Код ИБ впервые пройдет в Воронеже

Код ИБ впервые пройдет в Воронеже

Код ИБ впервые пройдет в Воронеже

5 апреля в отеле “Марриотт” на “Коде информационной безопасности” перед воронежскими специалистами выступят эксперты по информационной  безопасности из Москвы и Санкт-Петербурга.

Известная профессиональная конференция, которая проходит в России и ближнем зарубежье уже более 14 лет подряд, впервые состоится этой весной в Воронеже - одном из 27 городов  в 6 странах ее проведения. 

“Первоначально в планах на 2018 год Воронежа не было, но буквально полтора месяца назад мы получили письмо от представителей местного сообщества безопасников  с просьбой провести конференцию в этом городе, и мы с радостью откликнулись на эту инициативу” - говорит продюсер конференции Ольга Поздняк. 

Участников ожидает традиционная насыщенная программа “Кода ИБ” из четырех основных частей: пленарной дискуссии о трендах, секций о передовых технологиях и управлении ИБ, а также “Горячей десятки Кода ИБ” - мозгового штурма участников и экспертов по поиску решений главных проблем кибербезопасности.

Среди экспертов конференции Юрий Рыбьяков, SaveIT Group (спонсор конференции), Андрей Прозоров, Solar Security (г. Москва), Сергей Ананич, SearchInform (г. Москва), Владимир Минаков, SaveIT Group (г. Москва),  Михаил Зимин, TS Solution (Санкт-Петербург) и многие другие.

Участие в конференции бесплатно для сотрудников отделов ИБ и ИТ, а также журналистов. Регистрация по ссылке https://voronezh.codeib.ru/

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru