Лукацкий готовит киберучения в Сочи

Лукацкий готовит киберучения в Сочи

Лукацкий готовит киберучения в Сочи

24 мастер-класса от гуру ИБ, киберучения и приключения в горах и на море - такова программа сочинского “Кода ИБ ПРОФИ”, который состоится 26-29 июля.

В этом году особенностью летнего “ПРОФИ” будут киберучения. Рассказывает куратор события Алексей Лукацкий:

«Вы сможете на себе ощутить, что чувствует человек, который перед уходом с работы сталкивается со звонком от генерального директора, который прочитал в СМИ о том, что возглавляемая им компания атакована хакерами, укравшими клиентские данные и требующие выкупа».

«Вы поймете слабые места вашей текущей системы коммуникаций между различными подразделениями компании, которые вовлекаются в процесс реагирования на глобальные киберинциденты, требующие уведомления клиентов и партнеров. Вы узнаете как координировать усилия всех участников внезапно и хаотически созываемой группы, которая должна быстро составить план действий по снижению масштаба ущерба». 

Поучаствовать в киберучениях сможет каждый участник “ПРОФИ”. Адреналина безопасникам также добавит погружение в  мир-2024 на вводной сессии и двухдневная приключенческая программа. 

Напомним,что мастер-классы проведут ИБ-руководители и эксперты из Сбербанка, Яндекса, Лаборатории Касперского, Cisco, Citrix, Positive Technologies, СО ЕЭС, ESET и многих других. Участие подтвердили уже около сотни CISO, CSO, CTO, а также руководителей бизнеса со всей России.

Подать заявку на участие можно по ссылке https://sochi.codeib.ru/

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru