Актуальные события из мира информационной безопасности и IT
IETF опубликовала окончательную версию спецификации TLS 1.4. Ключевые изменения: улучшенная защита от padding-oracle атак, обновлённые наборы шифров, обязательная поддержка пост-квантовых алгоритмов key exchange. Обзор для веб-разработчиков и администраторов.
Критические уязвимости, обнаруженные в WordPress (CVE-2026-3451), Joomla и Drupal. Описания атак, оценка CVSS и рекомендации по устранению. Обновите CMS до последних версий как можно скорее.
Разбор инцидента с утечкой 200 млн записей из S3-бакета из-за неверной настройки ACL. Какие настройки проверить в вашем облаке, чтобы избежать подобных ситуаций. Best practices от AWS и Cloud Security Alliance.
Обзор изменений в работе Роскомнадзора по контролю за обработкой персональных данных. Новые требования к операторам, сроки уведомления о инцидентах и штрафы за нарушения.
Главные новинки: интеграция алгоритмов ML-KEM и ML-DSA, отказ от устаревших протоколов TLS 1.0/1.1, улучшенный API для hardware security modules. Инструкция по обновлению.
Результаты масштабного исследования Content Security Policy на 100 000 популярных сайтах. Почему CSP до сих пор не стал стандартом и как правильно его внедрить для защиты от XSS.