Positive Technologies объявляет о запуске образовательной программы «Практическая безопасность»

Positive Technologies объявляет о запуске образовательной программы «Практическая безопасность»

Программа, подготовленная компанией Positive Technologies, состоит из цикла вебинаров и продлится с июля по декабрь 2011 года. Программа направлена на повышение осведомленности специалистов о существующих угрозах, методах и подходах к анализу защищенности, а также об управлении соответствием стандартам и контроле эффективности средств защиты.



Цикл вебинаров рассчитан на широкую аудиторию, темы подобраны так, чтобы осветить самые актуальные и острые вопросы в области информационной безопасности: безопасность VOIP, защищенность сетевой инфраструктуры, анализ защищенности облачных вычислений, безопасность веб-приложений, compliance management.

Руководитель исследовательского центра Positive Research Александр Анисимов комментирует: «Несмотря на повышенный интерес к теме информационной безопасности, на российском рынке скорее распространены материалы, касающиеся теории или законодательных актов. Тогда как катастрофически не хватает информации о практических аспектах защиты информационных ресурсов. Поэтому мы разработали образовательную программу, нацеленную, прежде всего, на передачу специалистам реальных навыков по защите информационных ресурсов от возможных атак и взломов».

В качестве докладчиков на вебинарах выступят эксперты по информационной безопасности – представители компании Positive Technologies и исследовательского центра Positive Research.
Первый вебинар пройдет 21 июля и будет посвящен уязвимости «DNS Rebinding».

Вебинары будут проходить 2 раза в месяц, участие в вебинарах бесплатное, для участия необходимо предварительно зарегистрироваться. Полная программа до конца 2011 года доступна на сайте Positive Technologies http://www.ptsecurity.ru/webinars.asp

Подпишитесь на новости

В групповые чаты iMessage мог попасть посторонний, Apple выпустила патч

Групповой чат iMessage мог оказаться не таким закрытым, как рассчитывали участники. Apple устранила уязвимость, позволявшую удалённому атакующему присоединиться к беседе и получать сообщения. Ещё одна ошибка могла открыть новичку переписку, отправленную до его вступления.

Исправления Apple описала в бюллетене. Обновления вышли 9 ноября.

Первая проблема, CVE-2026-113961, связана с проверкой полномочий: компания усилила валидацию. Вторую, CVE-2026-113960, устранили удалением уязвимого кода. Обе находки приписаны анонимному исследователю.

Патчи включены в iOS и iPadOS 27.2.1, а также в обновления ветки 26 — версии 26.7.3. Apple не уточняет, использовались ли эти ошибки в реальных атаках. Не раскрыты и важные детали: что требовалось злоумышленнику, видели ли участники его появление и нужно ли обновиться всем собеседникам.

Заодно компания закрыла проблемы Bluetooth и AirPlay. Среди них, например, есть возможность сопряжения с вредоносным Bluetooth-устройством без участия пользователя и обход ограничений на попытки ввода кода сопряжения.

Для этих сценариев требуется находиться в радиусе Bluetooth либо в той же сети. В списке патчей также есть ошибка библиотеки сжатия Brotli: специально подготовленные данные могли вызвать повреждение памяти.

RSS: Новости на портале Anti-Malware.ru