22 сентября в Москве пройдет юбилейная ХХ конференция BIS SUMMIT 2017

22 сентября в Москве пройдет юбилейная ХХ конференция BIS SUMMIT 2017

22 сентября в Москве пройдет юбилейная ХХ конференция BIS SUMMIT 2017

22  сентября в конгресс-парке гостиницы «Украина» в Москве состоится ХХ международная конференция по вопросам безопасности деловой информации BUSINESSINFORMATIONSECURITYSUMMIT 2017. На мероприятии ожидается свыше 1000 делегатов из России и зарубежья, несколько именитых международных спикеров из Юго-Восточной Азии, США и Латинской Америки, представители Совета Федерации РФ.

Основной темой юбилейного саммита станут новые технологии в информационной безопасности, их конкурентные преимущества и скрытые угрозы.  В этом году пленарная часть BISSummit обещает быть по-настоящему жаркой, дискуссионной. Спикеры с мировым реноме поспорят о том, какие проблемы информационной безопасности последнего десятилетия оказались действительно насущными, а какие - надуманными. Помогут ли новые ИБ-технологии развитию отрасли или сыграют с ней злую шутку?

В поединке мнений схлестнутся не только мэтры конференции, но и новые для саммита громкие имена: Михаил Петров, Директор департамента информационных систем «Sochi 2014 Olympic and Paralympic Organizing Committee», Ram  Chennamsetty, IBM's Global Cybersecurity Delivery leader & Deputy CISO, Ринат Гимранов, ИТ-директор СургутНефтегаз и др.

Задачи информационной безопасности в бизнес-процессах, жизнь ИБ за корпоративным периметром, автоматизация ИБ – как автоматизировать самих себя, технологии информационной безопасности в действии - BigData, UEBA, машинного обучения, искусственного интеллекта – что отрасль получила на выходе? Эти и многие другие темы будут рассмотрены в выступлениях спикеров, круглых столах и открытых дискуссиях.

В рамках зоны Технопарк 15 ведущих мировых разработчиков систем информационной безопасности продемонстрируют участникам свои новейшие решения. Также на мероприятии состоится розыгрыш юбилейных призов среди делегатов, а также награждение персон, за десятилетие внесших наибольший вклад в становление и развитие BISS.

Подробнее о мероприятии читайте на странице конференции.

BUSINESSINFORMATIONSECURITYSUMMIT 2017. На мероприятии ожидается свыше 1000 делегатов из России и зарубежья, несколько именитых международных спикеров из Юго-Восточной Азии, США и Латинской Америки, представители Совета Федерации РФ. " />

В Firefox и Tor закрыли уязвимость отслеживания пользователей без cookies

Исследователи обнаружили уязвимость в Firefox, из-за которой сайты могли отслеживать пользователей даже в режиме приватного просмотра. Проблема, получившая идентификатор CVE-2026-6770, также затронула Tor Browser, поскольку он основан на Firefox.

Брешь связана с браузерным API IndexedDB, который используется для хранения структурированных данных на стороне пользователя.

Суть проблемы была в том, как Firefox обрабатывал имена баз данных IndexedDB. Браузер использовал внутренние UUID-сопоставления, а при запросе списка баз данных порядок их выдачи оставался одинаковым на разных сайтах в рамках одного запущенного процесса браузера.

Из-за этого разные сайты могли независимо видеть один и тот же порядок баз данных и связывать активность пользователя между доменами (без cookies и общего хранилища).

Такой отпечаток сохранялся после перезагрузки страниц и даже при запуске новых приватных сессий. Он исчезал только после полного перезапуска браузера.

Особенно неприятно, что проблема затрагивала не только приватный режим Firefox, но и функцию New Identity в Tor Browser. Она как раз предназначена для того, чтобы разрывать связь между сессиями: очищать историю, cookies и активные соединения. Однако уязвимость позволяла сайтам связывать сессии, которые должны быть изолированы друг от друга.

Mozilla устранила CVE-2026-6770 в Firefox 150. Компании присвоила дыре средний уровень риска и описала её как проблему в компоненте Storage: IndexedDB.

Tor Project также выпустил патч в Tor Browser 15.0.10, который вышел на прошлой неделе.

RSS: Новости на портале Anti-Malware.ru