Обновилась программа форума SOC-Forum v.2.0

Александр Панасенко 26 Октября 2016 - 11:32

...

Обновилась программа форума SOC-Forum v.2.0

На сайте SOC-Forum появилась обновлённая программа грядущего мероприятия — единственного в стране, целиком посвящённого теме Центров мониторинга и реагирования на ИБ-инциденты (SOC). В новой версии вы узнаете об основных «гвоздях программы» SOC-Forumv.2.0, благодаря которым событие обещает быть одним из самых интересных этой осенью.

Откроет деловую программу Пленарная дискуссия «Зачем нужен SOC?». Свои ответы на этот вопрос предложат лучшие специалисты государственных органов и отраслевые эксперты, досконально изучившие работу SOC. Подливать масла в огонь споров в качестве ведущего будет Алексей Лукацкий.

Дальнейшее обсуждение вопросов создания, «аренды» и эксплуатации SOC, обмена оперативной информацией и сотрудничества между разными организациями, вовлечения государственных органов и иных пройдёт в ходе нескольких сессий:

на Сессии 1 «Информирование об инцидентах» будет необычайно широко представлена ФСБ России — сразу несколько представителей службы расскажут о новейших тенденциях в мире киберпреступности, мерах борьбы с ними, а также раскроют подробности работы с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
в программе Сессии 2 «Свой SOC, с чего начать?» — доклады представителей организаций, эксплуатирующих собственные SOC (Банк России, Газпромбанк и др.), а также компаний, предоставляющих услуги коммерческого SOC.

На других сессиях с привлечением специалистов рынка будут рассмотрены практические проблемы и методы их решения при использовании SOC, тактики налаживания эффективности Центра мониторинга в глазах разных подразделений компании, новейшие разработки, использующиеся в борьбе с киберугрозами, перспективные модели SOC и другие, не менее интересные темы.

Более подробную информацию и всегда актуальную версию программы вы можете найти на сайте SOC-Forum.

SOC-Forum появилась обновлённая программа грядущего мероприятия — единственного в стране, целиком посвящённого теме Центров мониторинга и реагирования на ИБ-инциденты (SOC). В новой версии вы узнаете об основных «гвоздях программы» SOC-Forumv.2.0, благодаря которым событие обещает быть одним из самых интересных этой осенью." />

Следующая главная новость »

Атаки на цепочку поставок: как защититься до компрометации?
Регистрируйтесь на эфир!

Яков Шпунт 20 Апреля 2026 - 11:10

Уязвимости программ Общее Средства поиска уязвимостей

ИИ находит ошибки быстрее, чем их могут исправлять

Многие команды разработчиков опенсорс-проектов столкнулись с потоком сообщений об ошибках и уязвимостях, которые выявляют ИИ-модели. Для многих проектов, особенно небольших, это стало серьёзной проблемой: устранять такие находки по мере их поступления они попросту не успевают. В результате ситуация начинает нести заметные риски для безопасности.

О проблеме сообщило агентство Bloomberg. Издание приводит слова Дэниела Стенберга из проекта cURL: только за 2025 год команда получила 181 сообщение об ошибках и уязвимостях — больше, чем за 2023 и 2024 годы вместе взятые.

По словам специалиста, рост числа багрепортов напрямую связан с распространением ИИ-моделей. Как отметил Стенберг, ситуация продолжает ухудшаться. С начала 2026 года команда проекта уже получила 87 сообщений об ошибках, а по итогам года их число может приблизиться к 330.

Рост активности связывают с появлением новой ИИ-модели Mythos от Anthropic. Она позволяет находить проблемный код быстрее, чем предыдущие поколения таких систем, не говоря уже о людях, которые проводят аудит вручную или с помощью традиционных инструментов.

Многие другие проекты, столкнувшись с валом отчётов об ошибках, сгенерированных с помощью ИИ, вообще прекратили их приём. Разработчики сравнивают этот поток с DDoS-атакой, называя его «пугающим» и крайне сложным для обработки.

Понимая возможные риски, связанные с тем, что новая модель сможет находить уязвимости быстрее, чем разработчики будут успевать их устранять, Anthropic не стала выпускать Mythos в открытый доступ. Вместо этого компания ограничила доступ к ней, предоставив его только ключевым организациям, включая CrowdStrike и Linux Foundation.

Как подчёркивает Bloomberg, вся индустрия во многом зависит от результатов работы проектов с открытым исходным кодом, которыми нередко занимаются небольшие команды с ограниченными ресурсами. Ситуацию дополнительно осложняет наличие большого объёма устаревшего кода, который может быть использован во вредоносных целях.

Показательный пример — история с WannaCry: авторы этого шифровальщика использовали устаревший драйвер Windows для распространения зловреда. При этом удалить такой компонент не всегда возможно без риска нарушить работу критически важных функций системы.

Атаки на цепочку поставок: как защититься до компрометации?
Регистрируйтесь на эфир!