На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

Группа компаний (ГК) InfoWatch, российский разработчик комплексных решений для обеспечения информационной безопасности (ИБ) организаций, выступила генеральным спонсором Международной конференции Business Information Security Summit Baku (BIS Summit Baku 2018), которая впервые прошла в Азербайджане.

Участниками мероприятия стали более 140 специалистов, среди которых ведущие ИБ-эксперты и руководители бизнеса из восьми стран СНГ — России, Азербайджана, Казахстана, Грузии, Таджикистана, Республики Беларусь, Киргизии и Узбекистана. Эксперты рассказали об особенностях региональных рынков и обсудили тенденции развития ИБ-отрасли при переходе к цифровой экономике.

По словам вице-президента ГК InfoWatch, генерального директора Attack Killer Рустэма Хайретдинова, в условиях развития цифровой экономики представители бизнеса осознали, что внимание к вопросам информационной безопасности не только не препятствует развитию, но и открывает для компаний новые возможности.

«Обеспечение безопасности информационных активов предприятия сегодня становится конкурентным преимуществом, — рассказал Рустэм Хайретдинов. — Многие компании из стран СНГ не могут выйти на зарубежные рынки из-за того, что не соответствуют требованиям безопасности местных регуляторов и партнеров, теряют из-за этого деньги. Поэтому бизнес все чаще обращается к ИБ-вендорам за экспертизой и комплексными решениями по защите информации».

Участники мероприятия сошлись во мнении, что развитию ИБ-отрасли в странах СНГ препятствует нехватка квалифицированных специалистов и низкий уровень цифровой гигиены в обществе. В частности, Олег Биль, представитель РГП «Государственная техническая служба» (Казахстан), отметил, что следует существенно повышать уровень киберграмотности  персонала организаций, начиная с рядовых сотрудников и заканчивая привилегированными пользователями, руководителями, у которых есть доступ к ценным информационным активам предприятия.

В рамках мастер-класса «Поведенческие паттерны в информационной безопасности» Рустэм Хайретдинов рассказал о том, как технологии анализа, основанные на машинном обучении и искусственном интеллекте, позволяют решать прикладные задачи бизнеса в области кадровой и финансовой политики организации. Например, решение InfoWatch Prediction позволяет заранее спрогнозировать намерение сотрудника уволиться, и минимизировать для компании связанные с этим риски ИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru