Symantec выступил партнером молодежного фестиваля «Цифровой мир»

Symantec выступил партнером молодежного фестиваля «Цифровой мир»

...

Корпорация Symantec, предлагая рынку высококачественные продукты для защиты персональной информации от несанкционированного доступа и злонамеренного вторжения, не оставила без внимания молодое поколение: будущих специалистов и просто заинтересованных в высоких технологиях молодежь, — выступив в качестве официального Партнера Молодежного Фестиваля «Цифровой Мир», который прошел в рамках ежегодной выставки «ИнфоКом 2008».

Программа Молодежного Фестиваля «Цифровой Мир» состояла из увлекательных и многочисленных интерактивных турниров, чемпионатов, тематических акций и конкурсов. Это познавательное путешествие по миру цифровых, информационных технологий, обитатели которого – ведущие международные и российские IT-компании, которые подготовили различные испытания для всех желающих проявить свои способности и знания.

В частности, в рамках фестиваля прошли:
· интерактивная игра «Цифровой маршрут», участники который путешествовали по различным пунктам выставки. Проходя «Цифровой маршрут» посетители попадали в паутину высоких технологий, сплетенную самыми известными компаниями. Это приключение, где каждый участник мог проявить силу своего интеллекта, находчивость, смекалку и быстроту реакции, и самое главное – свободно ориентироваться в новинках IT сферы. А в конце пути самые - самые получили призы и подарки от партнеров Фестиваля.

· спартакиада по компьютерному моделированию «IT Students e-cup 2008», в которой команды школ и ВУЗов г. Москвы создали модель IT-компании и решали присущие такой компании задачи (создание сети, сайта, фоторепортаж, съемка ролика);

· четырехдневный Кубок по компьютерным играм «Infocom e-cup 2008», участвуя в котором каждый желающий мог попробовать себя в качестве футболиста, хоккеиста, гонщика и даже стратега.

Победители в каждом турнире были награждены почетным Кубком, дипломами и ценными призами от партнеров Фестиваля. Корпорация Symantec предоставила в качестве призов, свои новейшие, лидирующие решения Norton, предназначенные для защиты и сохранности информации частных пользователей.

Линейка продуктов Norton включает в себя такие решения, как Norton 360 v 2.0, Norton Internet Security 2009 и Norton AntiVirus 2009, обеспечивающие комплексную, надежную защиту компьютеров частных пользователей от вредоносного ПО, червей, программ-шпионов, ботов, руткитов и прочих угроз.

«Участие Symantec в мероприятиях, направленных на развитие молодых талантов в области информационных технологий и безопасности, является неотъемлемой частью деятельности корпорации, — сказала Ирина Марченко, менеджер по маркетингу и PR направления розничных продаж в России и СНГ. – Мы рады внести свой вклад в развитие молодого поколения. Помогая юношам и девушкам проявлять свои способности, мы отчасти способствуем подготовке нового поколения высококвалифицированных специалистов IT отрасли. Мы уверены, что молодые люди, овладевающие компьютерной техникой чуть ли не с рождения, будут поддерживать безопасность информации на том высоком уровне, который устанавливают ведущие разработчики в этой области».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru