Код ИБ пройдет за год в 27 городах, начиная с Алматы

Код ИБ пройдет за год в 27 городах, начиная с Алматы

Код ИБ пройдет за год  в 27 городах, начиная с Алматы

1 февраля в Алматы в отеле “Казахстан” состоится первая в этом году конференция из серии “Код информационной безопасности”, бесплатная для профессионалов ИБ. Самое масштабное событие в сфере ИБ сохраняет в наступившем году лидерство по масштабу проведения и структуру из четырех главных блоков: “Тренды”, “Технологии”, “Управление” и “Горячая десятка Кода ИБ”. 

Уже известно, что в числе экспертов вводной секции в г. Алматы выступят Арман Абдрасимов (ЦАРКА, г. Астана) и Виктор Покусов (Казахстанская ассоциация ИБ, г. Алматы). В секции технологий будут представлены решения ведущих ИБ-разработчиков, в том числе, выступят Татьяна Новикова (Центр анализа и расследования кибератак, г. Астана) с результатами мониторинга Казнета  и Антон Соловей (Falcongaze, г. Москва) с экспертными рекомендациями по выбору  DLP-системы.В блоке по управлению заявлен доклад Ирины Акимовой (Лаборатория Касперского, генеральный спонсор конференции) о том, как не потерять бизнес в считанные секунды.

“Это первое большое мероприятие по теме информационной безопасности в этом году, и мы приветствуем наших уважаемых коллег и партнеров на нем. Обычно в своих презентациях компании рынка ИБ описывают дорогостоящие технические решения. Мы же считаем, что первый шаг на этом пути – воспитание культуры работы с информацией и уважения к данным, и именно об этом будем говорить на конференции”, комментирует Евгений Питолин, управляющий директор Лаборатории Касперского в Центральной Азии и Монголии.

Следует отметить, что в этом году “Код информационной безопасности” охватит уже 6 стран (против пяти в предыдущем). В числе 27 городов проведения события впервые примут конференцию Ставрополь, Ереван, Якутск и Калининград. Кроме того, специальный образовательный формат для директоров по ИБ “Код ИБ ПРОФИ”  пройдет впервые в Москве (1-4 марта).

Для участия в конференции необходима регистрация на сайте https://2018.codeib.ru/almaty

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru