CNews совместно с Symantec и КРОК проводит второй C^2: Cyber Challenge

CNews совместно с Symantec и КРОК проводит второй C^2: Cyber Challenge

Второй год подряд компания Symantec при поддержке КРОК проводит C^2: Cyber Challenge, цикл мероприятий, посвященных информационной безопасности. Турнир сильнейших хакеров России и бизнес-конференция позволят участникам с разных сторон изучить самые острые вопросы защиты корпоративных данных и познакомиться с лучшим мировым опытом по ликвидации киберугроз.

Как и в прошлом году, в турнире и в бизнес-конференции примут участие сотни увлеченных вопросами информационной безопасности. CNews выступает организатором мероприятия.

«Проблемы информационной безопасности не теряют своей актуальности для бизнес-сообщества, а вопросы, с которыми сталкиваются специалисты, постоянно усложняются, – комментирует Андрей Вышлов, глава представительства Symantec в России, Израиле и СНГ. – Наш проект C^2: Cyber Challenge дает возможность участникам проверить свои навыки в уникальной среде и реальных условиях, разработанных компанией Symantec, и получить незабываемые впечатления».

С 15-19 августа 2014 года энтузиасты и эксперты в области ИБ смогут принять участие в онлайн-части турнира Cyber Readiness Challenge. Игрокам предстоит выполнить целый ряд заданий по «взлому» объектов. Онлайн-турнир позволит всем желающим проверить свой уровень подготовки, а компании, чьи специалисты примут участие в чемпионате, смогут оценить собственный уровень защищенности. Победители получат возможность приехать в Москву на оффлайн-соревнование, второй этап состязания состоится уже в сентябре. Награждение победителей пройдет также на оффлайн-мероприятии.

«В прошлом году в нашем хак-квесте участвовали студенты и системные администраторы, программисты и специалисты по информационной безопасности, были даже руководители профильных отделов. А победил студент, он потом и в Ницце на чемпионате среди финалистов из стран Европы, Ближнего Востока и Африки продемонстрировал лучшие результаты, оставив далеко позади даже опытных специалистов по безопасности», – комментирует Михаил Башлыков, руководитель направления информационной безопасности КРОК.

Параллельно с оффлайн-турниром пройдет конференция, на которой участники смогут узнать о новых и наиболее популярных угрозах, трендах в сфере ИБ, возможностях обеспечения безопасности бизнеса. Рекомендации дадут ведущие эксперты отрасли.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru