Kaspersky не желает отменять Security Analyst Summit из-за коронавируса

Kaspersky не желает отменять Security Analyst Summit из-за коронавируса

Kaspersky не желает отменять Security Analyst Summit из-за коронавируса

Новый коронавирус, на так давно получивший официальное название — COVID-19, уже успел встряхнуть мир цифровых технологий. Отдельные крупные мероприятия в этой области вынуждены были считаться с угрозой COVID-19 — например, сорвалась одна из крупнейших в мире выставок мобильной индустрии Mobile World Congress (MWC). Представители антивирусной компании «Лаборатория Касперского» рассказали, какая судьба ждёт ежегодный саммит Security Analyst Summit (SAS).

Известно, что мероприятие Security Analyst Summit должно пройти с 6 по 9 апреля в Барселоне. На нём по традиции соберутся тысячи специалистов в области кибербезопасности, а также представители государственных учреждений.

Например, ранее в саммите участвовали крупные вендоры вроде Samsung и Microsoft, а также такие серьёзные структуры, как Интерпол и Всемирный банк.

Что касается проведения мероприятия в 2020 году, которое так или иначе будет отмечено угрозой коронавируса, представители «Лаборатории Касперского» заявили: отменять саммит не планируется.

«Основной приоритет Kaspersky — безопасность наших сотрудников, клиентов и партнёров. Мы тщательно отслеживаем ситуацию с распространением коронавируса в преддверии SAS 2020», — гласит официальная позиция компании.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru