Форум директоров по информационной безопасности

Форум директоров по информационной безопасности

III Межотраслевой форум директоров по информационной безопасности пройдет 25-26 октября в Москве, в гостинице Hilton Moscow Leningradskaya. Организатор мероприятия – компания infor-media Russia. Генеральным спонсором Форума выступит компания LETA IT-company, серебряным спонсором – корпорация Symantec.



Участниками интерактивных дискуссий и круглых столов Форума директоров по информационной безопасности станут ведущие специалисты и эксперты в области защиты персональных данных.

В числе главных тем для обсуждения – новое в законодательстве и 152 ФЗ, введение отраслевых стандартов, эволюция информационной безопасности в России. Гости мероприятия узнают о технологиях защиты персональных данных, затронут проблемы инсайдерства, промышленного шпионажа и мошенничества. Отдельные сессии будут посвящены аутсорсингу ИБ и оценке рисков. Кроме того, особый акцент будет сделан на особенностях ИБ в международных компаниях, банках и ИКТ-компаниях. На специальной пленарной сессии участники обсудят вопросы возврата инвестиций и снижения издержек в ИБ.

В этом году организаторы мероприятия ожидают более 250 участников. Ими станут все ключевые фигуры отрасли: законодатели, регуляторы, представители всех отраслей экономики. Помимо деловой части, запланирована и вечерняя программа для возможности общения без цензуры в неформальной обстановке.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru