SafenSoft на конференции ATMIA - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

S.N.Safe&Software

Выставка и конференция ATMIA (ATM Industry Association) пройдет 22-24 февраля в Майами, США (штат Флорида). На данный момент это единственное выставка-конференция подобного рода, проводящаяся некоммерческой ассоциацией ATMIA в двенадцатый раз. Ежегодно это мероприятие собирает множество специалистов банковской сферы – представителей производителей и поставщиков банковского оборудования, профессионалов в области информационной безопасности и других работников данной области.

В этом году трехдневная выставка будет посвящена как текущим проблемам и вопросам индустрии банковского оборудования (например, безопасности банкоматов), так и перспективам развития данной сферы в будущем. Среди заявленных участников и спонсоров мероприятия: NCR, Wincor Nixdorf (мировые лидеры по производству и поставке банкоматов), Microsoft, Bell ATM.

В этом году компания SafenSoft будет представлена на конференции ATMIA впервые – специалисты компании примут участие в секционном семинаре на тему защиты банкоматов и POS-систем от действия вредоносного ПО и несанкционированного доступа.

Стоит отметить, что в этом году SafenSoft будет российской единственной компанией, представленной на конференции ATMIA.

Более подробно с информацией о конференции, условиях участия и плане проведения мероприятия можно ознакомиться на официальном сайте ATMIA 2011: www.atmiaconferences.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Ага, и вам привет - снято вчера в Бразилии

IMG_0903.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Есть цепочка запуска: Есть цепочка запуска по образу, полученному с отслеживанием версией 4.99.6 https://imgur.com/xSA79Bm    
    • PR55.RP55
      "Использование групповой политики для удаленной установки программного обеспечения..." Возможно есть смысл информировать Оператора, что такая политика существует.    
    • demkd
      ---------------------------------------------------------
       4.99.7
      ---------------------------------------------------------
       o В окно истории процессов добавлен новый фильтр.
         Активировать его можно в контекстном меню процесса с помощью пункта "Отобразить цепочку запуска процесса".
         В результате в списке останется лишь текущий процесс и все его предки вплоть до SYSTEM.
         Фильтр имеет средний приоритет, т.е. фильтр на родительский процесс имеет высший приоритет, затем идет
         этот фильтр, затем фильтр по строке происка. Отмена фильтров по ESC происходит в обратном порядке
         в соответствии с их приоритетом.
         (!) В истории процессов 64-х битных систем рекомендуется обращать внимание на запуск 32-х битного cmd.exe
         (!) часто это является признаком зловредной активности.

       o В лог добавлено предупреждение при обнаружении отладчика/блокировки запуска/монитора завершения приложения.
         В лог выводится исходное значение параметров Debugger и MonitorProcess.
         Таким образом сразу будет видно если известные файлы были использованы для блокировки запуска процессов
         или неявного запуска несистемных процессов.

       o Твики #35 обновлен, теперь он называется: "Очистить ключи IFEO и SilentProcessExit".
         Теперь в лог выводятся все удаленные параметры или имя ключа с ошибкой удаления параметра.

       o Изменено название статуса "Исключение" на "Defender_Исключение".

       o Изменен префикс названия объекта "WD_Exclusion:" на "WDE:".

       o Исключения дефендера теперь могут быть удалены лишь в ручном режиме.

       o Исправлена ошибка в парсере json.

       o Исправлена ошибка "...не найден в списке" при удалении некоторых исключений Defender-а скриптовой командой.
       
    • demkd
      причина сбоев в том что пользователь включает опасные флаги при запуске, в частности заморозку потоков или выгрузку DLL. да Работать с образом нужно в той локализации, с которой был сделан образ, иначе будут проблемы.
    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
×