15 ноября Код ИБ приезжает в Нижний Новгород

Олег Иванов 02 Ноября 2018 - 17:51

...

15 ноября нижегородские безопасники соберутся в Гранд Отеле “Ока” на ежегодной профессиональной конференции “Код ИБ”. Докладчиками станут эксперты из Москвы, Новосибирска, Нижнего Новгорода и Ярославля.

Столица Поволжья станет уже 25-м городом в этом году, который примет “Код информационной безопасности”. Конференция пройдет Нижнем Новгороде в юбилейный 10-й раз.

Главным предметом пленарной дискуссии традиционно станут тренды. В секции “Управление” Михаил Лошкарев из Electronic Access Control Coordinator (г. Нижний Новгород) поделится опытом обеспечения кибербезопасности на недавно прошедшем Чемпионате Мира по футболу, а Илья Борисов из ThyssenKrupp Industrial Solutions (г. Нижний Новгород) расскажет о практике управления ИБ.

Секция “Технологии” пройдет в два потока. Здесь обсудят интернет-безопасность, DLP-системы, средства защиты для объектов критической информационной структуры РФ и другие актуальные темы. Спикерами выступят Игорь Пеннер, ГК ТОНК (г. Москва), Алексей Индейкин, SearchInform (г. Москва), Сергей Чекрыгин, Check Point (г. Москва), Дарья Кургаева, UserGate (г. Новосибирск), Александра Метелкина, А-Реал Консалтинг (г. Ярославль).

Также докладчиками заявлены эксперты из компаний Доктор Веб, SkyDNS, АйТи Таск, Ростелеком-Солар, Конфидент и др. Завершит конференцию мозговой штурм по коллективному поиску решений самых наболевших вопросов кибербезопасности.

Пройти электронную регистрацию на конференцию уже можно по ссылке https://nnovgorod.codeib.ru/

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 15 Августа 2022 - 14:32

macOS Уязвимости программ Домашние пользователи Корпорации

В macOS-версии Zoom устранили брешь, позволяющую получить контроль над ОС

Разработчики Zoom выпустили патч для уязвимости, затрагивающей macOS-версию приложения. С помощью соответствующего эксплойта злоумышленник может получить контроль над операционной системой пользователя.

В официальном уведомлении представители сервиса для видеоконференций признают проблему и упоминают идентификатор уязвимости — CVE-2022-28756. Пользователям macOS рекомендуют установить версию под номером 5.11.5, которая устраняет опасный баг.

Патрик Уордл, специализирующийся на защите «яблочных» операционных систем, первым выявил и рассказал об уязвимости. Свои выводы эксперт представил на конференции Def Con. Кстати, там же он заявил, что разработчики ряда антивирусных продуктов без разрешения используют его алгоритмы.

Чтобы запустить эксплойт, злоумышленник должен получить специальные разрешения в системе. Там не менее в случае успешной атаки можно заставить Zoom установить вредоносную программу и проставить ей электронную подпись официального сервиса для видеоконференций.

После этого условные атакующие могут получить дополнительные права в операционной системе, включая возможность модифицировать, удалять или добавлять файлы на устройство.

Патрик Уордл поблагодарил разработчиков Zoom за оперативный патч и подтвердил, что версия 5.11.5 действительно решает выявленную проблему.