Скончался соавтор NOD, соучредитель ESET Рудолф Грубы

Скончался соавтор NOD, соучредитель ESET Рудолф Грубы

Скончался соавтор NOD, соучредитель ESET Рудолф Грубы

В четверг вечером, 14 декабря, в возрасте 69 лет скончался Рудолф Грубы (Rudolf Hrubý). Официально причина смерти не объявлена; по данным некоторых словацких СМИ, сооснователь и совладелец ИБ-компании ESET умер от сердечной недостаточности.

В 1987 году выпускник Университета Коменского в Братиславе по специальности «Теоретическая кибернетика» вместе с двумя другими энтузиастами создал антивирус NOD, а в 1992 году соавторы учредили компанию ESET для развития этого продукта.

В компании Грубы занимал должность финансового директора — до конца 2010 года, когда он и другие соучредители покинули руководящие посты и вышли из состава совета директоров.

В прошлом году ESET дистанцировалась от своего основателя: тот якобы нарушил этический кодекс. На самом деле Грубы профинансировал предвыборную кампанию кандидата в мэры Братиславы от партии, отличной от той, которую поддерживало руководство компании. На тот момент ESET приостановила продажи в России и Белоруссии.

Грубы принадлежало 22% акций основанной им компании. Он также являлся основным владельцем хоккейного клуба «Слован», Братислава, членом исполнительного комитета Словацкой хоккейной ассоциации (SZĽH), совладельцем гоночной автотрассы и отеля в столице Словакии, принимал участие в разработке водородного автобуса по проекту стартапа Mobility-Innovations Production.

Журнал Forbes оценил состояние Грубы в 770 млн евро. В этом году соучредитель ESET занял седьмое место в списке самых богатых предпринимателей страны.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru