Согласно полученным данным*, доля ипотечных сделок в сегменте многоквартирного жилья увеличилась на 10 процентных пунктов по сравнению с аналогичным периодом 2025 года, достигнув 43%. Соответственно, доля покупок с применением собственных средств сократилась до 57%.

В течение первых шести месяцев 2026 года россияне совершили приблизительно 600 тысяч сделок по приобретению квартир без привлечения кредитных средств, что на 10% меньше, чем за первое полугодие предыдущего года. В то же время на рынке ипотечного кредитования наблюдался значительный рост: количество выданных кредитов увеличилось на 60% и превысило 478 тысяч.

Читать полностью

Сибиряки всё чаще используют сервис оплаты частями — за неделю объём таких покупок вырос на 15%

Буквально за неделю сумма таких покупок выросла на 15%, приводят данные аналитики Сибирского банка Сбера.

Сервисы BNPL позволяют разделить стоимость покупки на несколько платежей и оплачивать её постепенно, а не единовременно. При оформлении покупки клиент оплачивает 25% стоимости сразу, а оставшаяся сумма списывается равными платежами один раз в две недели. Такой способ оплаты доступен как в интернет-магазинах партнёров, так и в офлайн-точках — достаточно выбрать соответствующий способ оплаты при оформлении заказа или нажать кнопку «Оплатить частями» на платёжном терминале. В Сибири такая функция подключена уже к более чем 30 тыс. терминалов.

Читать полностью

Уралсиб запустил сервис подбора маршрута международного платежа в интернет-банке для бизнеса

Для оформления заявки – в разделе ВЭД необходимо заполнить направление, страну, сумму и валюту, после чего по кнопке «Рассчитать платеж» можно увидеть предварительный расчет стоимости. В этой же форме можно узнать подробнее о доступных маршрутах, а также направить инвойс и получить точный расчет. Заявка будет обработана банком в течение 30 минут. Статус заявки можно отследить на вкладке «Заявки» в разделе «ВЭД-Решение».

Сервис поможет предпринимателям, финансовым директорам и менеджерам ВЭД заранее оценить расходы, сравнить варианты и выбрать оптимальный маршрут платежа.

Читать полностью

Статистика платежного рынка: россияне все чаще отказываются от карт

Потребители все чаще прибегают к альтернативным способам оплаты. За период с января по май 2026 года средняя сумма покупки при таком способе расчетов оказалась на 60% выше, нежели при использовании банковских карт.

В течение первых пяти месяцев текущего года граждане осуществили примерно 570 миллионов операций с использованием платежных стикеров, Системы быстрых платежей (СБП) и сервиса ВТБ Pay. Общая сумма транзакций превысила 660 миллиардов рублей, что на 57% больше показателей предыдущего года.

Читать полностью

В России появился новый инструмент льготного кредитования

Корпорация МСП совместно с Минэкономразвития России и Банком России инициирует новую программу льготного кредитования. Эта инициатива, основанная на механизме Программы стимулирования кредитования субъектов малого и среднего предпринимательства, предусматривает общий лимит в 150 миллиардов рублей. Программа будет применяться к новым кредитным договорам, оформленным после официального утверждения ее условий.

Претендовать на льготные кредиты сроком до одного года смогут предприятия, относящиеся к приоритетным отраслям экономики, а также малые компании, работающие в сфере технологий. Также в число получателей войдут участники региональных проектов, направленных на повышение производительности труда, и заемщики из субъектов РФ со средним уровнем реагирования, независимо от сферы их деятельности.

Читать полностью

Россияне смогут оплачивать покупки через QR-код в Аргентине

Аргентина стала первой страной в Латинской Америке, где граждане России получили возможность оплачивать товары и услуги напрямую с российского банковского счета через систему QR-кодов.

— Это направление входит в тройку наиболее популярных у российских путешественников на континенте, при этом интерес к стране дополнительно подогревается успехами аргентинской сборной на последних чемпионатах мира, — пояснил старший вице-президент ВТБ, руководитель департамента продуктов розничного бизнеса Алексей Охорзин.

Читать полностью

Алексей Шаповалов: Сибирь теряет молодых работников, хотя безработица на минимуме

Текущий кадровый голод — не проблема, которую можно быстро решить, а новая реальность

Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Июль 2026
Пн Вт Ср Чт Пт Сб Вс
 12345
6789101112
13141516171819
20212223242526
2728293031  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности