Как получить работу за один день и бесплатно попасть на OFFZONE 2023?

Как получить работу за один день и бесплатно попасть на OFFZONE 2023?

Как получить работу за один день и бесплатно попасть на OFFZONE 2023?

24 и 25 августа в Москве пройдет международная конференция по практической кибербезопасности OFFZONE 2023. В рамках этого события компания по управлению цифровыми рисками BI.ZONE проведет акцию One Day Offer.

Суть акции — провести соискателя по всем этапам отбора за один день и при успешном результате предложить работу в компании. Первый этап — это экспресс-интервью с HR-менеджером, второй — с представителями технической команды.

«Мы не первый раз проводим One Day Offer: такой способ найма широко распространен и эффективен. Он интересен нашей целевой аудитории, поскольку позволяет познакомиться с будущими коллегами вживую, прямо во время конференции и в неформальной обстановке. А еще этот формат помогает нам сократить время на организацию, а соискателю — быстрее пройти классические этапы отбора», — отметила Марина Белкина, директор по персоналу BI.ZONE.

Кандидату нужно будет прийти на стенд BI.ZONE в любой день конференции, сообщить об интересующем направлении или сослаться на вакансию с сайта. HR-менеджер запросит контактные данные и назначит время для экспресс-интервью. Актуальное резюме не является обязательным условием, но ускорит процесс рассмотрения кандидата.

А для аналитиков SOC, специалистов с опытом расследования инцидентов и форензики, а также экспертов по анализу киберугроз BI.ZONE запускает конкурс. Три его победителя получат бесплатные билеты на OFFZONE 2023 и возможность пройти собеседование вне очереди. Задания будут интересны как начинающим, так и опытным специалистам.

Чтобы принять участие, выполните как можно больше заданий из списка (ZIP) и до 13 августа пришлите решения на почту friends@bi.zone с темой One Day Offer. Выиграть проходку можно даже если не получится выполнить все задания. Главное, что будет оцениваться, — техническая грамотность, структурированность и полнота ответа, а также качество оформления.

21 августа BI.ZONE опубликует имена трех победителей в телеграм-канале.

Уязвимость в плагине WordPress поставила под угрозу более 5 млн сайтов

В плагине All-in-One WP Migration and Backup обнаружили возможность SQL-инъекции, которая может привести к удалённому выполнению кода и полному захвату сайта. Под угрозой оказались все версии до 7.109 включительно. Уязвимость CVE-2026-19949 получила 8,8 балла из 10 по шкале CVSS.

Плагин установлен более чем на 5 млн сайтов и используется для резервного копирования, переноса и восстановления WordPress вместе с базой данных, темами, файлами и расширениями.

Атака работает не мгновенно. Злоумышленник без аутентификации отправляет специально подготовленные данные через механизм trackback WordPress. Они сохраняются в базе и спокойно ждут своего часа.

Полезная нагрузка срабатывает, когда администратор экспортирует, а затем импортирует сайт. Во время восстановления плагин неправильно обрабатывает обратные слеши и кавычки, превращая сохранённые данные в исполняемый SQL-запрос.


С его помощью атакующий может вытащить секретный ключ ai1wm_secret_key и опубликовать его в доступном комментарии. Затем ключ используется для импорта вредоносного архива .wpress с исполняемым кодом. Итог — удалённое выполнение команд и возможность полностью прибрать сайт к рукам.

Необходимость дождаться действий администратора немного снижает срочность угрозы. Но экспорт и восстановление — основное предназначение плагина, поэтому рассчитывать, что опасная кнопка никогда не будет нажата, довольно смело.

Исследователь Джек Тейлор сообщил об ошибке через Wordfence в середине августа. Разработчик ServMask выпустил исправленную версию 7.110 уже 20 августа. Wordfence рекомендует обновиться немедленно.

По имеющимся оценкам, патч установили лишь около 35% пользователей. Примерно 3,25 млн сайтов всё ещё остаются уязвимыми.

RSS: Новости на портале Anti-Malware.ru