«Лаборатория Касперского» присоединилась к Учебно-методическому объединению вузов России

«Лаборатория Касперского» присоединилась к Учебно-методическому объединению вузов России

«Лаборатория Касперского», объявляет о вхождении в Учебно-методическое объединение высших учебных заведений Российской Федерации по образованию в области информационной безопасности (УМО ИБ). Компания стала единственным негосударственным представителем IT-сообщества, вошедшим в УМО ИБ.

Участие экспертов «Лаборатории Касперского» на этапе разработки новых стандартов среднего и высшего профессионального образования в области информационной безопасности позволит учесть многолетний опыт компании по созданию и внедрению средств IT-безопасности. При содействии УМО ИБ «Лаборатория Касперского» планирует содействовать профильным кафедрам ряда ведущих вузов страны в совершенствовании подготовки специалистов по IT-безопасности, в том числе путем разработки учебных пособий и лабораторных практикумов для студентов. Таким образом, сотрудничество компании с УМО ИБ будет содействовать повышению уровня подготовки специалистов в сфере информационной безопасности.

Светлана Ефимова, руководитель направления по работе с образовательными учреждениями «Лаборатории Касперского» отметила, что основная цель участия компании в УМО ИБ – это развитие культуры защиты информации от современных компьютерных угроз: «Компания считает себя ответственной за формирование знаний и навыков будущих специалистов и понимает, какой квалификацией должны обладать выпускники вузов, чтобы быть востребованными на современном рынке и готовыми к выполнению профессиональных задач».

«Специалисты «Лаборатории Касперского» уже активно включились в работу УМО ИБ, приняв участие в рецензировании федерального стандарта высшего профессионального образования по направлению «Информационная безопасность». В ближайшей перспективе – создание и внедрение в учебный процесс российских вузов курса по защите информации от современных компьютерных угроз», – сказала Светлана Ефимова.

В WordPress срочно закрыли 10 уязвимостей одним обновлением

У администраторов сайтов на WordPress появился хороший повод проапдейтить свои ресурсы 10 марта 2026 года разработчики выпустили версию WordPress 6.9.2, этот релиз целиком посвящён безопасности. Всем пользователям движка прямо рекомендуют установить его как можно быстрее.

По информации WordPress, релиз 6.9.2 закрывает 10 уязвимостей. Среди них — проблема выхода за пределы рабочего каталога (path traversal) в PclZip, XXE во внешней библиотеке getID3, несколько обходов аутентификации, сразу несколько вариантов XSS, а также Regex DoS, blind SSRF и слабое место в цепочке PoP в HTML API и Block Registry.

То есть набор получился довольно пёстрый: от неприятных багов в обработке файлов до рисков на стороне сервера и админки.

Особенно неприятен тот факт, что часть исправлений касается довольно чувствительных мест: например, закрыты обходы аунетификации в функциях AJAX query-attachments и Notes, а среди XSS-уязвимостей упоминаются проблемы в навигационных меню, data-wp-bind и сценарии, позволяющем подменять клиентские шаблоны в административной части.

Команда WordPress при этом сохранила привычную позицию: официально поддерживается только самая свежая версия движка в актуальной ветке. Но для этого релиза команда пошла навстречу более широкой аудитории и разнесла критические патчи по другим поддерживаемым веткам. Бэкпорт сделали для всех подходящих веток вплоть до 4.7.

Есть, правда, и маленькая ложка дёгтя. Уже в день выхода 6.9.2 WordPress сообщил, что у части пользователей после обновления фронтенд сайта мог отображаться пустым. Проблему связали с некоторыми темами, которые используют нестандартный способ загрузки шаблонов через так называемые строковые объекты.

RSS: Новости на портале Anti-Malware.ru