КидБург и Security Vision будут учить кибербезопасности в игровой форме

Яков Шпунт 02 Сентября 2024 - 18:21

...

КидБург и Security Vision будут учить кибербезопасности в игровой форме

«КидБург» и Security Vision подписали партнерское соглашение об открытии Центров Кибербезопасности в 12 городах профессий в разных регионах страны.

В них дети от 4 до 14 лет смогут в игровом формате попробовать себя в роли специалистов по информационной безопасности, а также научатся соблюдать цифровую гигиену и противостоять мошенникам.

Презентация проекта состоялась на открытии одной из первых игротек такого формата 31 августа в «КидБург Ривьера», расположенном в центре Москвы.

Над разработкой и реализацией концепции Центров Кибербезопасности большая рабочая группа, состоявшая из экспертов обеих компаний. Игровые механики были разработаны таким образом, чтобы дети смогли изучать основы кибербезопасности с удовольствием и легко, но при этом получая комплекс знаний.

Тестовый запуск игротеки по кибербезопасности в «КидБурге» в московском Центральном Детском Магазине состоялся еще в июне. За это время игротеку посетило более 3000 детей. Оценив результаты внедрения, «КидБург» и Security Vision приняли решение о расширении сотрудничества. Security Vision официально становится генеральным партнером «КидБурга».

Компании подписали соглашение о долгосрочном сотрудничестве, которое подразумевает не только открытие до конца 2024 года игротек во всех городах присутствия «КидБурга», но и разработку дополнительных активностей, включая специальных программ празднования дней рождения, создания профориентационных программ для школьников и новогодних праздников.

«Считаю необходимым, чтобы подрастающее поколение получало знания и навыки защиты от киберугроз. Игротеки, создаваемые нами в партнерстве с “КидБургом“, станут новым словом в сфере обучения детей основам информационной безопасности», — отметил генеральный директор Security Vision Руслан Рахметов.

«Игровые механики рассчитаны как на детей, так и на их родителей, — рассказала генеральный директор “КидБурга“ Эльвира Крылова. — Ведь именно родители несут ответственность за своих детей и им также необходимо понимать, какие ситуации несут угрозу и как на них можно отреагировать, чтобы обезопасить ребенка».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Мая 2025 - 09:38

Windows Эксплойты Уязвимости программ Уязвимость нулевого дня Малый и средний бизнес Корпорации Microsoft

Обнаружена уязвимость в WDS: PXE-сервер можно вывести из строя удалённо

Если вы всё ещё используете Windows Deployment Services (WDS) для раздачи образов Windows по сети, пора всерьёз задуматься. Специалист обнаружил серьёзную уязвимость, которая позволяет удалённо и без аутентификации вывести из строя сервер буквально за несколько минут.

Да-да, без логинов, паролей и вообще какого-либо взаимодействия с пользователем — просто взял и положил.

WDS использует старый добрый протокол TFTP по UDP (порт 69) для раздачи установочных образов Windows. При подключении клиента сервер создаёт объект CTftpSession.

Проблема в том, что никакого лимита на число сессий не предусмотрено. В результате злоумышленник может подделывать IP-адреса и порты, рассылать фальшивые UDP-пакеты — и сервер начинает захлёбываться в собственных объектах.

«Ключевая проблема в том, что EndpointSessionMapEntry не накладывает ограничений на число сессий», — говорится в техническом отчёте. — «Атакующий может подделывать IP-адреса и номера портов, многократно создавая новые сессии, пока ресурсы системы не будут исчерпаны».

На тестовом сервере с Windows Server Insider Preview и 8 ГБ оперативной памяти исследователю Чжиниану Пэну удалось полностью обрушить систему за 7 минут — исключительно с помощью случайных UDP-пакетов с поддельными исходными адресами.

Это классическая zero-click DoS-атака — никаких действий со стороны пользователя не требуется. Просто поток UDP-трафика, и PXE-инфраструктура, через которую разворачиваются Windows-образы, оказывается парализованной.

Что ответил Microsoft? Пэн сообщил об уязвимости в Microsoft 8 февраля 2025 года. 4 марта компания подтвердила наличие бага, а 23 апреля… отказалась его исправлять. По официальной позиции Microsoft, проблема «не соответствует критериям для выпуска патча».

Пэн не скрывает разочарования:

«Мы считаем, что это важная уязвимость, которая подпадает под стандарт SDL, и нам было очень неприятно общаться с Microsoft по этому поводу», — написал он.

Тем не менее Microsoft патч выпускать не планирует, поэтому Пэн даёт однозначную рекомендацию: