Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Эксперты компании Positive Technologies проведут викторину и выступят с докладами на 18-м национальном форуме информационной безопасности «Инфофорум-2016», который состоится 4 и 5 февраля 2015 года в здании Правительства Москвы на Новом Арбате.

4 февраля с 9:30 до 10:00 в фойе большого конференц-зала здания Правительства Москвы на стенде Positive Technologies будут представлены результаты исследований и статистика, собираемая исследователями Positive Technologies. Посетители выставки смогут проверить свои знания актуальных угроз и уязвимостей периметра информационных систем и методов защиты от наиболее опасных веб-уязвимостей. Активные участники получат призы. Победитель викторины сможет бесплатно воспользоваться сервисом PT ESC ABC, разработанным Positive Technologies для экспресс-исследования периметра организации. Эксперты компании Алексей Качалин и Эльдар Бейбутов ответят на вопросы о новых продуктах и услугах Positive Technologies, расскажут, в частности, о недавно созданном PT Expert Security Center.

В тот же день, 4 февраля, в секторе «А» с 13:00 до 15:30 будет проходить секционное заседание, посвященное системам хранения данных и ЦОД. На нем выступит Алексей Голдбергс, менеджер по продвижению продуктов Positive Technologies, с докладом «Новый подход к выявлению инцидентов ИБ. Как утолить жажду из пожарного гидранта». Алексей расскажет о современных SIEM-системах, о платформе MaxPatrol X и возможностях MaxPatrol SIEM, а также представит результаты тестирования MaxPatrol SIEM на аппаратной платформе Inspur.

 

Чуть позже на трибуну малого конференц-зала поднимется Алексей Гончаров, ведущий консультант Positive Technologies. Он выступит на секционном заседании № 5, где будут обсуждать безопасность перспективных технологий (15:00—18:00). Алексей представит доклад «Искусственный интеллект для защиты приложений: практика применения», в ходе которого рассмотрит техники машинного обучения и автоматизированного выявления угроз уровня приложений.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru