Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Выступая на Гайдаровском форуме, представитель Сбербанка Станислав Кузнецов заявил, что кредитная организация недовольна качеством специалистов по кибербезопасности, которых выпускают российские вузы.

Господин Кузнецов обозначил позицию Сбербанка следующим образом (цитата «Интерфакс»):

«Я могу сказать, что качество этих специалистов нас как корпоративного заказчика не устраивает. У нас сегодня сложилась команда, может быть, одна из лучших в стране, где работают в Москве около 400 специалистов, которые представляют 206 вузов страны».

«Такое положение вещей вынудило нас создать корпоративную систему обучения, которая призвана переучивать всех тех, кого мы получаем, на другое совершенно образование. Я очень надеюсь, что мы сможем немножко изменить этот подход и не тратить государственные деньги совершенно на другое направление».

Заместитель председателя правления крупнейшего банка страны также подчеркнул, что специалисты в области кибербезопасности на данный момент являются наиболее востребованными по части специальности.

«20-25% рынка сегодня в дефиците, а в мире еще больше», — подытожил Кузнецов.

На этом же форуме Станислав Кузнецов заявил, что киберпреступники продолжают атаковать Сбербанк. По оценкам представителей, начавшиеся с середины декабря атаки продолжились и в этом месяце.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru