BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE vCISO — это выделенный эксперт, который возьмет на себя функции директора по кибербезопасности, а если в компании уже есть CISO, то будет помогать ему в работе.

16 марта 2023 года компания BI.ZONE представила сервис BI.ZONE vCISO, который поможет компаниям справиться с дефицитом экспертов по кибербезопасности. В мире не хватает 3,4 млн профильных специалистов, а в России за последние 2 года дефицит кадров вырос в 5 раз и достиг 100 тыс. человек.

На презентации выступили Андрей Быков, владелец сервиса, и Сергей Панин, эксперт vCISO и архитектор решений в BI.ZONE. Спикеры рассказали о преимуществах BI.ZONE vCISO и обсудили, как выстраивать корпоративную стратегию защиты в условиях дефицита кадров. Модерировал дискуссию приглашенный эксперт Дмитрий Пудов, генеральный директор NGR Softlab.

Сервис позволит быстро привлечь дополнительные ресурсы для киберзащиты и решить задачи разных компаний. Организациям, в которых нет директора по кибербезопасности, BI.ZONE vCISO поможет оперативно защитить слабые места и правильно выстроить безопасность с нуля. Группам компаний сервис поможет масштабировать компетенции CISO головной организации и внедрить единый подход к киберзащите в дочерних организациях. Сервис также будет полезен бизнесу с CISO, которому нужны дополнительные ресурсы, например чтобы выполнить проект или внедрить новые процессы.

«Сегодня поиск эксперта уровня CISO в штат может занимать в среднем 4–6 месяцев. Эксперт BI.ZONE vCISO подключается оперативно и начинает работу в течение 2–3 недель. При этом мы гарантируем качество сервиса: наши профессионалы знакомы с самыми разными отраслями и обладают экспертным опытом как в построении процессов кибербезопасности, так и в технической составляющей. Наши специалисты также работали руководителями по кибербезопасности в крупных организациях», рассказал Андрей Быков, владелец сервиса BI.ZONE vCISO.

«vCISO — это лидер, который поможет выстроить надежную защиту, используя передовые технологии и методы. На мой взгляд, в условиях роста вызовов в области кибербезопасности и дефицита качественной экспертизы наличие данного решения крайне полезно для рынка», — отметил Дмитрий Пудов, генеральный директор NGR Softlab.

В WordPress срочно закрыли 10 уязвимостей одним обновлением

У администраторов сайтов на WordPress появился хороший повод проапдейтить свои ресурсы 10 марта 2026 года разработчики выпустили версию WordPress 6.9.2, этот релиз целиком посвящён безопасности. Всем пользователям движка прямо рекомендуют установить его как можно быстрее.

По информации WordPress, релиз 6.9.2 закрывает 10 уязвимостей. Среди них — проблема выхода за пределы рабочего каталога (path traversal) в PclZip, XXE во внешней библиотеке getID3, несколько обходов аутентификации, сразу несколько вариантов XSS, а также Regex DoS, blind SSRF и слабое место в цепочке PoP в HTML API и Block Registry.

То есть набор получился довольно пёстрый: от неприятных багов в обработке файлов до рисков на стороне сервера и админки.

Особенно неприятен тот факт, что часть исправлений касается довольно чувствительных мест: например, закрыты обходы аунетификации в функциях AJAX query-attachments и Notes, а среди XSS-уязвимостей упоминаются проблемы в навигационных меню, data-wp-bind и сценарии, позволяющем подменять клиентские шаблоны в административной части.

Команда WordPress при этом сохранила привычную позицию: официально поддерживается только самая свежая версия движка в актуальной ветке. Но для этого релиза команда пошла навстречу более широкой аудитории и разнесла критические патчи по другим поддерживаемым веткам. Бэкпорт сделали для всех подходящих веток вплоть до 4.7.

Есть, правда, и маленькая ложка дёгтя. Уже в день выхода 6.9.2 WordPress сообщил, что у части пользователей после обновления фронтенд сайта мог отображаться пустым. Проблему связали с некоторыми темами, которые используют нестандартный способ загрузки шаблонов через так называемые строковые объекты.

RSS: Новости на портале Anti-Malware.ru