В Уфе обсудят 10 главных проблем информационной безопасности

В Уфе обсудят 10 главных проблем информационной безопасности

В Уфе обсудят 10 главных проблем информационной безопасности

16 марта на конференцию «Код ИБ» в столицу Башкирии съедутся ИБ-профессионалы из Москвы, Екатеринбурга, Уфы и Казани. Важной миссией события в этом году станет коллективный поиск решений главных ИБ-проблем.

Уфа во второй раз станет одним из городов проведения самой масштабной серии ИБ-конференций в России и СНГ - «Код информационной безопасности».

Следует отметить, что в этом году «Код ИБ» значительно расширил свою географию —  конференция посетит 5 стран (26 городов), против 3 стран и 18-ти городов в минувшем 2016 году.

В конференц-зале гостиницы «Башкирия» выступят известные федеральные и региональные эксперты Максим Степченков (IT Task), Дмитрий Мананников (SPSR Express), Евгений Климов (RISSPA), Алексей Комаров (УЦСБ), Ирина Савинова (ГК «АИР-СОФТ»), Евгений Царев (RTM Group) и многие другие.

Весь день специалисты будут заняты главными профессиональными вопросами: трендами ИБ, уже знакомыми и новыми угрозами (такими, как например, уязвимости устройств «Интернета вещей»), и, конечно, современными технологиями защиты.

Бизнес-аспекты кибербезопасности обсудят в отдельной секции «Управление» с участием спонсоров секции - ГК «АИР-СОФТ» и «Лаборатории Касперского».

В этом году организаторы придумали новый формат финальной секции – «Горячую десятку Кода ИБ». Ее цель – коллективно сформулировать 10 главных проблем информационной безопасности по версии башкирского ИБ-сообщества и найти решения.

Вход на конференцию для сотрудников ИБ- и ИТ-департаментов, а также представителей СМИ –свободный.

Узнать больше о событии и зарегистрироваться можно на сайте.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru