#security

Глобальний збій у Microsoft: світові компанії припиняють свою роботу

Bloomberg повідомляє про серію технічних збоїв у роботі Microsoft по всьому світу. Попередня причина — системи Windows та антивірус CrowdStrike.  Це призвело до проблем у роботі авіакомпаній, Лондонської фондової біржі, McDonalds, Nintendo, Sky News тощо. Збій не оминув і Україну: про перебої заявили «Нова Пошта», Monobank, Sense Bank, Vodafone. Перші збої були зафіксовані в США у четвер пізно ввечері, коли…

Як перевірити, чи хакнули твій сервер Linux?

SSH-сервери на Linux — це програмне забезпечення, що надає можливість віддаленого доступу та управління Linux-системами через безпечне з’єднання і командний рядок. Оскільки вони дають такий доступ, зловмисники зазвичай намагаються проникнути через них, щоб використовувати сервер для своїх цілей або навіть пошкодити важливі файли. Навіть використання заходів безпеки, таких як запуск оновлень, встановлення патчів та використання нестандартних портів, щоб стримувати хакерів,…

10 найбільших кібератак в історії

Кібератаки існують стільки ж, скільки й інтернет. Проте з плином часу вони стають складнішими та небезпечнішими. Самі хакери також розвиваються та створюють атаки, які наносять все більше шкоди. У той час, як деякі атаки викликають тимчасові збої, інші призводять до витоку даних, великих фінансових втрат та шкодять репутації компаній. Розгляньмо 10 найгучніших кібератак та їхні наслідки. 10. Витік даних готелю…

7 кращих практик безпеки AWS для захисту даних в хмарі

Коли мова заходить про безпеку в клауді, Amazon Web Services (AWS) вважається «золотим стандартом». Зараз AWS, яка має третину ринку, виступає найбільшим постачальником хмарних технологій у світі. Як і у випадку будь-якої технологічної платформи, існують потенційні ризики безпеки, якими потрібно управляти.  У цій статті ми розглянемо 7 найефективніших практик безпеки в хмарному сервісі AWS. Безпека AWS AWS пропонує широкий спектр…

Cisco zero-day: що трапилось?

Cisco zero-day

16 жовтня компанія Cisco висловила серйозне попередження адміністраторам мережевого обладнання щодо виявлення критичної вразливості нульового дня у своєму програмному забезпеченні IOS XE.  Вразливості нульового дня — це раніше невідомі вразливості в програмному забезпеченні, які зловмисники використовують для несанкціонованого доступу до пристроїв та конфіденційної інформації.  Для інших вразливостей розробники можуть випустити оновлення для їх усунення, в той час, як для вразливостей…

Як AI та ML змінюють роботу DevOps

У 2022 році GitLab провели щорічне дослідження і дізналися, що штучний інтелект стає новою реальністю роботи DevOps-команд у всьому світі: Зміст: Більше, швидше, якісніше Мейнова задача DevOps — автоматизовувати роботу так, щоб досягнути максимальної ефективності. І для цього АІ та ML стануть ідеальними помічниками. Це колеги, що готові працювати ще до першого горнятка кави, а їх увага не розсіюється навіть…

Безпека Kubernetes: 4 ефективні методи

CNCF повідомляє, що 96% організацій використовують Kubernetes. Це рекордний показник з початку їх щорічних опитувань у 2016 році. Водночас зростає і занепокоєння щодо безпеки Kubernetes. У своєму звіті Red Hat зазначає, що з 300 опитаних DevOps-фахівців: Імовірно, ви знаєте про численні переваги Kubernetes. А от чи ви вмієте захищати цю систему? Зібрали для вас 4 ефективні методи безпеки, які допомагають…

Основи безпеки конвеєрів CI/CD, які треба знати всім (Частина 2)

Втрата або пошкодження даних 💔 Це слова від яких серденько стискається у всіх без винятку. Від виховательки дитсадка, що не може скинути відео зі свята у батьківський чат через його пошкодження. До DevOps-інженера, який не до кінця розібрався у безпеці конвеєрів CI/CD і втратив сон, гроші, а головне — важливу інформацію. Сьогодні мова піде про останніх. Адміністрування безпеки конвеєрів CI/CD…

Основи безпеки конвеєрів CI/CD, які треба знати всім (Частина 1)

Конвеєр CI/CD — це певні кроки, які дають вам швидше випускати нові версії програмного забезпечення за допомогою автоматизації. Якби ваш продукт був пляшкою Coca Cola, то це виглядало б приблизно так: пляшка, у яку автоматично наливається певна кількість напою, потім закручується, наліплюється етикетка і так далі. Те саме відбувається і з вашою програмою: автоматизація бере на себе однотипні дії, робить…

Чому важливо знищувати дані: 4 методи для бізнесу

Буває так, що спалювати мости — не просто корисно, а й необхідно робити. Наприклад, якщо мова йде про дані вашої компанії.  З плином часу ви перестаєте використовувати колись важливі файли: старі звітності чи конфіденційну інформацію. Та поки вони покриваються пилом на ваших серверах, є ймовірність їх викрадення. Щоб уникнути їх оприлюднення або використання зловмисниками, необхідна правильна утилізація. Знищення даних актуальне…

Дякуємо, що поділились