На конференции IDC будут представлены более 20 экспертных докладов

На конференции IDC будут представлены более 20 экспертных докладов

На конференции IDC будут представлены более 20 экспертных докладов

Сформирована программа крупнейшей московской конференции IDC по безопасности IDC IT Security Roadshow, которая состоится 16 марта в Москве в гостинице «Редиссон Славянская». Теперь участники могут детально ознакомиться с расписанием и оптимально спланировать свое посещение IDC IT Security Roadshow.

На конференции соберутся топ-менеджеры компаний, руководители направлений и специалисты по информационной безопасности, чтобы обсудить наиболее насущные вопросы кибербезопасности. Сфера информационной безопасности является достаточно динамичной, так как угрозы постоянно эволюционируют, поэтому обмен опытом, знания и экспертизой позволят всем участникам процесса эффективно реагировать на разнообразные изменения.

Откроет конференцию глава представительства IDC в России Роберт Фариш, после чего его коллега Денис Масленников, старший аналитик IDC, расскажет о современных угрозах и тенденциях в области кибербезопасности. После этого участников ждет панельная дискуссия, в которой примут участие представители партнеров конференции, которые в дальнейшем проведут свои презентации о новых вехах в развитии продуктов по обеспечению безопасности.

Специальные гости конференции: Джон Крейн, директор по безопасности ICANN, и Александр Чебарь, консультант центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (FinCERT).

Во второй части конференции презентации будут разделены на две параллельные сессии: «Целевые атаки и внутренние угрозы» и «Противодействие мошенничеству и управление ИБ». В рамках первой сессии представители QIWI, «Газпромбанка», «Экономикс-Банка» и Пенсионного фонда РФ на реальных примерах расскажут о том, как компании в современных реалиях противостоят различным целевым атакам и инсайдерам. На второй сессии представители «СО ЕЭС», «ТТК», "Всероссийского Банка Развития Регионов" и «СПСР-ЭКСПРЕСС» сфокусируются на вопросах противодействия различным видам фрода, а также на необходимости грамотного управления той или иной системой обеспечения ИБ.

В заключении конференции вас ожидает еще несколько докладов от партнеров на наиболее актуальные темы ИТ-безопасности.

Партнерами конференции выступили:  Palo Alto Networks, Check Point Software Technologies,  CyberArk, FireEye, Fortinet, Solar Security,  Qualys, Balabit, «МФИ Софт», «Смарт Лайн Инк», Qrator Labs, Skybox.

Участие в конфенции бесплатное, кроме консалтинговых и ИТ-компаний.  Спешите зарегистрироваться. Подробности на сайте: http://idcitsecurity.com/moscow

64% ИИ-приложений для iPhone оказались с дырой в защите

Исследователи из Wake Forest University обнаружили масштабную проблему в экосистеме iOS-приложений с искусственным интеллектом. Анализ показал, что сотни программ фактически оставляют открытыми ключи доступа к нейросетям и серверным компонентам, что позволяет злоумышленникам использовать их инфраструктуру в своих целях.

Для исследования специалисты разработали инструмент LLMKeyLens, который анализирует сетевой трафик приложений и выявляет утечки учетных данных, используемых для работы с OpenAI, Gemini, DeepSeek, Mistral и другими ИИ-сервисами.

Из более чем 38 тысяч приложений App Store исследователи отобрали 444 программы с подтверждёнными функциями на базе больших языковых моделей. Результаты оказались неприятными: у 282 приложений, или 64% выборки, были обнаружены утечки ключей доступа или других механизмов подключения к ИИ-сервисам.

 

Причем в 146 случаях проблема позволяла напрямую использовать чужие ресурсы. Некоторые приложения передавали API-ключи OpenAI и других провайдеров в открытом виде прямо в сетевых запросах. Другие скрывали ключи на сервере, но оставляли открытыми прокси-серверы, через которые любой желающий мог отправлять запросы к нейросетям.

Особенно часто проблемы встречались в приложениях для продуктивности, обучения, развлечений, здоровья и образа жизни. Лидером по доле уязвимых программ стала категория Health & Fitness.

Исследователи также обнаружили крайне небрежное отношение к защите токенов доступа. В некоторых случаях JWT-токены действовали годами, а отдельные системы выдавали их со сроком действия до 100 лет. Более того, некоторые серверы принимали даже просроченные токены.

После обнаружения проблем разработчиков всех 282 приложений уведомили об уязвимостях. Через 90 дней специалисты провели повторную проверку. Патчи выпустили только 78 приложений — это около 28% от числа уязвимых программ. Еще 66 приложений остались доступными для эксплуатации даже после уведомления.

Авторы исследования считают, что причина проблемы проста: многие разработчики стремятся максимально быстро интегрировать ИИ-функции и уделяют недостаточно внимания защите инфраструктуры.

RSS: Новости на портале Anti-Malware.ru