В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В столицу Белоруссии едет “Код ИБ” - самое масштабное ИБ-событие на территории СНГ, которое охватывает 5 стран (26 городов). 20 апреля 2017 г. Минск примет у себя международный must visit для безопасников с 13-летней историей. Конференция “Код информационной безопасности” пройдет в Белоруссии уже во второй раз.

Делегаты из Москвы, Санкт-Петербурга и Минска встретятся  в отеле “Пекин”. Участников ожидает полное погружение в тему, живое общение с экспертами из России и Белоруссии, самые свежие тренды и технологии, и, конечно, Кот ИБ собственной персоной.

Экспертами секции о трендах выступят Александр Астахов - главный редактор ИБ-портала iso27000.RU (г. Москва), Павел Ваховский – начальник отдела ИБ ГК «Алютех» (г.Минск), Алексей Евменков - директор ИБ ISsoft (г. Минск), Александр Дорофеев  - директор по развитию НПО “Эшелон” (г. Москва). Спикеры имеют за плечами большой практический опыт в области ИБ, международные профессиональные сертификации, собственные методические разработки.

Как бороться с угрозой №1 - шифровальщиками, что делать с ransomware и другими вредоносами, расскажут в секции “Технологии”. Здесь экспертизу представят Вячеслав Медведев - ведущий аналитик “Доктор Веб” (г. Москва), Максим Степченков - исполнительный директор IT-Task (г. Москва), Карен Карагедян - региональный менеджер по работе с клиентами Trend Micro (г. Москва) и другие.

Секция “”Управление” ориентирована на директоров по ИБ. Здесь обсудят аудит процессов ИБ (Александр Дорофеев, НПО “Эшелон) и актуальные для руководства вопросы ИБ (Владимир Анищенко, председатель комитета по ИБ ассоциации “ИНФОПАРК”, зам. генерального директора по науке и инновациям компании “СОФТКЛУБ”, г. Минск). Как упростить работу технических служб в условиях роста сложности ИТ-инфраструктуры расскажет Дмитрий Успехов (“Газинформсервис”, г. Санкт-Петербург), как упростить ИБ  в “сложных” организациях поведает Алексей Евменков (ISsoft).

Кроме того, на конференции в Минске будет представлен новый формат этого года  - “Горячая десятка Кода ИБ”:участники отберут 10 самых актуальных ИБ-проблем - по версии белоусского ИБ-сообщества.

Участие специалистов ИТ- и ИБ- служб без оплаты. Предварительная регистрация и аккредитация на сайте http://codeib.ru/minsk/.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru