SolidLab

Ведущий российский провайдер Т1 Облако (Холдинг Т1) совместно с разработчиком решений в области информационной безопасности SolidLab объявили о запуске интеллектуальной платформы управления уязвимостями. Система, реализованная по модели Security as a Service (SecaaS), позволит компаниям усилить защиту бизнес-приложений без затрат на внедрение и развертывание ИБ-решения.

Подробнее: https://solidlab.ru/our-news/201-solidlab-t1.html

Эксперт SolidLab Всеволод Кокорин обнаружил уязвимость в браузере Google Chrome. Эксплуатация недостатка позволяла скомпрометировать учетную запись пользователя – получить доступ к его данным или выполнить действия от лица пользователя без его ведома.

Команда безопасности Google признала высокой уровень критичности недостатка. Уязвимости присвоен идентификатор CVE-2023-5480.

Читать технический разбор:
https://habr.com/ru/articles/789060/

Вышел очередной релиз интеллектуального сетевого экрана для защиты веб-приложений SolidWall с обновлениями.

Реализованы дополнительные параметры бизнес-логики, включая параметры сессии, что позволило расширить возможности настройки позитивной модели. Улучшена автоматизация взаимодействия с LDAP в части разграничения прав пользователей WAF. Расширен и улучшен функционал управления тенантами в конфигурации Multi-tenant. Добавлен модуль интеграции со сканером защищенности веб-приложений и API SolidPoint DAST, который повышает качество выявления точек ввода данных (Data Entry Points) для последующего сканирования и снижает воздействие сканера на анализируемое веб-приложение.

Также в релиз включены улучшения, направленные на повышение гибкости настройки решения и его аналитических возможностей, на повышение производительности и отказоустойчивости продукта.