Тему интернет вещей (IoT) подробно обсудят на Cisco Connect

Тему интернет вещей (IoT) подробно обсудят на Cisco Connect

17-18 ноября в московском Центре международной торговли состоится конференция Cisco Connect. В этом году одна из ключевых тем конференции — цифровизация. Во всем мире различные компании, города и целые страны внедряют цифровые технологии для оптимизации производственных процессов.

А также улучшения качества жизни граждан, повышения ВВП, создания новых рабочих мест и внедрения инноваций. Технологическую основу этих изменений составляет Интернет вещей (IoT).

Второй год подряд одноименный поток входит в программу московской конференции Cisco Connect. Аналитическая компания Gartner назвала Интернет вещей самой перспективной технологией. Об этом  наглядно свидетельствуют темпы подключения к Интернету всевозможных объектов, начиная от мобильных устройств и компьютеров и кончая различными датчиками и механизмами. По прогнозам компании Cisco, к 2020 году их количество достигнет 50 миллиардов.

Cisco уже несколько лет занимается развитием технологий Интернета вещей. Посетители московской Cisco Connect — 2015 узнают, какие из многочисленных технологий IoT считаются стратегическими для Cisco и какие продукты компания предлагает при осуществлении соответствующих проектов. Особое внимание будет уделено вопросам проектирования технологических и мультисервисных сетей для основных вертикалей: производство, ТЭК, городская инфраструктура, транспорт.

Откроет поток менеджер по развитию бизнеса Cisco Игорь Гиркин. В своем докладе «Стратегия развития технологий Интернета вещей в Cisco» он подчеркнет, что проекты, связанные с IoT, требуют создания интегрированной системы. Заказчик должен знать, к какому вендору обратиться за той или иной частью общего решения, как она будет взаимодействовать с подсистемами других производителей. Слушатели узнают также о стратегических направлениях развития технологий Интернета вещей в компании Cisco, поддерживающих их продуктах, приоритетных индустриальных вертикалях и партнерской экосистеме. Еще один доклад Игоря Гиркина будет посвящен решениям Cisco в области IoT для индустриальных вертикалей: производство, нефтегазовая отрасль, энергетика, коммунальное хозяйство, транспорт и охрана правопорядка.

Затем системный инженер-консультант Cisco Олег Саенко проинформирует о типовых дизайнах технологических и мультисервисных сетей передачи данных, используемых в решениях Cisco для Интернета вещей в этом сегменте. Другой доклад Олега будет посвящен вопросам проектирования сетей видеонаблюдения как в целях охраны, так и для технологического наблюдения

Cisco вносит весомый вклад в развитие Интернета вещей, прежде всего, своими новаторскими решениями и технологиями типа Connected Factory и  Connected Transportation. Кроме того, по инициативе Cisco в 2013 и 2014 гг. дважды был проведен Всемирный форум по Интернету вещей (IoTWF), а в декабре текущего года в Дубае состоится очередное мероприятие такого рода.

Чтобы ускорить внедрение технологий, способствующих развитию Интернета вещей, в минувшем году Cisco провела международные конкурсы по инновациям (Cisco IoT Innovation Grand Challenge) и информационной безопасности в области Интернета вещей (Internet of Things Security Grand Challenge), а в начале текущего года объявила международный конкурс инноваций в области Интернета вещей для девушек (Cisco IoT World Forum Young Women's Innovation Grand Challenge), в рамках которого совместно с проектным офисом московских Департаментов образования и  информационных технологий «Школа новых технологий» дополнительно организовала региональный конкурс «Девушка в IT». Кроме того, при поддержке Cisco Фондом «Сколково» проводился конкурс инновационных проектов «Интернет вещей ― IT Challenge».

Популяризируя и энергично продвигая технологии Интернета вещей и Всеобъемлющего Интернета, Cisco собственным примером показывает, как, подключая неподключенное, добиться поразительных результатов. Достаточно упомянуть десятки проектов «Умный» город», осуществляемых компанией во многих странах мира, включая Россию.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru