Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

На интернет-сайте www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ.

DLP Russia 2008 - первая всероссийская конференция, призванная на регулярной основе собирать лучших экспертов в области DLP-решений (систем защиты конфиденциальной информации от внутренних угроз информационной безопасности) для обсуждения таких актуальных вопросов отрасли, как стандарты и нормативы российского и международного рынков DLP; стратегия и тактика разработки и внедрения систем по защите конфиденциальной информации; практика внедрения и использования DLP-систем в российских компаниях и зарубежом.
Организатором конференции выступает Экспертный совет по вопросам защиты корпоративной информации от внутренних угроз DLP-Эксперт.

Ключевые спикеры конференции:
Rich Mogul – один из наиболее авторитетных мировых экспертов в области DLP с 17-летним опытом в сфере информационной безопасности. В течение 7-ми лет выступал ведущим аналитиком и спикером американской исследовательско-аналитической лаборатории Gartner. Security-автор американских версий изданий TidBITS, Dark Reading, Information Security magazine, Macworld и др.
Marc Daniel – директор лаборатории информационных расследований французской компании Kroll Ontrack, одного из лидеров европейского рынка информационной безопасности в области расследования инцидентов ИБ.
Алексей Лукацкий - менеджер по развитию бизнеса Cisco Systems.

Экспертному Совету «DLP-Эксперт» удалось установить долгосрочные партнерские отношения с вышеупомянутыми западными экспертами, что поможет использовать их многолетний опыт борьбы с внутренними угрозами для выработки рекомендаций российским компаниям.

На пленарном заседании 6-го ноября с докладами о стандартах DLP-решений, тенденциях рынка и технологий, правовом регулировании вопросов защиты данных выступят имеющие мировую известность зарубежные эксперты в области DLP и представители таких компаний как Microsoft, Oracle, Cisco, IBM, InfoWatch и др. Все спикеры будут доступны после выступления для индивидуальной беседы с участниками конференции.

Вторая половина дня будет посвящена Мастер-классам, которые пройдут по двум направлениям: «Законодательство и бизнес» и «Технические аспекты систем защиты информации». Во время сессий вниманию участников будут представлены несколько практических примеров по каждой из тем, дающих ответы на наиболее актуальные вопросы.

К участию в мероприятии приглашаются руководители подразделений информационной безопасности российских компаний, руководители ИТ-служб, специалисты в области информационной безопасности российских компаний различных отраслей, представители российских СМИ.

Более подробная информация о программе конференции, условиях участия и аккредитации на конференцию доступна на сайте Экспертного Совета www.dlp-expert.ru

www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в 7-Zip начали активно эксплуатировать: патч уже доступен

Как выяснили исследователи, недавно выявленная уязвимость в архиваторе 7-Zip — CVE-2025-11001 — уже эксплуатируется злоумышленниками в реальных кибератаках. Об этом во вторник предупредила NHS England Digital. Проблема получила 7 баллов по CVSS и позволяет удалённо выполнять произвольный код.

Уязвимость закрыли в версии 7-Zip 25.00, выпущенной в июле 2025 года.

Ошибка связана с обработкой символьных ссылок внутри ZIP-файлов: специально подготовленный архив может заставить программу выходить за пределы выделенных директорий.

В итоге атакующий получает возможность запустить код от имени сервисного аккаунта. Об этом ещё месяц назад сообщала Trend Micro ZDI. Баг обнаружили исследователи из GMO Flatt Security и их ИИ-инструмент AppSec Auditor Takumi.

Вместе с CVE-2025-11001 разработчики устранили ещё одну уязвимость — CVE-2025-11002. Она также позволяет выполнить код, используя некорректную обработку симлинков. Обе проблемы появились в версии 21.02.

В NHS England Digital подтверждают: случаи эксплуатации CVE-2025-11001 уже фиксируются, но подробностей — кто атакует и каким способом — пока нет.

Ситуацию осложняет тот факт, что в Сети доступны PoC-эксплойты. Поэтому пользователям 7-Zip рекомендуют не откладывать обновление.

Автор PoC, исследователь Доминик (известный как pacbypass), уточняет, что эксплуатировать уязвимость можно только с помощью повышенных привилегий или на системе с включённым режимом разработчика. Кроме того, баг работает только в Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru