Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

21 сентября в бизнес-отеле “Московская горка”, в рамках масштабного тура, охватившего в этом году 5 стран (26 городов), состоится открытая конференция для профессионалов “Код информационной безопасности”.

“Код информационной безопасности” - самая масштабная русскоговорящая конференция по кибербезопасности родом из Екатеринбурга - привезет домой не только легендарного Кота ИБ, но и экспертов из Москвы, Санкт-Петербурга и Минска.

Участников ожидает предельно насыщенная программа с параллельными потоками, при участии почти двух десятков докладчиков. Речь пойдет о трендах и технологиях кибербезопасности, нюансах управления ИБ, главных ИБ-проблемах и их решениях.

Выступят известные блогеры Алексей Комаров (УЦСБ, г. Москва) и Евгений Царев (RTM Group, г. Москва), а также Максим Степченков (IT-Task, г. Москва), Валерий Вершинин (Конфидент, Санкт-Петербург), Вячеслав Медведев (Доктор Веб, г. Москва), Александр Волков (IBA IT Park) и многие другие.

Столицу Урала представит Константин Сергеев - директор по безопасности ТС “Монетка”, руководитель НП “Союз руководителей служб безопасности Урала”.

Особое внимание  в программе уделено передовым технологиям защиты информации. Одна из крупнейших технологических компаний Белоруси, минская IBA Group (спонсор секции), поделится опытом внедрений IDM-систем, а “Лаборатория Касперского” (спонсор секции) совместно с “Астерит” (спонсор секции) поведают о нюансах управления ИБ и нашумевшей программе повышения осведомленности. Отдельно будут представлены новейшие разработки Ростелекома (спонсор секции).

Также впервые уральское ИБ-сообщество протестирует новый формат заключительной секции - “Горячую десятку “Кода ИБ”. Эксперты и участники вместе составят ТОП-10 главных ИБ-проблем по версии уральского сообщества и обсудят варианты их решения.

Вход для руководителей и сотрудников подразделений ИТ и ИБ,а также журналистов - бесплатный. Регистрация и аккредитация на сайте: http://codeib.ru/ekaterinburg/

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru