Код ИБ отметит 15-летний юбилей в Екатеринбурге

Олег Иванов 05 Сентября 2019 - 17:49

...

Код ИБ отметит 15-летний юбилей в Екатеринбурге

Как снизить риски от пользования собственными девайсами сотрудников компании в корпоративной информационной среде? Эта тема станет ключевой для конференции Код ИБ Екатеринбург, которая пройдет 19 сентября в отеле Angelo. Эксперты поделятся своими наработками по защите от утечек конфиденциальных данных при использовании личных устройств.

В первой части конференции ожидаются выступления представителей регуляторов от Федеральной службы технической экспертизы и контроля и Федеральной службы безопасности (проект ГосСОПКА). Сотрудники ведомственных подразделений ответят на вопросы участников конференции на темы взаимодействия с контролирующими органами. Задать вопрос можно будет на самой конференции или заранее через сайт мероприятия: https://ekaterinburg.codeib.ru/

Спикеры от ведущих вендоров и интеграторов расскажут о новейших решениях в сфере ИБ: Валерий Вершинин (Конфидент) поделится практическими кейсами о защите конечных точек, Вячеслав Медведев (Доктор Веб) приведет примеры атак, которые прошли незамеченными для ИБ-специалистов, Дмитрий Хомутов (Ideco) расскажет о самых распространённых уязвимостях сетевой защиты и вариантах их устранения. Свой доклад на тему обеспечения защиты корпоративной информации на мобильных устройствах представит Кирилл Богданов (Microsoft). Об автоматизации реагирования на инциденты в ИБ будет говорить Олег Бакшинский (MONT). Всего прозвучат 18 докладов в секциях «Безопасность КИИ», «Люди», «Технологии» и «BYOD и безопасность». Завершит конференцию сессия круглых столов на актуальные темы информационной безопасности.

Чтобы стать участником, достаточно работать в подразделении ИБ/ИТ и пройти бесплатную регистрацию по ссылке: https://ekaterinburg.codeib.ru/

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.