Наталья Касперская запустила стипендиальную программу МИЭМ НИУ ВШЭ

Наталья Касперская запустила стипендиальную программу МИЭМ НИУ ВШЭ

Наталья Касперская запустила стипендиальную программу МИЭМ НИУ ВШЭ

Группа компаний (ГК) InfoWatch объявляет о запуске именной стипендиальной программы в Московском институте электроники и математики Национального исследовательского университета «Высшая школа экономики» (МИЭМ НИУ ВШЭ), которая направлена на поддержку и развитие интеллектуального и творческого потенциала студентов технических специальностей в области информационной безопасности.

Президент ГК InfoWatch Наталья Касперская рассказала о создании программы студентам и сотрудникам вуза на торжественном мероприятии в МИЭМ НИУ ВШЭ в честь Дня студента. Именные стипендии InfoWatch ежегодно будут получать лучшие студенты второго и третьего курсов университета, которые интересуются сферой ИТ. По итогам трех этапов конкурса ежегодно будут отбираться 10 студентов вуза, лучшие из которых станут стипендиатами компании напрямую, а еще несколько человек останутся в резерве программы.

«Одной из главных целей стипендии InfoWatch является поддержка профильной подготовки высококвалифицированных кадров в области информационной безопасности, — отметила президент группы компаний InfoWatch Наталья Касперская. —  Несмотря на то, что всем известно о важности информационной безопасности в современном цифровом мире, Россия по-прежнему испытывает кадровый голод в этой области. Надеюсь, что наша стипендия поможет талантливым ребятам, которые интересуются информационной безопасностью и смежными областями, развивать свои знания и навыки, продолжать вести научно-исследовательскую деятельность. Мне особенно приятно, что стипендиатами компании станут студенты МИЭМ, а компания InfoWatch, таким образом, поддержит высокое  реноме моей родной альма-матер». 

В стипендиальной программе InfoWatch могут принять участие студенты, которые учатся на бюджетном отделении МИЭМ НИУ ВШЭ и не имеют оценок ниже «Хорошо» в двух последних (перед конкурсом) модулях года. Кроме того, претендент должен будет написать проектную работу по одной из девяти тем: компьютерные сети, микроконтроллеры и робототехника, интернет вещей, информационная безопасность, беспроводные сенсорные сети, программирование для интернета, приложения для мобильных устройств, квантовые алгоритмы, математическое моделирование и оптимизация. Отбором кандидатов займется специальная комиссия, в которую войдут представители InfoWatch и координаторы программы со стороны МИЭМ НИУ ВШЭ. Каждый финалист конкурса будут получать по 15 тысяч рублей ежемесячно в течение года.

Напомним, что в 2016 году президент ГК InfoWatch Наталья Касперская и руководство МИЭМ НИУ ВШЭ подписали рамочное соглашение о сотрудничестве между компанией и вузом. Запуск стипендиальной программы стал очередным этапом развития комплексного сотрудничества ГК InfoWatch и МИЭМ НИУ ВШЭ. В планах на 2018 год в рамках соглашения о сотрудничестве определено создание в МИЭМ НИУ ВШЭ профильной кафедры информационной безопасности, выпускники которой должны в будущем составить интеллектуальное ядро ГК InfoWatch.

Директор МИЭМ НИУ ВШЭ, профессор, доктор технических наук Евгений Крук отметил: «Подготовка специалистов в области информационных технологий, в том числе по защите и безопасности, является приоритетной задачей, на решение которой в ближайшем будущем будет сделан основной акцент. В этой связи сотрудничество с ГК InfoWatch рассматривается МИЭМ как драйвер одного из стратегических направлений развития вуза». 

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru