Индексная книга (каталог) CNews*
Получите все материалы CNews по ключевому слову

Кибербезопасность IDOR Insecure Direct Object References Уязвимость Небезопасные прямые ссылки на объекты

СОБЫТИЯ

Опубликовать/исправить описание технологии — book@cnews.ru

17.07.2026		«Кросстех»: фишинг и социальная инженерия остаются самой распространенной точкой входа 1
27.04.2026		Исследование: российские компании игнорируют базовые ошибки, которые ведут к взломам 1
20.02.2026		Ландшафт угроз глазами пентестеров Angara Security: итоги 2025 года 1
18.02.2026		Лаборатория Servicepipe: каждый четвертый вредоносный запрос к API приходится на забытые интерфейсы 1
20.10.2025		Искусственный вайб: «Солар» зафиксировал всплеск уязвимостей в ИИ-сервисах 1
22.09.2025		Как zVirt уходит от oVirt: безопасность как приоритет при разработке 1
03.04.2025		Андрей Лёвкин, Bi.Zone: Максимальная выплата за найденную уязвимость составила 2,4 миллиона рублей 1
18.02.2025		Эксперты компании «Нейроинформ» выявили ключевые уязвимости российских компаний по итогам 2024 года 1
29.11.2024		Эксперты «Нейроинформ» выявили топовые уязвимости в логистических компаниях по итогам III квартала 2024 года 1
14.08.2024		Данные, удаленные из репозиториев GitHub, остаются доступными навсегда. Даже если они приватные 1
26.07.2024		Хакеры выложили в Сеть документы крупнейшего ИТ-подрядчика Министерства обороны США 1
01.08.2023		«Яндекс» запускает новый конкурс «Охоты за ошибками» для усиления защиты данных 1
18.05.2020		«Ростелеком-Солар»: около 70% веб-приложений содержат критические уязвимости 3
04.07.2019		Аналитики Solar JSOC предупредили о росте количества сложных атак на банки 1

Публикаций - 14, упоминаний - 16

Кибербезопасность и организации, системы, технологии, персоны:

Ростелеком - Сόлар ГК - Ростелеком-Солар - Rostelecom-Solar - РТК-Солар - Solar Security - Солар Секьюрити - Солар ПТ 1233 3

Нейроинформ 27 2

Microsoft Corporation 25828 2

Ростех - Росэлектроника - Вега - Вектор НИИ - Научно-исследовательский институт 1114 2

Телеком Биржа - ServicePipe - Сервиспайп 133 1

ИКС - ИКС Безопасность - ГардаТех - ГардаТех Солюшнс Групп - Crosstech Solutions Group - Кросстех Солюшнс Групп 63 1

Orion soft - Орион софт - 330 1

Leidos 2 1

Broadcom - VMware 2621 1

Cisco Systems 5376 1

X Corp - Twitter 2942 1

Yandex - Яндекс 9310 1

Meta Platforms - Facebook 4627 1

Microsoft Corporation - GitHub 1087 1

РусБИТех - Astra Linux - ГК Астра - Группа Астра 3136 1

Positive Technologies - Позитив Текнолоджиз - Группа Позитив 1814 1

Telegram Group 2971 1

Red Hat 1380 1

VK - Mail.ru Group - ВКонтакте 5019 1

Сбер - BI.Zone - БИЗон - Безопасная информационная зона 627 1

Yahoo! 3728 1

Angara Security - Angara Technologies Group - Ангара Технолоджиз Груп - АТ Груп 354 1

Сбер - 2ГИС - 2GIS - ДубльГИС 441 1

2Test - Алькор-Коммьюникейшин 31 1

2domains 4 1

Lockheed Martin 778 1

MGM - Metro-Goldwyn-Mayer - Метро-Голдвин-Майер 81 1

MGM Resorts International 4 1

Сбер - Сбербанк ПАО ГК - Российский государственный финансовый конгломерат 8952 1

ВТБ - Открытие ФК - Банк Открытие 547 1

Т-Банк - ТБанк - Тинькофф банк - Тинькофф КС - Тинькофф Кредитные Системы - ТКС банк - Tinkoff Credit Systems Bank 1540 1

U.S. Federal government - Federal government of the United States - Высшие федеральные органы государственной власти США 1698 1

Минцифры РФ - Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации - Мининформсвязи РФ - Минкомсвязи РФ 13991 1

ЦБ РФ - Центробанк - Центральный банк РФ - Банк России 5722 1

ФСТЭК РФ - Федеральная служба по техническому и экспортному контролю - Гостехкомиссия России 5768 1

U.S. Department of Defense - Pentagon - Министерство войны США - Военное министерство США - Министерство обороны США - Пентагон - Department of War, DoW 1901 1

U.S. Department of Homeland Security - DHS - Министерство внутренней безопасности США - Министерство национальной безопасности (МНБ) 308 1

U.S. NSA - National Security Agency - АНБ США - Агентство национальной безопасности 498 1

NASA - National Aeronautics and Space Administration - Национальное управление по аэронавтике и исследованию космического пространства США - Космическое агентство США - НАСА 3444 1

OWASP - Open Web Application Security Project 150 2

Кибербезопасность - Компьютерная безопасность - Информационная безопасность - ИБ-интегратор - Киберпреступность - Cybersecurity - Киберинциденты - Киберустойчивость - Cyber resilience 35449 14

Кибербезопасность - Vulnerability - Уязвимость - компьютерная безопасность - ИБ-дефект - Exploit - Эксплоиты (эксплойты), использующие уязвимости в ПО 7695 14

Кибербезопасность - IAM - Identity and Access Management - IGA - Identity Governance and Administration - IdM - Authentication (Identity) Management - CIAM - Customer Identity and Access Management - Аутентификация - Управление учётными данными 13477 8

Кибербезопасность - DLP - Data Leak Prevention - IDL - Information Leaks Detection - Предотвращение утечек информации - Предотвращение потери данных 8398 6

Кибербезопасность - Вредоносное ПО - ВПО - Зловред - malware 14358 6

Кибербезопасность - Red Teaming - Red Team - анализ защищенности, тестирование на проникновение - имитация, симуляция кибератак - pentesting - пентестинг - белый хакинг - белые хакеры - этичный хакинг - белая шляпа - white hat - Penetration Testing - 1030 6

ИТ-экосистема - ИТ-ландшафт - ИТ-архитектура - Информационная инфраструктура - ИТ-инфраструктура - ИКТ-инфраструктура - Информационно-телекоммуникационная инфраструктура, ИТКИ - Программно-аппаратный комплекс, ПАК - Комплекс программно-технических средств 54390 5

XSS Cross-Site Scripting - XSS-атаки (уязвимости) - межсайтовый скриптинг (сценарий) - межсайтовое выполнение сценариев - Universal Cross-Site Scripting - Универсальный межсайтовый скриптинг - CSRF (XSRF) - Cross Site Request Forgery 350 5

Искусственный интеллект - ИИ - Artificial Intelligence - AI - Artificial General Intelligence - AGI - Общий искусственный интеллект - Искусственный интеллект общего назначения - Универсальный искусственный интеллект 23241 4

API - Application Programming Interface - APIM - API-management - Программный интерфейс приложения 5287 4

Кибербезопасность - WAF - Web Application Firewal - Файрвол веб-приложений - Защита веб-приложений - Межсетевой экран веб-приложений 702 4

Patch - Патч - автоматизированное внесение определённых изменений в компьютерные файлы 2874 4

Кибербезопасность - Backdoor - Бэкдор - тайный вход - намеренный дефект алгоритма ИС для несанкционированного доступа - Вредоносное ПО 932 3

Кибербезопасность - IoC - Indicator of Compromise - Индикатор компрометации - OpenIOC - открытый стандарт описания индикаторов компрометации 735 3

ОС - Операционная система - OS - Operating system - Общесистемное ПО 28456 3

ИСПДн - Информационная система персональных данных - Защита и обезличивание персональных данных, деперсонализация - Автоматизация процесса сбора, хранения, передачи и защиты персональных данных граждан 9602 3

Email - Электронная почта - e-mail - electronic mail - технология и служба по пересылке и получению электронных сообщений 13769 2

Кибербезопасность - SSDLC - Secure SDLC - Security Software Development Life Cycle - Безопасный процесс разработки ПО - РБПО - Разработка безопасного программного обеспечения - Security as Code (SaC) 435 2

PC game - ПК игры - компьютерные игры - Игровая индустрия - Игры и развлекательные приложения для геймеров 18444 2

Web App - Web application - Веб-приложение - Интернет-приложение 1739 2

Website URL - Website Uniform Resource Locator 1057 2

СХД - Системы (сети) хранения данных - SAN - Storage Area Network - КХД - Корпоративное хранилище данных 10790 2

Кибербезопасность - НСД - Несанкционированный (неправомерный) доступ к информации - контроль целостности - компрометация (криптография) - Compromise Assessment - Data security 3079 2

VPN - Virtual Private Network - Виртуальные частные сети 4204 2

Кибербезопасность - SIEM - Security Information and Event Management - SOC - Security Operation Center - Управление информацией и событиями в системе безопасности - Автоматизированной системы обработки инцидентами, АСОИ - Центр управления инцидентами ИБ 3196 2

Кибербезопасность - Фишинг - Phishing 2679 2

Кибербезопасность - СКЗИ - Средства контроля защищенности информации - Information security controls - Средства криптографической защиты информации - Средства защиты конфиденциальной информации - Шифрование - Криптография - Криптозащита 5229 2

Open Source software - Открытое программное обеспечение - Свободное (опенсорсное) программное обеспечение (СПО) - ПО с открытым исходным кодом 8714 2

Кибербезопасность - СЗИ - СрЗИ - Средства защиты информации - Information security tools 5206 2

Браузер - Веб-обозреватель - Интернет-обозреватель - Web-browser - Веб-навигатор - Web-navigator 10105 2

e-Commerce - Электронная коммерция - интернет-магазин - цифровой магазин - онлайн-торговля - онлайн-ритейлер - онлайн-продажи - системы электронной коммерции 13730 2

Искусственный интеллект - Чат-бот - Chat-bot - Виртуальный собеседник (ассистент, помощник) - Virtual Assistant - Диалоговый робот (цифровой помощник) - Interactive digital assistant - Разговорный ИИ - Conversational AI - чат-боты с поддержкой NLU 7249 2

Сервер - серверные платформы (системы) - серверное оборудование - server platforms server hardware 33724 2

Кибербезопасность - Bug Bounty - Багбаунти - Программа оплаты поиска (вознаграждения) уязвимостей - охота за багами - багхантинг - baghunting - багхантер - bughunter 321 2

Кибербезопасность - FIDO U2F - FIDO2 - Universal 2nd Factor - открытый, бездрайверный протокол для двухфакторной аутентификации - SMS authentication 2FA - сценарии 2ФА - SMS-based two-factor authentication 1218 2

Кибербезопасность - SAPAS - Safety, Accessibility, Privacy, Authenticity, Security - Векторы киберзащиты: безопасность, доступность, приватность, аутентичность и защищенность данных 1579 2

GovTech - Цифровизация и искусственный интеллект в госсекторе - Цифровая трансформация министерств - ИТ в госсекторе - Цифровая власть - госдиджитал 2809 1

Кибербезопасность - ОУД - оценочный уровень доверия - Estimated level of trust 519 1

Виртуализация - Hypervisor - Гипервизор - монитор виртуальных машин 646 1

Back-end - Бэкенд - программно-аппаратная часть сервиса 195 1

MITRE CVE - MITRE Common Vulnerabilities and Exposures - База данных общеизвестных уязвимостей информационной безопасности 5795 12

JavaScript - JS - язык программирования 1440 2

Orion soft - Zvirt - система безопасного управления средой виртуализации 272 1

Red Hat oVirt 65 1

РАН ИСП - Svace SAST-сканер 21 1

SQL - уязвимости - SQL-угрозы - Вредоносное ПО - SQL injection - SQL-инъекция - Внедрение SQL-кода 210 1

РусБИТех - Astra Linux - ГК Астра - ISPsystem VMmanager 328 1

PostgreSQL - свободная объектно-реляционная СУБД 1816 1

Positive Technologies - The Standoff 365 Bug Bounty 152 1

Сбер - BI.Zone Bug Bounty 82 1

Yandex Bug Bounty - Яндекс Охота за ошибками 25 1

OpenAI - ChatGPT 742 1

Red Hat WildFly - Red Hat Keycloak 76 1

РусБИТех - Astra Linux - ГК Астра - ISPsystem Clouden - ISPsystem BILLmanager 254 1

Python - высокоуровневый язык программирования 1304 1

Linux OS 11608 1

Microsoft Windows 16959 1

Ред Софт - Ред ОС - RedOS 1628 1

Oracle Java - язык программирования 3485 1

РусБИТех - Astra Linux - ГК Астра - Astra Linux SE - Astra Linux Special Edition 740 1

WordPress Foundation - WordPress 256 1

Ростелеком - Сόлар ГК - Ростелеком-Солар - Solar JSOC - Jet Security Operations Center 319 1

SQL - Structured Query Language - Язык программирования 1222 1

Microsoft Active Directory - Microsoft AD - Microsoft Active Directory Rights Management Services - Microsoft Active Directory RMS - Microsoft ADUC - Microsoft Active Directory Users and Computers - Microsoft ADFS - Microsoft Active Directory Federation 1699 1

DevOps - GitOps - Git Repository - Git-репозитории - Распределённая система управления версиями 274 1

QEMU 72 1

Red Hat RPM - Package Manager 194 1

OpenSSH - Open Secure Shell 41 1

Node.js Foundation - Node JS framework - Node.js - программная платформа - Express.js 160 1

Quora - сайт вопросов и ответов 19 1

2Test Профишкаф 1 1

Telegram Messenger - Телеграм Мессенджер 1049 1

Дмитриев Александр 56 2

Левкин Андрей 37 1

Хлебунов Михаил 48 1

Коровицын Василий 3 1

Каширин Максим 1 1

Березин Максим 147 1

Колесов Александр 63 1

Дрюков Владимир 51 1

Россия - РФ - Российская федерация 167408 8

США - Соединённые Штаты Америки - USA - The United States of America 54933 1

Россия - СЗФО - Ленинградская область - Ленобласть 2870 1

СНГ - Содружество Независимых Государств - CIS - The Commonwealth of Independent States 14833 1

Россия - ЮФО - Волгоградская область 919 1

Финансовый сектор - Банковская отрасль экономики - Кредитно-финансовые организации - Сектор финансовых корпораций - банковские операции - банковские услуги 53811 4

PrivacyTech - Конфиденциальная информация - Конфиденциальные данные - Конфиденциальность и защита учетных записей - Чувствительная информация - Confidential information 7497 4

Государственные органы власти - Государственный сектор экономики - Госзаказчик - Государственный заказчик - Государственное и муниципальное управление - госсектор - госучреждения 58128 3

ИТ-рынок труда - ИТ-кадры - ИТ-персонал - ИТ-специалист - ИТ-менеджер 16213 3

Финансовый сектор - Кредитование - Сrediting - Заём 7558 2

Логистика - Логистические услуги - Logistics services - Управление перевозками - Грузоперевозки - Грузовые терминалы - Доставка - Перевозка выделенным транспортом - FTL, Full Truck Load - Экспедирование 9106 2

СМБ - Средний и малый бизнес - SME - Small and medium-sized enterprises - SMB - Small-medium business - SOHO - Small Office Home Office 12384 2

Социальная инженерия - Человеческий фактор - Human factor - Человеческие ошибки 3067 2

Федеральный закон 187-ФЗ - О безопасности критической информационной инфраструктуры (КИИ) Российской Федерации 2325 1

ИТ-бюджет - IT Financial Management, ITFM - Планирование и управление бюджетом на информационные технологии - ИТ-затраты - ИКТ-расходы - ИТ-потребности 3605 1

Астрономия - Astronomy - Астрофизика - Космическая физика - Наука о Вселенной, изучающая расположение, движение, структуру, происхождение и развитие небесных тел и систем 3819 1

Образование - Образовательные учреждения - Наука - Научная деятельность - Университеты и наука должны объединиться 34044 1

Недвижимость - Real estate - Realty - недвижимое имущество - риэлторская деятельность 5663 1

Homo Sapiens - Человек разумный - Humanity - Человечество 3051 1

Спорт - Спортивная сфера - Спортивная индустрия - Спортивные мероприятия - Спортинвентарь - Sport 6827 1

Номер телефона - Телефонный номер - Абонентский номер - Phone number 1877 1

MarTech - Имидж, репутация - Имиджмейкинг, репутационный менеджмент - репутационный риск - репутационные потери - reputational risk - reputational losses 3124 1

Аудит - аудиторский услуги 1276 1

Здравоохранение - Медицина и медицинские товары и услуги - медицинские организации - медучреждения - Лечебно-профилактические учреждения, ЛПУ - Лечебно-санитарные учреждения медучреждения 11421 1

Логистика - Курьерские услуги - Курьерская доставка 1614 1

Кибербезопасность - КИИ - Критическая информационная инфраструктура - Critical information infrastructure - Цифровой суверенитет - Digital sovereignty 3893 1

НКО - Некоммерческая организация 641 1

Startup - Стартап - Компания с короткой историей операционной деятельности 5817 1

ИТ-сервис - ИТ-услуга - ИТ-обслуживание - ИТ-управление 6202 1

Социальная инженерия - Социальный инжиниринг - Social Engineering - Психологическое манипулирование людьми - Psychological manipulation of people - Социотехнические атаки - Sociotechnical attacks 1223 1

Минюст РФ - ФСЭМ - Федеральный список экстремистских материалов Министерства юстиции России - экстремизм - расистские и ксенофобские материалы 746 1

Global Digital Space - GDS - Глобал Диджитал Спейс - ГДС 6 1

Wikipedia - Википедия 654 1

Bloomberg 1640 1

Fortune 211 1

Ростелеком - Сόлар ГК - Ростелеком-Солар - Solar 4RAYS - центр исследования киберугроз 183 1

Gartner - Гартнер 3663 1

CyberEd - Сайберэд - Центр образовательных компетенций по кибербезопасности 10 1

РАН - Российская академия наук 2135 1

РАН ИСП - Институт системного программирования имени В.П. Иванникова Российской академии наук 221 1

IOI - International Olympiad in Informatics - Международная олимпиада по информатике среди школьников 7640 1

Короткая ссылка

* Страница-профиль компании, системы (продукта или услуги), технологии, персоны и т.п. создается редактором на основе анализа архива публикаций портала CNews. Обрабатываются тексты всех редакционных разделов (новости, включая "Главные новости", статьи, аналитические обзоры рынков, интервью, а также содержание партнёрских проектов). Таким образом, чем больше публикаций на CNews было с именем компании или продукта/услуги, тем более информативен профиль. Профиль может быть дополнен (обогащен) дополнительной информацией, в т.ч. презентацией о компании или продукте/услуге.

Обработан архив публикаций портала CNews.ru c 11.1998 до 09.2026 годы.
Ключевых фраз выявлено - 1470905, в очереди разбора - 724559.
Создано именных указателей - 200892.
Редакция Индексной книги CNews - book@cnews.ru

Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.

Кибербезопасность IDOR Insecure Direct Object References Уязвимость Небезопасные прямые ссылки на объекты

СОБЫТИЯ

Кибербезопасность и организации, системы, технологии, персоны:

CNewsMarket

VDI

Онлайн-бухгалтерия

BaaS

BPM

Техника

Обзор умных часов HUAWEI WATCH GT 7 Pro: новый флагман

Обзор вертикального моющего пылесоса Midea AT2: самоочистка и сушка в доступном сегменте

Лучшие мониторы с защитой зрения: выбор ZOOM

Наука

Почему эволюция застопорилась на миллионы лет, прежде чем внезапно возобновиться?

Новое исследование показало, что Земля постепенно заселяет Венеру жизнью

Обнаружены биологические часы-хронометр организма — когда они выходят из строя, развитие человека останавливается