Symantec и «Техносерв» провели семинар по защите платежных систем

Symantec и «Техносерв» провели семинар по защите платежных систем

...

Основным направлением обсуждения и дискуссий проведенного семинара были проблемы финансовых организаций, возникающие при низкой степени безопасности конфиденциальных данных пользователей платежных систем из-за несоответствия стандартам безопасности данных PCI, и способы их решения.

В рамках семинара выступили ведущие специалисты обеих компаний. Они рассказали о том, как преодолеть сложности, возникающие по внедрению технологии PCI Compliance, как сократить расходы внедрения стандартов Compliance Lifecycle Automation. Кроме этого, слушатели получили подробную информацию о защите от утечек конфиденциальных данных и соответствия стандартам: государственным, отраслевым, корпоративным.

Одним из ключевых, явился доклад о существующем, успешном опыте построения информационных систем безопасности в финансовых организациях.
«В период, когда значительно участились случаи утечки данных о кредитных картах и в геометрической прогрессии усиливается охота за персональной информацией, стандарт безопасности PCI призван гарантировать высокую степень безопасности для защиты держателей карт, — говорит Кирилл Керценбаум, руководитель группы технических специалистов Symantec в России и странах СНГ. — Symantec стремится помочь организациям повысить защищенность их платежных систем, выявить и проанализировать потенциальные риски, недостаточные меры контроля и несоответствия стандартам информационной безопасности и процессам PCI».

«В условиях мирового финансового кризиса организациям банковского сектора как никогда нужны оптимальные по сотношению “цена-качество” решения, обспечивающие не только соответсвие требованиям стандартов, но и обеспечивающие реальный уровень защиты критичных информационных ресурсов, а значит легко и прозрачно управляемые, отказоустойчивые, с гибкими возможностыми централизованного мониторинга и отчетности», - говорит заместитель директора департамента информационной безопасности Екатерина Яблокова.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru