Глава MLI Group Халед Фатталь выступит на BIS Summit St. Petersburg 2018

Глава MLI Group Халед Фатталь выступит на BIS Summit St. Petersburg 2018

Глава MLI Group Халед Фатталь выступит на BIS Summit St. Petersburg 2018

Глава международной консалтинговой группы MLi Group Халед Фатталь, специализирующейся на аудите кибербезопасности правительственных структур и крупных частных корпораций, выступит в пленарной части ключевого мероприятия по информационной безопасности Северо-Западного региона – Business Information Security Summit 2018.

Господин Фатталь расскажет о том, почему сегодня термин «кибербезопасность» уступил место понятию «кибервыживаемость», а современные стратегии кибербезопасности становятся динозаврами 21-го века.

Ежедневно на организации и правительства стран совершается беспрецедентное количество кибератак. Лавинообразно растёт число политически мотивированных хакеров, спонсируемых как государственными структурами, так и бизнесом с целью изменить политический и экономический порядок целых наций. Атаки усложняются на фоне бурного развития технологий, в частности искусственного интеллекта и машинного обучения.

Миллиарды электронных устройств подключаются ко всемирной сети, не имея при этом минимально необходимого уровня защищенности. Как в этой ситуации не скатиться в цифровой феодализм? Каковы наиболее срочные меры, которые главы государств и национальных корпораций должны принять для защиты своих граждан и клиентов? Об этом 22 марта Халед Фатталь расскажет участникам пленарной сессии BIS Summit St. Petersburg 2018.

Глава группы компаний MLi Group Халед Фатталь работает в сфере безопасности, стабильности и отказовустойчивости глобальной интернет-инфраструктуры с середины 90-х годов прошлого века. В 2003 году он принимал участие в организации подписания 172-мя странами Декларации Принципов мультиязычного интернета.

А в 2004-м году вошел в число немногих экспертов, приглашенных генеральным секретарем ООН Кофи Аннаном в Нью-Йорк на первые консультации ООН по вопросам регулирования интернета.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru