Слабые кибер-навыки, «слепые пятна» разработчиков, стоящие за сбоями AppSec в организациях
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Правительственные организации и образовательные учреждения, в частности, все чаще попадают в поле зрения хакеров по мере того, как серьезные веб-уязвимости распространяются по спирали.
Удаленное выполнение кода (RCE), межсайтовый скриптинг (XSS) и SQL-инъекция (SQLi) — все это главные нарушители программного обеспечения. Все три увеличиваются или колеблются вокруг одних и тех же тревожных цифр из года в год.
RCE, часто являющийся конечной целью злоумышленника, был главной причиной агрессии ИТ-специалистов после эксплойта Log4Shell. Эта уязвимость неуклонно растет с 2018 года.
Охранная фирма Invicti , в прошлом месяце выпустила отчет AppSec Indicator Spring 2022, в котором были обнаружены веб-уязвимости более чем 939 ее клиентов по всему миру. Выводы получены в результате анализа крупнейшего набора данных с платформы Invicti AppSec — с более чем 23 миллиардами сканирований клиентских приложений и 282 000 обнаруженных уязвимостей прямого воздействия.
Исследование Invicti показывает, что треть как образовательных учреждений, так и государственных организаций столкнулись по крайней мере с одним случаем SQLi в прошлом году. Данные 23,6 млрд проверок безопасности подчеркивают острую потребность в комплексном подходе к безопасности приложений, поскольку в этом году государственные и образовательные организации по-прежнему подвержены риску SQL-инъекций.
Данные показывают, что многочисленные распространенные и хорошо изученные уязвимости продолжают множиться в веб-приложениях. Это также показывает, что постоянное присутствие этих уязвимостей представляет серьезный риск для организаций в каждой отрасли.
По словам президента и главного операционного директора Invicti Марка Раллса, в веб-приложениях по-прежнему распространены даже хорошо известные уязвимости. Организации должны получить контроль над своим состоянием безопасности, чтобы гарантировать, что безопасность является частью ДНК организационной культуры, процессов и инструментов, чтобы инновации и безопасность работали вместе.
«Мы увидели, что наиболее серьезные веб-уязвимости продолжают процветать, либо не меняясь, либо увеличиваясь в частоте за последние четыре года», — сказал Раллс NewsTechWorld.
Ключевые выводы
По словам Раллса, самым неожиданным аспектом исследования стала безудержная эскалация случаев SQL-инъекций, обнаруженных среди государственных и образовательных организаций.
Особенно беспокоит SQLi, частота которого за последние четыре года увеличилась на пять процентов. Этот тип веб-уязвимости позволяет злоумышленникам изменять или заменять запросы, которые приложение отправляет в свою базу данных. Это особенно касается организаций государственного сектора, которые часто хранят конфиденциальные личные данные и информацию.
RCE — это жемчужина в короне любого кибер-злоумышленника и вектор прошлогоднего мероприятия Log4Shell. Он также увеличился на пять процентов с 2018 года. Частота XSS увеличилась на шесть процентов.
«Эти тенденции нашли отражение во всех выводах отчета, что свидетельствует о тревожном состоянии дел с кибербезопасностью», — сказал Раллс.
Нехватка навыков, нехватка талантов
Еще одним большим сюрпризом для исследователей стало увеличение числа сообщений об уязвимостях, о которых сообщают организации, сканирующие свои активы. Причиной может быть множество причин. Но одним из основных виновников является отсутствие программного обеспечения, разработанного специально для кибербезопасности.
«Разработчикам, в частности, может потребоваться дополнительное обучение, чтобы в первую очередь избегать этих ошибок. Мы видели, что уязвимости не обнаруживаются даже на самых ранних стадиях разработки при сканировании», — пояснил Раллс.
Когда разработчики не устраняют уязвимости, они в конечном итоге подвергают риску свои организации. Он добавил, что имеющиеся инструменты автоматизации и интеграции могут помочь разработчикам быстрее устранить эти уязвимости и снизить потенциальные затраты для организации.
Не вините только веб-приложения
Веб-приложения сами по себе не становятся менее безопасными. Скорее это связано с усталостью, переутомлением и часто отсутствием опыта разработчиков.
Часто организации нанимают разработчиков, у которых нет необходимого опыта и подготовки в области кибербезопасности. По словам Раллса, в связи с продолжающимся стремлением к цифровой трансформации предприятия и организации оцифровывают и разрабатывают приложения для большего числа аспектов своей деятельности.
«Кроме того, количество новых веб-приложений, которые выходят на рынок каждый день, означает, что каждое дополнительное приложение представляет собой потенциальную уязвимость», — сказал он. Например, если в компании десять приложений, вероятность наличия одного SQLi меньше, чем если в компании 1000 приложений.
Применение лекарства
Бизнес-команды — будь то разработка или использование программного обеспечения — требуют как правильной парадигмы, так и правильных технологий. Это включает в себя определение приоритетов безопасных моделей проектирования, охватывающих все основы, и встраивание безопасности в процессы предварительного написания кода, лежащие в основе архитектуры приложения.
«Устраните разрозненность между командами, — посоветовал Роллс. «Особенно между безопасностью и развитием — и обеспечить наличие и повсеместное соблюдение общеорганизационных норм и стандартов».
Что касается инвестиций в инструменты AppSec для сдерживания растущего потока неисправного программного обеспечения, Раллс рекомендовал использовать надежные инструменты, которые:
- максимально автоматизировать;
- легко интегрироваться в существующие рабочие процессы;
- предоставлять аналитику и отчеты, чтобы показать доказательства успеха и указать, где требуется дополнительная работа.
Не забывайте о важности точности. «Необходимы инструменты с низким уровнем ложных срабатываний и четкими практическими рекомендациями для разработчиков. В противном случае вы потеряете время, ваша команда не воспользуется технологией, и ваша безопасность не улучшится», — заключил он.
Слепые зоны частично в игре
Роллс добавил, что серьезные взломы и опасные уязвимости продолжают выявлять «слепые зоны» организаций. В качестве доказательства взгляните на стремительное влияние Log4Shell.
Предприятия по всему миру пытались проверить, подвержены ли они RCE-атакам в широко используемой библиотеке Log4j. Некоторые из этих рисков становятся все более частыми, тогда как они должны исчезнуть навсегда. Все сводится к разрыву между реальным риском и стратегическим мандатом на инновации.
«Не всегда легко вовлечь всех в систему безопасности, особенно когда кажется, что безопасность сдерживает людей в завершении проекта или ее установка будет слишком дорогостоящей», — сказал Раллс.
Растущее число эффективных стратегий кибербезопасности и технологий сканирования может снизить частоту постоянных угроз и упростить устранение разрыва между безопасностью и инновациями.