Разделы


Path Traversal уязвимость "выход за пределы назначенного каталога"



12.03.2024 Bi.Zone WAF защищает от уязвимостей в JetBrains TeamCity 1

19.01.2023 Правительство Магаданской области использует сервисы «Ростелеком-Солар» для защиты от DDoS- и веб-атак 1

13.09.2022 Positive Technologies выявила опасную уязвимость в популярной CRM-системе 1

06.10.2021 Скандально известный хакер опубликовал логины и пароли к 500 тыс. VPN-устройств Fortinet 1

02.08.2021 Каждый восьмой сайт Всемирной паутины беззащитен перед хакерами из-за проблем Cloudflare 1

12.08.2020 Citrix устранила уязвимость в системе управления корпоративной мобильностью XenMobile, обнаруженную Positive Technologies 1

05.08.2020 Компьютер под Linux можно захватить с помощью популярного архиватора 1

28.07.2020 Dell EMC устранил уязвимость в серверном контроллере удаленного доступа iDRAC, выявленную Positive Technologies 1

05.06.2020 Критические «баги» в Zoom позволяют взламывать ПК собеседника 1

30.12.2019 Неизвестные выводят из строя устройства Cisco с помощью старого «бага» 1

15.06.2018 Исследование Positive Technologies: киберпреступники могут похитить персональные данные пользователей 44% веб-приложений 1

20.04.2017 Oracle поставила мировой рекорд по закрытию «дыр» в ПО 1

28.10.2013 45% веб-ресурсов крупнейших российских компаний имеют критические уязвимости 1

26.06.2012 Сколько дыр в современном ПО? Обзор актуальных сетевых угроз 1

07.12.2011 В продуктах SAP обнаружены 8 уязвимостей различной степени критичности 1

28.05.2010 Бизнес под ударом: веб-приложения остаются "дырявыми" 1

19.02.2009 Positive Technologies: 83% сайтов имеют критичные уязвимости 1


Публикаций - 17, упоминаний - 17

Path Traversal и организации, системы, технологии, персоны:

Positive Technologies - Позитив Текнолоджиз - Группа Позитив 919 8
Atos Prescriptive Security - SEQ - SEC Consult Services - Vulnerability Lab - Монитор безопасности 1282 5
Zoom Int - Zoom Video Communications 1386 2
Nginx - Энджайникс 151 2
Shadow Brokers - Хакерская группировка 27 1
Веб-Сервер 247 1
Цифра ГК 2292 1
Ростелеком 10808 1
Ростелеком - Сόлар ГК - Ростелеком-Солар - Rostelecom-Solar - РТК-Солар - Solar Security - Солар Секьюрити - Солар ПТ 730 1
Digital Security - Диджитал Секьюрити 177 1
Cisco Talos 39 1
U.S. NSA - Equation Group - Группа киберэкспертов на службе у Агентства национальной безопасности США 47 1
JetBrains 53 1
Сбер - BI.Zone - БИЗон - Безопасная информационная зона 224 1
BlackMatter - Хакерская группировка 12 1
Darkside - Хакерская группировка 25 1
SVEN - Oy Sven Scandinavia Ltd - SVEN Audio 35 1
ASoft - АСофт 10 1
Fastly 8 1
RSA Security - Security Dynamics - Secure Dynamics Technologies 109 1
Duqu - Дуку-2 - Хакерская группировка 55 1
Dell EMC 4981 1
Citrix Systems 800 1
Microsoft Corporation 24154 1
VK - Mail.ru Group - ВКонтакте 3362 1
Fortinet 366 1
Orange S.A. - Orange Group - France Télécom 1509 1
Adobe Systems 1530 1
Google LLC 11447 1
Oracle Corporation 6541 1
Comodo Security Solutions - Sectigo 37 1
Cisco Systems 5026 1
Cloudflare 88 1
Kaspersky - Лаборатория Касперского 4567 1
Dell Technologies - Dell Computer 2121 1
GitHub 696 1
SAP SE 5134 1
Кибербезопасность - Vulnerability - Уязвимость - компьютерная безопасность - Exploit - Эксплоиты, использующие уязвимости в ПО 5582 16
Кибербезопасность - Компьютерная безопасность - Информационная безопасность - ИБ-интегратор - Киберпреступность - Cybersecurity - Киберинциденты 24260 16
XSS Cross-Site Scripting - XSS-атаки - межсайтовый скриптинг - межсайтовое выполнение сценариев 201 8
Вредоносное ПО - Зловред - malware 11867 6
Сервер - серверные платформы (системы) - серверное оборудование - server platforms server hardware 27936 6
ИТ-экосистема - ИТ-ландшафт - ИТ-архитектура - Информационная инфраструктура - ИТ-инфраструктура - ИКТ-инфраструктура - Информационно-телекоммуникационная инфраструктура, ИТКИ - Программно-аппаратный комплекс, ПАК 59929 6
Bug - Баг - Запись в системе отслеживания ошибок ПО - Программный сбой - Программная ошибка - Ошибка программного обеспечения 1820 5
ОС - Операционная система - OS - Operating system 23835 4
Кибербезопасность - DLP - Data Leak Prevention - IDL - Information Leaks Detection - Предотвращение утечек информации 6001 4
HTTP - HyperText Transfer Protocol - Протокол передачи гипертекста 2151 4
Кибербезопасность - DoS - DDoS - Distributed Denial of Service - Распределенный отказ в обслуживании - AntiDDoS-решения - DDoS Defense Service 2808 4
Web App - Web application - Веб-приложение - Интернет-приложение 985 4
Цифровая трансформация - Digital Transformation - Digital IQ - Цифровизация - Цифровое предприятие - Диджитализация - Цифровые технологии в бизнесе - Цифровое пространство - Цифровая зрелость 45331 3
Компьютеризация - Computerization - Компьютер - Компьютерная система - Computer system - Компьютерная техника - Компьютерное оборудование - Computer equipment 15644 3
Web-server - WEB-сервер - Веб-сервер - HTTP-сервер 790 3
Cloud Computing - Cloud Solutions - Облачные технологии - Облачные вычисления - Облачная инфраструктура - Облачная трансформация 19609 3
HRM - Удаленная работа сотрудников (удалёнка) - Мониторинг удаленно работающего персонала - Дистанционная работа - Remote work 11777 3
Брутфорс - Полный перебор - метод «грубой силы - brute force - метод решения математических задач 150 3
СУБД - Системы управления базами данных - DBMS - Database Management System 10421 3
Кибербезопасность - WAF - Web Application Firewal - Файрвол веб-приложений - Защита веб-приложений - Межсетевой экран веб-приложений 335 3
Кибербезопасность - SSL - Secure Sockets Layer - Слой защищённых сокетов 924 3
Кибербезопасность - НСД - Несанкционированный доступ к информации - неправомерный доступ к компьютерной информации - защита от несанкционированного доступа к информации - контроль целостности - компрометация (криптография) - киберпреступность 1721 3
Вирус-вымогатель (шифровальщик) - Винлокер - Вредоносное ПО - сетевой червь и программа-вымогатель денежных средств - ransomware (ransom выкуп и software) 2731 3
IP-сеть - IP-адрес - Internet Protocol Address - IP address - Уникальный сетевой адрес узла в компьютерной сети на основе стека протоколов TCP/IP 3845 3
Язык программирования - Programming language - Среда разработки 1547 2
Браузер - Веб-обозреватель - Web-browser - Веб-навигатор - Web-navigator 8792 2
Trojan - TrojWare - Троянская программа - Вредоносное ПО 2907 2
Цифровой профиль гражданина - Цифровой образ - Цифровой след - Цифровая личность - Цифровой портрет - Цифровые отпечатки - Digital fingerprints - Digital footprint 418 2
W3C XML - eXtensible Markup Language - Расширяемый язык разметки - RSS - Rich Site Summary - RDF site summary - Really Simple Syndication - протокол передачи данных 1579 2
VPN - Virtual Private Network - Виртуальные частные сети 3542 2
Кибербезопасность - Backdoor - Бэкдор - "тайный вход" - намеренный дефект алгоритма ИС для несанкционированного доступа - Вредоносное ПО 703 2
Кибербезопасность - Firewall - Фаервол - Сетевой экран - Брандмауэр - Межсетевой экран - межсетевое экранирование 1920 2
ИСПДн - Информационная система персональных данных - Защита и обезличивание персональных данных - Автоматизация процесса сбора, хранения, передачи и защиты персональных данных граждан 6687 2
Кибербезопасность - IAM - Identity and Access Management - IGA - Identity Governance and Administration - IdM - Authentication (Identity) Management - CIAM - Customer Identity and Access Management - Аутентификация - Управление учётными данными 10031 2
CSRF (XSRF) - Cross Site Request Forgery - уязвимость - «межсайтовая подделка запроса» - вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP 19 2
Patch - Патч - автоматизированное внесение определённых изменений в компьютерные файлы 2402 2
Оператор связи - Телекоммуникационный оператор - Услуги связи - Услуги междугородной и международной связи - Telecom operator - Communication services - Intercity and international communication services 20521 2
Кибербезопасность - CVSS - Common Vulnerability Scoring System - Стандарт расчета количественных оценок уязвимости в безопасности компьютерной системы - Vulnerability Assessment - Оценка уязвимости 180 2
root-доступ - рутинг - процесс получения прав суперпользователя 166 1
Контроллер - Controller - регулятор, управляющее устройство 986 1
MITRE CVE - Common Vulnerabilities and Exposures - База данных общеизвестных уязвимостей информационной безопасности 3904 12
SQL - Structured Query Language - Язык программирования 897 4
Linux OS 9223 3
Apache HTTP Server - Apache Web Server 535 2
Microsoft IIS - Microsoft Internet Information Services-Server 216 2
ZIP - Формат архивации файлов и сжатия данных 411 2
PHP Hypertext Preprocessor - язык программирования 543 2
Apache Tomcat - Jakarta Tomcat - веб-сервер и контейнер сервлетов 97 2
Eternalblue - Эксплойт, эксплуатирующий компьютерную уязвимость Windows 281 2
Microsoft .NET Framework - Microsoft .NET Core - Microsoft .NET CLR - Microsoft Common Language Runtime - модульная платформа для разработки веб-приложений с открытым исходным кодом  325 2
JavaScript - JS - язык программирования 1100 2
Oracle Java - язык программирования 2911 2
Microsoft Windows 15120 2
Microsoft SQL Server 1534 2
Вирус-вымогатель (шифровальщик) - Stuxnet - Вредоносное ПО - сетевой червь 131 1
JetBrains TeamCity 12 1
Positive Technologies - PT AF - PT Application Firewall - PT Application Firewall Cloud DDoS Protection 120 1
Giphy 13 1
U.S. Department of Defense - DARPA RACE - Resilient Anonymous Communication for Everyone - Бесперебойная анонимная связь для всех 75 1
IBM HTTP Server 3 1
Oracle - Sun Solaris SPARC - Scalable Processor Architecture - масштабируемая архитектура процессора 984 1
Amazon - Twitch - видеостриминговый сервис 124 1
Git Repository - Git-репозитории - Распределённая система управления версиями 128 1
Intel x86 - архитектура процессора 1749 1
Oracle MySQL - Реляционная СУБД (РСУБД) 554 1
Cisco ASA - Cisco Adaptive Security Appliance 58 1
Microsoft ActiveX 151 1
Perl - Язык программирования 135 1
Fortinet FortiGate VM - Fortinet FortiGate NGFW - Fortinet FortiGate Next-Generation Firewall Virtual Appliance - Fortinet Virtualized Next-Generation Firewall - Fortinet FortiGate Enterprise Firewall 109 1
WinRAR - Архиватор файлов и сжатия данных 188 1
Oracle Fusion Middleware - Oracle FMW - Oracle Analytics for Fusion Applications - Oracle Fusion Succession Planning - Oracle Fusion Tap 232 1
Pinterest 64 1
Bash-скрипт 52 1
Apache Struts - Apache Jakarta Project - Jakarta Struts - Jakarta Commons 16 1
Cloudflare Workers 2 1
Adobe Flash - Adobe Macromedia Flash - Adobe Flash Player - Adobe Flash Builder - Adobe Flash Catalyst 529 1
ASoft CRM 6 1
Cisco Firepower NGFW 15 1
SAP Solutions - SAP Solution Manager 36 1
Dell EMC iDRAC - Dell EMC integrated Dell Remote Access Controller - интегрированный контроллер удаленного доступа - DRAC - Dell Remote Assistant Card 15 1
Конфиденциальная информация - Конфиденциальные данные - Конфиденциальность и защита учетных записей - Confidential information 5404 3
Государственные органы власти - Государственный сектор экономики - Госзаказчик - Государственный заказчик - Государственное и муниципальное управление - госсектор - госучреждения 47915 2
Кибербезопасность - КИИ - Критическая информационная инфраструктура - Critical information infrastructure - Цифровой суверенитет - Digital sovereignty 1852 2
Финансовый сектор - Банковская отрасль экономики - Кредитно-финансовые организации - Сектор финансовых корпораций - Банковские операции 45581 2
Кибербезопасность - CISO - Chief Information Security Officer - Директор по информационной безопасности - BISO - Business Information Security Officer - Директор по информационной безопасности бизнеса 365 2
Консалтинг - Consulting - консалтинговые услуги - консультационные услуги - консультирование 7503 1
Логистика - Логистические услуги - Logistics services - Управление перевозками - Грузоперевозки - Грузовые терминалы - Доставка - Перевозка выделенным транспортом - FTL, Full Truck Load 6255 1
Аудит - аудиторский услуги 2414 1
CA - Certification authority - Удостоверяющие центры 819 1
Порнография - Проституция - Pornography - Adults Only - индустрия развлечений для взрослых - контент для взрослых - сайты для взрослых 732 1
Кибербезопасность - Кибервойна - Cyberwarfare - кибернетическая война 133 1
Паспорт - Паспортные данные 2351 1
Чёрный ящик - Метод чёрного ящика 227 1
Коммерческая тайна - Commercial secret - Confidential data - режим конфиденциальности информации 477 1
MarTech - Имидж, репутация - Имиджмейкинг, репутационный менеджмент - репутационный риск - репутационные потери - reputational risk - reputational losses 2605 1
Интернет-пользователь - internet user - интернет-сообщество - internet community - интернет-аудитория - internet audience 2073 1
Транспорт - Трубопровод - Трубопроводная инфраструктура 106 1
ОПК - Оборонно-промышленный комплекс - ВПК - Военно-промышленный комплекс - Обороноспособность - Military-industrial complex - Оружие - Weapon 8360 1
Homo Sapiens - Человек разумный - Humanity - Человечество 2559 1
Русский язык - День русского языка - 6 июня 10408 1
Статистика - Statistics - статистические данные 1658 1
Номер телефона - Телефонный номер - Абонентский номер - Phone number 1509 1
Copyright - Копирайт - Авторские и смежные права - Правообладатель - Интеллектуальная собственность - Intellectual Property - пиратство 4464 1
Сервисная экономика - Сервисная модель - Услуги и сервисы - Сфера услуг - Service Economy 6555 1
Социальная инженерия - Социальный инжиниринг - Social Engineering - Психологическое манипулирование людьми - Psychological manipulation of people - Социотехнические атаки - Sociotechnical attacks 742 1
HoReCa - Hotel, Restaurant, Cafe/Catering - Гостинично-ресторанный бизнес - гостиницы и отели 4557 1
DarkNet - Deep Web - Даркнет - Теневой интернет - Теневая Сеть - Темный интернет 354 1
Торговля розничная - Ритейл - Шопинг - Розница - Retail - торговые компании 22541 1
CTO - Chief Technology Officer - Технический директор 4424 1
Федеральный закон 44-ФЗ - О контрактной системе. В сфере закупок товаров, работ, услуг для обеспечения. Государственных и муниципальных нужд 3603 1
Vendor - Вендор - Юридическое или физическое лицо, поставляющие товары или услуги заказчикам 12666 1

* Страница-профиль компании, системы (продукта или услуги), технологии, персоны и т.п. создается редактором на основе анализа архива публикаций портала CNews. Обрабатываются тексты всех редакционных разделов (новости, включая "Главные новости", статьи, аналитические обзоры рынков, интервью, а также содержание партнёрских проектов). Таким образом, чем больше публикаций на CNews было с именем компании или продукта/услуги, тем более информативен профиль. Профиль может быть дополнен (обогащен) дополнительной информацией, в т.ч. презентацией о компании или продукте/услуге.

Обработан архив публикаций портала CNews.ru c 11.1998 до 04.2024 годы.
Ключевых фраз выявлено - 1282931, в очереди разбора - 805892.
Создано именных указателей - 144917.
Редакция Индексной книги CNews - book@cnews.ru

Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.