Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

21 сентября в бизнес-отеле “Московская горка”, в рамках масштабного тура, охватившего в этом году 5 стран (26 городов), состоится открытая конференция для профессионалов “Код информационной безопасности”.

“Код информационной безопасности” - самая масштабная русскоговорящая конференция по кибербезопасности родом из Екатеринбурга - привезет домой не только легендарного Кота ИБ, но и экспертов из Москвы, Санкт-Петербурга и Минска.

Участников ожидает предельно насыщенная программа с параллельными потоками, при участии почти двух десятков докладчиков. Речь пойдет о трендах и технологиях кибербезопасности, нюансах управления ИБ, главных ИБ-проблемах и их решениях.

Выступят известные блогеры Алексей Комаров (УЦСБ, г. Москва) и Евгений Царев (RTM Group, г. Москва), а также Максим Степченков (IT-Task, г. Москва), Валерий Вершинин (Конфидент, Санкт-Петербург), Вячеслав Медведев (Доктор Веб, г. Москва), Александр Волков (IBA IT Park) и многие другие.

Столицу Урала представит Константин Сергеев - директор по безопасности ТС “Монетка”, руководитель НП “Союз руководителей служб безопасности Урала”.

Особое внимание  в программе уделено передовым технологиям защиты информации. Одна из крупнейших технологических компаний Белоруси, минская IBA Group (спонсор секции), поделится опытом внедрений IDM-систем, а “Лаборатория Касперского” (спонсор секции) совместно с “Астерит” (спонсор секции) поведают о нюансах управления ИБ и нашумевшей программе повышения осведомленности. Отдельно будут представлены новейшие разработки Ростелекома (спонсор секции).

Также впервые уральское ИБ-сообщество протестирует новый формат заключительной секции - “Горячую десятку “Кода ИБ”. Эксперты и участники вместе составят ТОП-10 главных ИБ-проблем по версии уральского сообщества и обсудят варианты их решения.

Вход для руководителей и сотрудников подразделений ИТ и ИБ,а также журналистов - бесплатный. Регистрация и аккредитация на сайте: http://codeib.ru/ekaterinburg/

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru