ebpf

Runtime Radar: простой и доступный инструмент для расследования инцидентов в контейнерной среде. Компания Positive Technologies, специализирующаяся на кибербезопасности, опубликовала на GitHub открытое решение Runtime Radar , предназначенное для мониторинга безопасности и реагирования на...

Новый руткит научился обманывать файрволы и системы мониторинга одновременно. Исследователи Synacktiv описали новый руткит LinkPro для GNU/Linux, обнаруженный при расследовании взлома инфраструктуры на AWS. Атака началась с эксплуатации уязвимого Jenkins, после чего злоумышленники...

Открытый код и pkcs#7-подписи сделают ядро безопаснее. Microsoft представила Hornet — новый модуль безопасности Linux (LSM), который проверяет подписи eBPF-программ. Это очередной вклад компании в развитие Linux и технологий безопасности с открытым исходным кодом. Microsoft уже долгое...