«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации наградило благодарностями и почетными грамотами 19 сотрудников компании «Информзащита» за «заслуги в развитии связи, массовых коммуникаций и информационных технологий, высокий профессионализм и многолетний добросовестный труд».

Среди награжденных работники технической дирекции компании, задействованные в реализации проектов по информационной безопасности ключевых предприятий и компаний Российской Федерации:

  • директор Департамента проектирования Анатолий Ромашев,
  • заместитель директора Центра промышленной безопасности Игорь Рыжов,
  • начальник отдела сетевых систем безопасности Андрей Ганичев,
  • начальник отдела прикладных систем безопасности Алексей Несмеев,
  • эксперт отдела прикладных систем безопасности Владимир Треплин,
  • главный архитектор Павел Пешехонов и архитектор Владимир Гусев.

Награды также вручили представителям топ-менеджмента компании, коммерческой дирекции, руководителям проектов и другим специалистам.

«Для нас огромная честь получить признание нашей работы, наших достижений и нашего профессионализма на столь высоком уровне. Наша команда ежедневно вкладывает все свои силы и энергию в реализацию самых сложных задач, стоящих перед нашей компанией и нашей отраслью. И это касается не только тех, кто был особо отмечен ведомственными наградами Министерства цифрового развития. Верим, что вместе мы делаем огромный вклад в обеспечение информационной безопасности нашей страны», - отметил генеральный директор «Информзащиты» Михаил Визгин.

В прошлом году специалисты «Информзащиты» реализовали более 400 проектов, многие из которых требовали уникальных квалификаций, которым обладают эксперты компании. Среди клиентов «Информзащиты» государственные органы и представители российского бизнеса: Федеральное казначейство, ОАО «РЖД», Центральная избирательная комиссия Российской Федерации, Счетная палата Российской Федерации, ВНИИЖТ, АО «Альфа банк», «Автоваз», ПАО «Сбербанк», ПАО «Селигдар», Группа НЛМК, и многие другие.

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru