Zecurion поддержит серию вебинаров RISSPA

Zecurion поддержит серию вебинаров RISSPA

Компания Zecurion, стала технологическим партнером ИБ-ассоциации RISSPA. При поддержке Zecurion RISSPA проведет серию вебинаров по различным темам в области информационной безопасности. Вебинары RISSPA будут проходить по утрам в формате мастер-классов: раз в месяц известные эксперты в области информационной безопасности будут делиться уникальным опытом решения самых сложных задач.

Первый вебинар RISSPA при поддержке Zecurion пройдет 26 июля, ключевым спикером выступит Алексей Волков — специалист в области защиты данных, а также комплексной и технической безопасности, начальник отдела эксплуатации средств защиты информации, начальник удостоверяющего центра ОАО «Северсталь». Тема мастер-класса: «Практические советы операторам — проверка соответствия обработки персональных данных требованиям законодательства РФ». Узнать подробную программу и зарегистрироваться для участия в вебинаре можно на сайте RISSPA: http://www.risspa.ru/node/441.

«Идея подобной практики мастер-классов в лайт-формате появилась у нас давно, и вот, наконец, нам удалось ее реализовать благодаря поддержке Zecurion, — комментирует президент RISSPA Евгений Климов. — Уверен, что наши утренние вебинары будут интересны весьма широкой аудитории: для большинства ИБ-специалистов это уникальная возможность быстро узнать что-то новое, полезное и интересное от гуру информационной безопасности, не отрываясь от рабочего процесса».

«Безусловно, RISSPA на сегодняшней момент является самой авторитетной независимой ассоциацией в области информационной безопасности, и мы рады, что наша дружба перешла на новый уровень», — говорит Александр Ковалев, директор по маркетингу Zecurion.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru