Участие в Positive Hack Days возможно из любой точки мира

Участие в Positive Hack Days возможно из любой точки мира

Международный форум по практической безопасности Positive Hack Days (PHDays) пройдет уже в четвертый раз и состоится 21 и 22 мая 2014 года в Москве. Ожидается, что его посетят более 2000 человек — эксперты-практики, представители бизнеса и банков, государственных и регулирующих организаций, ученые, студенты, журналисты из разных стран мира. Но этими участниками аудитория PHDays не ограничивается.

Присоединиться к форуму PHDays можно будет из любой точки планеты благодаря телеконференциям PHDays Everywhere. Для участников PHDays Everywhere организаторы — компания Positive Technologies совместно с партнерами форума — подготовили специальную программу: онлайн соревнования хакеров, интеллектуальные задачки по вопросам информационной безопасности, конкурсы блог-репортажей и другие активности.

В этом году трансляция докладов Positive Hack Days IV будет организована 21 и 22 мая с 10:00 до 18:00 по московскому времени (UTC+4) в несколько видеопотоков.

Для подключения к PHDays Everywhere любой желающий может организовать собственный хакспейс или присоединиться к уже существующим. В 2013 году таким образом приняли участие в форуме специалисты по информационной безопасности из Владивостока, Воронежа, Калининграда, Краснодара, Новосибирска, Омска, Санкт-Петербурга, Саратова, Уфы, Киева (Украина), Каире (Египет), Колламе (Индия), других городов и стран ближнего и дальнего зарубежья.

Посетители хакспейсов PHDays EveryWhere смогут:

  • поучаствовать в форуме посредством интернет-трансляции высокой четкости (на английском и русском языках);
  • пообщаться с гостями форума в Москве и задавать вопросы докладчикам в режиме онлайн;
  • побороться за призы в соревнованиях хакеров.

В некоторых конкурах смогут участвовать исключительно гости (и организаторы) площадок PHDays Everywhere:

  • Online HackQuest — онлайн соревнования хакерских команд, организованные оргкомитетом форума совместно с лабораторией PentestIT.
  • PHDays Quiz — интеллектуальное соревнование, участники которого могут проверить свои знания по темам информационных технологий и безопасности.
  • PHDays Blog Contest — конкурс блог-репортажей с площадок PHDays Everywhere, который проводится с 21 мая по 5 июня 2014 года. 
Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru