Прелюдией к московской Cisco Expo-2011 станет виртуальный день Cisco Expo

Прелюдией к московской Cisco Expo-2011 станет виртуальный день Cisco Expo

...

21 ноября, накануне открытия ежегодной конференции по информационным технологиям Cisco Expo, состоится виртуальный день Cisco Expo. Представители авторизованных учебных центров Cisco и партнеры Cisco Expo Learning Club (CELC) поделятся опытом и знаниями в области бизнес-видео, виртуализации, ЦОД, сетевого управления, информационной безопасности, маршрутизации и коммутации. Они проведут серию докладов и демонстраций, посвященных новейшим технологиям и разработкам Cisco.



Мероприятие будет организовано с помощью сервиса Cisco WebEx. Присоединиться и прослушать любую из включенных в программу сессий можно будет в любое удобное время, не отходя от рабочего места.

«Вебинары завоевывают все большую популярность, поскольку позволяют преодолеть географические барьеры и сэкономить время, что особенно актуально для жителей мегаполисов, знающих не понаслышке, сколько часов можно потерять в автомобильных пробках, – говорит координатор программы Cisco Expo Learning Club Ирина Куманина. – Виртуальный день Cisco Expo мы решили провести для того, чтобы участники нашей образовательной программы CELC смогли получить новые знания в области технологий Cisco и на собственном опыте убедиться в эффективности онлайн-обучения».

Мероприятие откроет инструктор Учебного центра Cisco Systems Сергей Трюхан. Он выступит с докладом «Развертывание и настройка Cisco TelePresence Video Communication Server (VCS)». Сергей познакомит участников с методами контроля установления вызовов (CAC) и порядком обработки вызовов на VCS. Следом выступит еще один инструктор этого учебного центра Евгений Киселев. Его доклад будет посвящен развертыванию и конфигурированию коммутатора Cisco Nexus 1000V. Евгений расскажет о способах установки Cisco Nexus 1000V и продемонстрирует его начальные настройки, а также отладку профилей портов, функций безопасности и обслуживания.

Затем с докладом «Использование технологии Virtual PortChannel (vPC) на платформе Nexus» выступит Мария Лилякова, ведущий сертифицированный преподаватель учебного центра REDLAB/REDCENTER (CCNA, CCNA Voice, CCDA). Она проинформирует слушателей об архитектуре и применении vPC и об ее взаимодействии с другими сетевыми протоколами. Мария также расскажет о перспективных технологиях борьбы с блокировками Spanning Tree в среде ЦОД.

Cертифицированный сетевой администратор (ССSI) учебного центра REDLAB/REDCENTER Владимир Берлизов в своем докладе «Опыт использования LMS 4.0» детально рассмотрит требования к установке этого решения. В результате участники виртуального дня Cisco Expo узнают о новых возможностях LMS 4.0, в том числе в управлении ролями пользователей, а также об особенностях мониторинга сети.

Затем ведущий преподаватель «Академии АйТи», специалист по технологиям Cisco Алексей Гусев расскажет о новых решениях для создания сетей без границ (Borderless Networks) – политике безопасности для групп пользователей на основе идентификационной информации ASA Identity Firewall и технологии оптимизации трафика приложений без использования аппаратных модулей WAAS Express.

C докладом «Защита периметра сети с помощью Cisco ASA и особенности версии 8.3 и 8.4» выступит эксперт УЦ «Микротест» Владимир Таиров. Он познакомит участников мероприятия с линейкой оборудования Cisco ASA и модулями для коммутаторов Cisco Catalyst 6500 (включая новое решение ASASM). Владимир расскажет об особенностях применения Cisco ASA до версии 8.2 включительно, проведет сравнение Cisco ASA 8.2, 8.3 и 8.4 и сделает анонс модели 8.5 для ASASM.

Виртуальный день Cisco Expo завершится выступлением сертифицированного инструктора УЦ «Сетевая Академия ЛАНИТ» Олега Гузева. Оно будет посвящено обзору новых решений Cisco в области коммутации: Cisco Catalyst 3560-X и 3750-X. Олег расскажет о моделях и вариантах комплектации оборудования, его функционале. Участники смогут узнать о технологиях, используемых в серии 3750-X: Cisco StackPower, Cisco StackWise Plus, - а также об особенностях Cisco IOS Software Release 15.0(1)SE для коммутаторов семейств 3750-X и 3560-X.

Ознакомиться с предварительной программой виртуального дня Cisco Expo и зарегистрироваться можно по адресу http://www.ciscoexpo.ru/expo2011/info/virtual_day (только для членов Cisco Expo Learning Club).

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru