Тему интернет вещей (IoT) подробно обсудят на Cisco Connect

Тему интернет вещей (IoT) подробно обсудят на Cisco Connect

17-18 ноября в московском Центре международной торговли состоится конференция Cisco Connect. В этом году одна из ключевых тем конференции — цифровизация. Во всем мире различные компании, города и целые страны внедряют цифровые технологии для оптимизации производственных процессов.

А также улучшения качества жизни граждан, повышения ВВП, создания новых рабочих мест и внедрения инноваций. Технологическую основу этих изменений составляет Интернет вещей (IoT).

Второй год подряд одноименный поток входит в программу московской конференции Cisco Connect. Аналитическая компания Gartner назвала Интернет вещей самой перспективной технологией. Об этом  наглядно свидетельствуют темпы подключения к Интернету всевозможных объектов, начиная от мобильных устройств и компьютеров и кончая различными датчиками и механизмами. По прогнозам компании Cisco, к 2020 году их количество достигнет 50 миллиардов.

Cisco уже несколько лет занимается развитием технологий Интернета вещей. Посетители московской Cisco Connect — 2015 узнают, какие из многочисленных технологий IoT считаются стратегическими для Cisco и какие продукты компания предлагает при осуществлении соответствующих проектов. Особое внимание будет уделено вопросам проектирования технологических и мультисервисных сетей для основных вертикалей: производство, ТЭК, городская инфраструктура, транспорт.

Откроет поток менеджер по развитию бизнеса Cisco Игорь Гиркин. В своем докладе «Стратегия развития технологий Интернета вещей в Cisco» он подчеркнет, что проекты, связанные с IoT, требуют создания интегрированной системы. Заказчик должен знать, к какому вендору обратиться за той или иной частью общего решения, как она будет взаимодействовать с подсистемами других производителей. Слушатели узнают также о стратегических направлениях развития технологий Интернета вещей в компании Cisco, поддерживающих их продуктах, приоритетных индустриальных вертикалях и партнерской экосистеме. Еще один доклад Игоря Гиркина будет посвящен решениям Cisco в области IoT для индустриальных вертикалей: производство, нефтегазовая отрасль, энергетика, коммунальное хозяйство, транспорт и охрана правопорядка.

Затем системный инженер-консультант Cisco Олег Саенко проинформирует о типовых дизайнах технологических и мультисервисных сетей передачи данных, используемых в решениях Cisco для Интернета вещей в этом сегменте. Другой доклад Олега будет посвящен вопросам проектирования сетей видеонаблюдения как в целях охраны, так и для технологического наблюдения

Cisco вносит весомый вклад в развитие Интернета вещей, прежде всего, своими новаторскими решениями и технологиями типа Connected Factory и  Connected Transportation. Кроме того, по инициативе Cisco в 2013 и 2014 гг. дважды был проведен Всемирный форум по Интернету вещей (IoTWF), а в декабре текущего года в Дубае состоится очередное мероприятие такого рода.

Чтобы ускорить внедрение технологий, способствующих развитию Интернета вещей, в минувшем году Cisco провела международные конкурсы по инновациям (Cisco IoT Innovation Grand Challenge) и информационной безопасности в области Интернета вещей (Internet of Things Security Grand Challenge), а в начале текущего года объявила международный конкурс инноваций в области Интернета вещей для девушек (Cisco IoT World Forum Young Women's Innovation Grand Challenge), в рамках которого совместно с проектным офисом московских Департаментов образования и  информационных технологий «Школа новых технологий» дополнительно организовала региональный конкурс «Девушка в IT». Кроме того, при поддержке Cisco Фондом «Сколково» проводился конкурс инновационных проектов «Интернет вещей ― IT Challenge».

Популяризируя и энергично продвигая технологии Интернета вещей и Всеобъемлющего Интернета, Cisco собственным примером показывает, как, подключая неподключенное, добиться поразительных результатов. Достаточно упомянуть десятки проектов «Умный» город», осуществляемых компанией во многих странах мира, включая Россию.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru