Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

21 сентября в бизнес-отеле “Московская горка”, в рамках масштабного тура, охватившего в этом году 5 стран (26 городов), состоится открытая конференция для профессионалов “Код информационной безопасности”.

“Код информационной безопасности” - самая масштабная русскоговорящая конференция по кибербезопасности родом из Екатеринбурга - привезет домой не только легендарного Кота ИБ, но и экспертов из Москвы, Санкт-Петербурга и Минска.

Участников ожидает предельно насыщенная программа с параллельными потоками, при участии почти двух десятков докладчиков. Речь пойдет о трендах и технологиях кибербезопасности, нюансах управления ИБ, главных ИБ-проблемах и их решениях.

Выступят известные блогеры Алексей Комаров (УЦСБ, г. Москва) и Евгений Царев (RTM Group, г. Москва), а также Максим Степченков (IT-Task, г. Москва), Валерий Вершинин (Конфидент, Санкт-Петербург), Вячеслав Медведев (Доктор Веб, г. Москва), Александр Волков (IBA IT Park) и многие другие.

Столицу Урала представит Константин Сергеев - директор по безопасности ТС “Монетка”, руководитель НП “Союз руководителей служб безопасности Урала”.

Особое внимание  в программе уделено передовым технологиям защиты информации. Одна из крупнейших технологических компаний Белоруси, минская IBA Group (спонсор секции), поделится опытом внедрений IDM-систем, а “Лаборатория Касперского” (спонсор секции) совместно с “Астерит” (спонсор секции) поведают о нюансах управления ИБ и нашумевшей программе повышения осведомленности. Отдельно будут представлены новейшие разработки Ростелекома (спонсор секции).

Также впервые уральское ИБ-сообщество протестирует новый формат заключительной секции - “Горячую десятку “Кода ИБ”. Эксперты и участники вместе составят ТОП-10 главных ИБ-проблем по версии уральского сообщества и обсудят варианты их решения.

Вход для руководителей и сотрудников подразделений ИТ и ИБ,а также журналистов - бесплатный. Регистрация и аккредитация на сайте: http://codeib.ru/ekaterinburg/

В Firefox и Tor закрыли уязвимость отслеживания пользователей без cookies

Исследователи обнаружили уязвимость в Firefox, из-за которой сайты могли отслеживать пользователей даже в режиме приватного просмотра. Проблема, получившая идентификатор CVE-2026-6770, также затронула Tor Browser, поскольку он основан на Firefox.

Брешь связана с браузерным API IndexedDB, который используется для хранения структурированных данных на стороне пользователя.

Суть проблемы была в том, как Firefox обрабатывал имена баз данных IndexedDB. Браузер использовал внутренние UUID-сопоставления, а при запросе списка баз данных порядок их выдачи оставался одинаковым на разных сайтах в рамках одного запущенного процесса браузера.

Из-за этого разные сайты могли независимо видеть один и тот же порядок баз данных и связывать активность пользователя между доменами (без cookies и общего хранилища).

Такой отпечаток сохранялся после перезагрузки страниц и даже при запуске новых приватных сессий. Он исчезал только после полного перезапуска браузера.

Особенно неприятно, что проблема затрагивала не только приватный режим Firefox, но и функцию New Identity в Tor Browser. Она как раз предназначена для того, чтобы разрывать связь между сессиями: очищать историю, cookies и активные соединения. Однако уязвимость позволяла сайтам связывать сессии, которые должны быть изолированы друг от друга.

Mozilla устранила CVE-2026-6770 в Firefox 150. Компании присвоила дыре средний уровень риска и описала её как проблему в компоненте Storage: IndexedDB.

Tor Project также выпустил патч в Tor Browser 15.0.10, который вышел на прошлой неделе.

RSS: Новости на портале Anti-Malware.ru