«Лаборатория Касперского» участвует в CeBIT 2009

«Лаборатория Касперского» сообщает об участии в крупнейшей европейской IT-выставке CeBIT 2009, которая пройдет с 3 по 8 марта в Ганновере, Германия. Стенд компании №D37 будет расположен в павильоне №11, посвященном системам обеспечения информационной безопасности.

На выставке «Лаборатория Касперского» представит европейской публике бета-версию новой линейки решений для корпоративных пользователей – Kaspersky Open Space Security 8.0, а также готовящиеся к выходу решения Kaspersky Mobile Security для домашних и корпоративных пользователей.

«Лаборатория Касперского» приглашает представителей СМИ посетить пресс-мероприятия компании, которые состоятся в период выставки. Oсновной темой выступлений топ-менеджеров и аналитиков компании станет борьба с киберпреступностью.

Во вторник, 3 марта, с 10 до 11 часов в зале Berlin (Convention Center, первый этаж) состоится пресс-завтрак, в ходе которого Евгений Касперский расскажет о специфике борьбы с киберпреступниками, о личной ответственности каждого пользователя в повышении безопасности интернета, а также о стратегии развития «Лаборатории Касперского».

В 11.15 в тот же день в зале Berlin состоится пресс-конференция на тему «Как защитить свой бизнес от киберпреступников?» с участием Николая Гребенникова, директора по исследованиям и разработке, и Магнуса Калькуля, ведущего антивирусного эксперта «Лаборатории Касперского» в Германии. В рамках пресс-конференции Николай и Магнус представят новейшие технологии, реализованные в бета-версии Kaspersky Open Space Security 8.0.

В среду, 4 марта, с 14.00 до 15.00 в зале 108/109 (Convention Center) Магнус Калькуль и Виталий Камлюк, старший антивирусный эксперт «Лаборатории Касперского», совместно со своими коллегами проведут круглый стол, посвященный современным разработкам в области борьбы с киберпреступностью и тенденциям в развитии вредоносного ПО. Кроме того, эксперты расскажут о планах работы антивирусной лаборатории компании.

В четверг, 5 марта, в 18 часов на стенде «Лаборатории Касперского» состоится Russendisko – одна из самых стильных вечеринок CeBIT'a, которая устраивается для прессы, друзей и партнеров компании. Известные ди-джеи представят популярные русские народные песни в современной обработке.

Евгений Касперский (генеральный директор), Андреас Ламм (управляющий директор в странах Европы), Аксель Дикманн (управляющий директор в странах Центральной Европы), Николай Гребенников (директор по исследованиям и разработке), Магнус Калькуль (ведущий антивирусный эксперт в Германии), Виталий Камлюк (старший антивирусный эксперт), а также другие эксперты компании будут готовы встретиться с журналистами в течение выставки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ряд ПЛК открыт для удаленной эксплуатации без шанса на патчинг

В промышленных контроллерах ряда производителей обнаружены критические уязвимости, для которых нет и, судя по всему, не будет патчей. Сетевые администраторы встают на защиту от эксплойтов.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает администраторов об уязвимостях в двух устройствах промышленных систем управления — ПЛК Unitronics Vision Series и ПЛК Mitsubishi Electric MELSEC iQ-R Series.

По сообщению CISA, из-за хранения паролей в восстанавливаемом формате, контроллер ПЛК Unitronics Vision Series стал доступен для удаленной эксплуатации. Эта уязвимость (CVE-2024-1480) получила 8,7 балла по шкале CVSS.

Компания Unitronics не прокомментировала данную проблему. Специалисты из CISA рекомендуют пользователям изолировать контролеры от рабочих сетей и подключения к интернету, защитить устройства межсетевыми экранами. Для удаленного доступа лучше использовать безопасные методы, например VPN.

Остальные бреши затрагивают контроллер Mitsubishi Electric Corporation MELSEC iQ-R. Устройство передает пароли в открытом виде, которые легко перехватываются киберпреступниками. Уязвимости (CVE-2021-20599) дали 9,1 балла по CVSS.

Ещё три весомых дефекта было обнаружено в процессорах Mitsubishi MELSEC, таких как раскрытие конфиденциальной информации (CVE-2021-20594, CVSS 5,9), недостаточная защита учетных данных (CVE-2021-20597, CVSS 7,4) и ограничительный механизм блокировки учетной записи (CVE-2021-20598, CVSS 3,7). С помощью этих уязвимостей злоумышленники могут скомпрометировать имена пользователей, получить контроль над устройством и отказать в доступе легитимным пользователям.

В своём докладе исследователи CISA отметили, что несмотря на работу компании Mitsubishi над патчами, пользователям данных устройств недоступно обновление до исправленной версии. Агентство советует администраторам, в сетях которых есть эти ПЛК, принять защитные меры для минимизации рисков эксплуатации багов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru