23 ноября стартуют онлайн-курсы для специалистов по защите информации

23 ноября стартуют онлайн-курсы для специалистов по защите информации

23 ноября стартуют онлайн-курсы для специалистов по защите информации

В конце ноября стартуют онлайн-курсы, разработанные в рамках совместных работ МФТИ, базовым предприятием кафедры защиты информации которого является ОКБ САПР, и Уральского Федерального Университета (УРФУ) по разработке передовой образовательной программы магистратуры по направлению информационная безопасность, планируемой к реализации в УрФУ в 2021 году.

Один из курсов программы — «Меры и средства защиты информации от несанкционированного доступа (НСД)» — размещен на «Национальной платформе открытого образования». В нем слушатели изучат существующие меры защиты информации от НСД и требования к ним, а также научатся применять на практике современные средства защиты информации от НСД производства ОКБ САПР.

Другой курс — «Основы научного исследования» («Science Research Foundations») — преподается на английском языке и размещен на международной образовательной онлайн-платформе Coursera. Основная задача курса — увлечь студентов чтением научной литературы сверх обязательной программы, что должно пробудить азарт к самостоятельному исследованию не менее высокого уровня.

В дальнейшем запланирован выпуск этого курса и на русском языке.

Оба курса на указанных платформах доступны всем желающим с 23 ноября 2020 г. Записаться на эти курсы могут не только студенты, обучающиеся в рамках разработанной передовой образовательной программы, но и любые другие слушатели, желающие получить соответствующие знания, умения и навыки.

Записаться на онлайн-курсы можно уже сейчас по ссылкам:

«Меры и средства защиты информации от несанкционированного доступа (НСД)» - https://openedu.ru/course/mipt/ISMMAUA/ (записаться можно уже сейчас, чем и воспользовалось уже более 500 человек).

«Science Research Foundations» - https://www.coursera.org/learn/science-research-foundations (запись откроется 23 ноября).

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru