В России построят кибердома информационной безопасности

В России построят кибердома информационной безопасности

В России построят кибердома информационной безопасности

В России появится сеть выставочных центров на тему кибербезопасности. ИБ-пространство уже назвали “Кибердом”. Площадки должны стать экспоцентрами кибериндустрии. В Москве под “Кибердом” уже нашли историческое здание.

О планах построить выставочное пространство для кибербезопасности пишут “Ведомости”. Автором идеи и одним из инвесторов проекта стал основатель Positive Technologies Юрий Максимов. Воплощать планы “Кибердома” в жизнь будет бывший коммерческий директор парка развлечений в Сочи предприниматель Сергей Калмыков.

По задумке, сеть выставочных ИБ-центров “накроет” не только Россию, но и другие страны, например ОАЭ. Уже известно, что кибердома появятся в Москве и Казани. Продвигать центры будут по франшизе.

На проект пока нашли 1,6 млрд рублей. Часть этих денег уже потратили на покупку и ремонт одного из исторических зданий в Москве. Куда именно вселится “Кибердом”, не уточняется.

Известно, что там будут проводить профильные мероприятия, оборудуют демонстрационные зоны ИБ-решений, киберполигон для тестирования технологий кибербезопасности и музей технологий.

По данным источников, “Кибердом” станет экспоцентром для крупнейших ИБ-компаний вроде Positive Technologies, “Лаборатории Касперского” и “РТК-Солар”. Доход центру будут приносить как раз спонсорские отчисления и партнёрство с крупными игроками рынка.

Но чтобы эта идея сработала, важен паритет и отсутствие какого-либо одного превалирующего игрока, отмечает собеседник издания.

Главная идея таких центров — быть некими экспоцентрами для индустрии кибербезопасности, уточнили в Positive Technologies. В компании отметили, что для России этот формат в новинку, и пока сложно оценить, насколько рынок созрел для такого проекта.

Тем временем, на hh.ru уже набирают сотрудников в новое пространство. “Кибердом” на бирже труда описывают как “первое место в России и на планете, которое объединяет всех в кибербезопасности и других индустриях, создающих лучший мир будущего”. Сейчас открыто 5 вакансий.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru