В 23 городах пройдет серия бесплатных конференций по защите от утечек

В 23 городах пройдет серия бесплатных конференций по защите от утечек

В 23 городах пройдет серия бесплатных конференций по защите от утечек

Открыта регистрация на 10-ю серию конференций по информационной безопасности Road Show SearchInform, которая пройдет в 23 городах России и СНГ. Это обучающие мероприятия о методах защиты от инцидентов по вине человеческого фактора. С такими по данным опроса «СёрчИнформ» сталкивается 91% российских компаний.

Тема – «Три времени защиты информации». Спикеры расскажут о том, как обнаруживать инсайдерские угрозы в настоящем, расследовать их причины в прошлом и не допустить повторения в будущем. Программа конференций коснется не только классической проблемы – утечек данных, но и таких сложных задач, как защита целостности файловых хранилищ и баз данных. В частности, внесения в них критичных изменений, удаления информации и т. д.

Road Show SearchInform будет интересна в первую очередь ИБ- и ИТ-специалистам. Они увидят сценарии эффективного расследования инцидентов, готовые алгоритмы для эффективной интеграции систем безопасности, автоматизации рутинных задач, оптимизации IT-инфраструктуры.

Для руководителей бизнеса будет полезно посетить конференцию, чтобы узнать, как избегать ущерба из-за утечек, мошенничества сотрудников; как выстроить работу службы ИБ в своей компании и окупать расходы на безопасность.

«Вынужденная удаленка в этом году заставила все организации перестроить работу с сотрудниками, угрозы утечек, мошеннических схем, манипуляций с информацией стали актуальнее. Даже небольшие бизнесы задались вопросом, как обеспечить защиту данных, сделать это оперативно и максимально снизить затраты на владение ПО. В этом году мы традиционно обратимся к кейсам заказчиков. Они поделятся тем, как им удалось обеспечить комплексную защиту от инсайдерских рисков самым оптимальным образом», – комментирует Лев Матвеев, председатель совета директоров «СёрчИнформ».

Темы докладов отражают главные тенденции 2020 года: массового перехода на режим «хоум-офис», обращения к облачным и сервисным моделям работы, оптимизации ИТ-инфраструктуры, бюджетов и штата. Последнее особенно важно в ситуации кадрового голода.

Road Show SearchInform пройдет в 23 городах с 22 сентября по 19 ноября. Участие бесплатное. Найдите свой город и зарегистрируйтесь на сайте!

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru