Форум GIS DAYS 2022 объединил более сорока пяти тысяч онлайн-зрителей

Форум GIS DAYS 2022 объединил более сорока пяти тысяч онлайн-зрителей

Форум GIS DAYS 2022 объединил более сорока пяти тысяч онлайн-зрителей

5-7 октября в Санкт-Петербурге и Москве прошел форум, посвященный теме информационной безопасности и IT, его участниками, стали более 45 000 онлайн-зрителей, 125 000 радиослушателей и 1 000 очных гостей. Организатор проекта – компания «Газинформсервис».

Global Information Security Days – это ежегодный форум, посвященный наиболее острым и актуальным вопросам цифровизации и кибербезопасности. В этом году он прошел в пятый раз, за три дня мероприятия с докладами выступили более 40 экспертов в сферах IT и ИБ.

Представители бизнеса, регуляторов и научного сообщества представили уникальные разработки и обсудили вызовы импортозамещения в тематических секциях форума, которые были посвящены профессиональному развитию специалистов в области ИБ, облачным решениям, защите КИИ, роботизации бизнеса, PKI и другим актуальным темам отрасли.

Первый день форума запомнился зрителям пленарной сессией «Актуальные вопросы импортозамещения в IT», в ней приняли участие: сенатор Российской Федерации Артем Шейкин; заместитель Министра РФ Минцифра Александр Шойтов; директор департамента цифровых технологий Минпромторга РФ Владимир Дождев и другие.

Особенный интерес у онлайн-зрителей вызвал открытый мастер-класс от экспертов «Газинформсервис» – «Кибербезопасность, про которую вы ещё не подумали» и панельная дискуссия для HR-руководителей IT и ИБ – компаний с участием представителей вузов – «Какие навыки нужны работодателям. Как практики могут интегрироваться в образовательный процесс».

Кроме докладов и панельных дискуссий программа форума включала подведение итогов конкурса «Биржа IT-стартапов», подписание договора о сотрудничестве «Газинформсервис» с СПбГУТ им. М.А. Бонч-Бруевича, открытие выставки NFT-картин «Искусство возможного» художника Василия Попова и многое другое.

«Форум GIS DAYS пятый год подряд собирает лидеров рынка информационной безопасности. Традиционные участники проекта - заказчики, вендоры и интеграторы. В этом году, видя, как в геометрической прогрессии растет интерес к теме кибербезопасности и IT, мы существенно расширили повестку проекта, сделав ее интересной для всех, кто интересуется современными технологиями. Нам важно не только следовать трендам, но и создавать их. Учитывая, что онлайн-аудитория форума по сравнению с предыдущим годом выросла больше чем в семь раз, нам это удалось», – прокомментировал повестку форума заместитель генерального директора – технический директор компании «Газинформсервис» Николай Нашивочников.

Отметил ежегодно растущий интерес к форуму и Дмитрий Еремеев, руководитель специальных проектов Security Vision:

«В этом году организаторы форума собрали невероятных специалистов и вендоров. Отдельно хотелось бы отметить подготовку мероприятия GIS DAYS 2022. Благодарю за возможность выступить в рамках форума».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

В широко используемой библиотеке libxml2 выявлены пять уязвимостей. Две из них позволяют выполнить вредоносный код в системе. Для одной проблемы уже найдено решение, остальные ждут своего часа.

Пользователям родственной libxslt следует иметь в виду, что эта библиотека содержит три незакрытые уязвимости, а работы по сопровождению проекта приостановлены.

Уязвимость CVE-2025-6021 в libxml2 связана с ошибкой целочисленного переполнения, которое приводит к записи за границами буфера. Проблема возникла из-за некорректной реализации функции xmlBuildQName(); патч включен в состав сборки 2.14.4 пакета.

Уязвимость CVE-2025-6170 (переполнение буфера в стеке) проявляется при запуске интерактивной оболочки xmllint, инструмента командной строки, используемого для парсинга XML-файлов. Причина — неадекватная проверка размера входных данных.

Эксплойт позволяет вызвать состояние отказа в обслуживании (DoS), которое при отсутствии соответствующей защиты в системе можно использовать для выполнения произвольного кода.

Три DoS-уязвимости обнаружил Никита Свешников из Positive Technologies. Две из них оценены как критические (CVE-2025-49794 и CVE-2025-49796), одна — как высокой степени опасности (CVE-2025-49795).

В прошлом году в libxml2 объявилась уязвимость XXE (возможность XML-инъекции), позволяющая получить несанкционированный доступ к конфиденциальным данным.

С тех пор политика раскрытия проблем безопасности, выявляемых в libxml2, изменилась: теперь информация публикуется до выпуска исправленных версий, чтобы сообщество активнее принимало участие в создании патчей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru