Bugcrowd сообщает, что этические хакеры предотвратили киберпреступность на 27 миллиардов долларов
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Согласно отчету, опубликованному во вторник ведущей платформой для выявления ошибок, за последний год этические хакеры предотвратили киберпреступность на сумму более 27 миллиардов долларов США.
В своем ежегодном отчете «Внутри разума хакера» Bugcrowd утверждал, что этичные хакеры, работающие на его платформе, смогли предотвратить потери организаций от киберпреступности, выявив уязвимости, которые в противном случае остались бы незамеченными.
Отчет основан на опросе пользователей платформы и исследованиях в области безопасности, проведенных с мая 2020 года по август 2021 года, в дополнение к миллионам точек данных, собранных по уязвимостям из почти 3000 программ безопасности.
«Хакерство уже давно оклеветано стереотипными изображениями преступников в капюшонах, тогда как на самом деле этические хакеры пользуются большим доверием и являются трудолюбивыми экспертами, которые позволяют организациям быстрее выпускать безопасные продукты на рынок», — сказал в пресс-релизе президент и генеральный директор Bugcrowd Ашиш Гупта.
В отчете отмечается, что почти три из четырех этических хакеров (74 процента) согласны с тем, что с начала пандемии количество уязвимостей увеличилось.
«Из-за быстрых изменений, которые претерпел почти каждый из-за пандемии, появилось много уязвимостей и слабых мест», — заметил Джон Бамбенек, главный специалист по поиску угроз в Netenrich , компании, работающей в сфере ИТ и цифровой безопасности в Сан-Хосе, Калифорния.
«Вы можете делать что-то быстро или делать что-то безопасно, и по необходимости мы делали это быстро», — сказал он NewsTechWorld.
Изменение ландшафта уязвимости
Нет сомнений в том, что ландшафт уязвимостей изменился с начала пандемии, добавил Джейк Уильямс, соучредитель и технический директор BreachQuest , компании по реагированию на инциденты в Далласе.
«По мере того как большинство работников умственного труда перешли от локальной к удаленной работе, сетевая архитектура кардинально изменилась, — пояснил он NewsTechWorld .
«Мы рассматриваем безопасность как пересечение конфиденциальности, целостности и доступности», — продолжил он. «Переход к удаленной работе произошел так быстро, что большинство организаций работали только над обеспечением доступности, не беспокоясь о других аспектах безопасности».
«Уязвимости, вызванные быстрым переходом к удаленной работе, несомненно, будут обнаруживаться и дальше», — настаивал Уильямс.
Пандемия также увеличила спрос на новые таланты в компаниях, занимающихся кибербезопасностью. Из множества сертификатов, которые могут получить кибер-новички, Certified Ethical Hacker считает наиболее важным Абхиджит Гош, технический директор и соучредитель Confluera , производителя платформы отслеживания киберугроз в Пало-Альто, Калифорния.
«Помимо демонстрации своего понимания инструментов и методов взлома, опыт проведения хакерских атак и соревнований по ловле флага мало чем отличается от реального сценария, в котором профессионалы в области кибербезопасности должны реагировать в режиме реального времени на атаку. в процессе », — сказал он NewsTechWorld .
«Я также связываю эту сертификацию со страстью человека к этой отрасли, — добавил он, — что вам часто понадобится, когда кибератаки случатся в самое неподходящее время, например, в выходные и праздничные дни».
Необходим непрерывный мониторинг
В отчете Bugcrowd также отмечается, что более девяти из 10 опрошенных этических хакеров (91 процент) признали, что тестирование на определенный момент времени — что они и делают — не может защитить организацию круглый год.
«Это отражение того, что профессионалы по доставке программного обеспечения знали на протяжении многих лет — более короткие и гибкие циклы улучшают качество», — сказал Тим Уэйд, технический директор группы технического директора Vectra AI , поставщика автоматизированных систем из Сан-Хосе, Калифорния. решения для управления угрозами
«Быстрые, менее масштабные мероприятия с возможностью постепенно измерять возможности с течением времени почти наверняка сдвинут иглу для организаций», — сказал он NewsTechWorld .
Бонусы за ошибки имеют свои достоинства в области кибербезопасности, но по-прежнему относятся к категории сосредоточения усилий на пост-развертывании и реагирования, добавил Арчи Агарвал, основатель и генеральный директор ThreatModeler , поставщика автоматизированного моделирования угроз в Джерси-Сити, штат Нью-Джерси.
«Я бы предпочел, чтобы легитимные исследователи безопасности всегда находили уязвимости раньше, чем преступники, однако отраслевой фокус должен сместиться в сторону упреждающей, непрерывной безопасности на этапе проектирования и сборки», — сказал он NewsTechWorld .
«Только используя автоматическое моделирование угроз, которое органично пронизывает весь жизненный цикл разработки программного обеспечения, мы начнем по-настоящему бороться с масштабами обнаруживаемых уязвимостей», — сказал он.
Образ жизни хакеров
Отчет также содержит информацию об образе жизни, опыте и мотивации этичных хакеров на платформе Bugcrowd, а также несколько «близких» статей о некоторых хакерах.
«Меня всегда вдохновляли изобретательность и предпринимательский склад ума тех, кто стремится к этическому хакерству», — заметил основатель и генеральный директор Bugcrowd Кейси Эллис.
«Наш последний отчет показывает, что 79 процентов этичных хакеров сами научились взламывать, используя онлайн-ресурсы», — сказал он NewsTechWorld .
«Отчет также показал, что это самое молодое и наиболее этнически разнообразное поколение этичных хакеров в истории», — добавил он. «Влияние этой группы на предотвращение кибератак и развитие отрасли колоссально, и это обязательно будет продолжаться».
Крейг Янг, главный исследователь безопасности в Tripwire , компании по обнаружению и предотвращению угроз кибербезопасности из Портленда, штат Орегон, объяснил, что организации используют программы вознаграждения за ошибки как форму краудсорсингового тестирования безопасности.
«Ни одна группа безопасности, какой бы зрелой она ни была, не способна выявлять 100% проблем в 100% случаев, — сказал он NewsTechWorld , — но программы вознаграждения за ошибки помогают снизить риск того, что пропущенная проблема будет использована для вторжения».
Преимущество «многих глаз»
«Наличие большого количества глаз, особенно при необходимом таланте и обучении, — одна из лучших вещей, которые вы можете сделать для поиска и устранения ошибок», — добавил Роджер Граймс, защитник из KnowBe4 , поставщика услуг по обучению вопросам безопасности в Клируотере, штат Флорида.
«Независимо от того, насколько хороша ваша внутренняя команда по поиску ошибок, внешняя команда всегда найдет ошибки, которых не обнаружила внутренняя группа», — сказал он NewsTechWorld . «Программы Bug Bounty приглашают множество внешних людей и команд искать ошибки в вашем программном обеспечении — до того, как это сделают злоумышленники».
Несмотря на преимущества, которые этические хакеры могут принести организации, очаги недоверия остаются.
«Большинству отраслей не нравятся программы вознаграждений за ошибки и этические хакеры, потому что они не понимают огромных преимуществ», — сказал Граймс. «Они думают, что приглашение хакеров взломать их программное обеспечение приведет к увеличению злоумышленников в целом, в то время как реальный результат будет прямо противоположным».
Тем не менее, он отметил, что с годами ситуация наладилась. «Десять лет назад большинство организаций никогда бы не разрешили программы по выявлению ошибок», — заметил он. «Теперь у вас есть множество конкурирующих консорциумов по борьбе с ошибками и людей, которые зарабатывают деньги на обнаружении ошибок до того, как это сделают злонамеренные хакеры».