➡️ Дайджест 13 — 14 января

Обнаружена критическая уязвимость RCE в брандмауэрах Juniper SRX и коммутаторах EX
Уязвимость CVE-2024-21591 имеет рейтинг 9.8 по системе оценки CVSS и позволяет злоумышленнику вызвать отказ в обслуживании или удаленное выполнение кода.

43% отечественных организаций будут инвестировать в средства обнаружения киберугроз в 2024 году
43% организаций инвестируют в новое ПО для выявления киберугроз, 30% выделят бюджет на обучение сотрудников, 39% — на тренинги для ИБ специалистов, и 32% — на киберграмотность персонала из неспециализированных подразделений.

В 2023 году от вымогательского ПО пострадало около 5200 организаций
Несмотря на высокую активность вымогателей, количество уникальных типов вредоносного программного обеспечения уменьшилось более чем в два раза.

CVE-2023-29357 в SharePoint: вымогателям стало еще проще повысить привилегии и выполнить код удаленно
Преступники, распространяющие вирусы-вымогатели, используют рабочий эксплойт для уязвимости в Microsoft SharePoint. Этот баг недавно был включен в список критических проблем, требующих немедленного устранения.

В Конгресс США внесен законопроект о дипфейках
Предусматривается штраф за использование ИИ с целью создания фото- и видеоматериалов, а также имитации голосов людей.

🎤 Российские конференции на февраль

Инфофорум 2024
Дата: 7-8 февраля
Место: Москва
Форум посвящен вопросам информационной безопасности и защите данных. Спикеры выступят с докладами на темы обработки и анализа данных с применением доверенных платформ ИИ, защиты КИИ, а также импортозамещения. В рамках данного мероприятия можно будет посетить выставку, где примут участие разработчики ПО, отраслевые вендоры и производители аппаратных решений.

ТБ Форум 2024
Дата: 13-15 февраля
Место: Москва
Ключевой темой форума станет цифровая трансформация и обеспечение кибербезопасности в различных отраслях российской экономики. Основное внимание будет уделено выработке подходов и мер для развития национальной информационной безопасности. На форуме также будут представлены платформы, продукты и сервисы, для автоматизации бизнес-процессов.

Уральский форум «Кибербезопасность в финансах»
Дата: 14-16 февраля
Место: Екатеринбург
Представители регулирующих органов и бизнес-структур обсудят направления развития информационной безопасности в кредитно-финансовой сфере и внедрение цифровых и платежных технологий. Студенты ВУЗов смогу принять участие в мастер-классах по вопросам киберзащиты, тренингах и учениях по отражению атак.

Цифровизация финансового сектора 2024
Дата: 20 февраля
Место: Москва
В рамках конференции будут рассмотрены вопросы разработки отечественных программных решений и обеспечения ИБ. Эксперты также обсудят внедрение в банковском секторе современных технологий, меры стимулирования государством цифровизации, проблемы импортозамещения в финансовых организациях.

Цифровая устойчивость и информационная безопасность России
Дата: 27–29 февраля
Место: Магнитогорск
Форум пройдет при поддержке Минцифры России и объединит экспертов области для обсуждения вопросов обеспечения киберустойчивости российской экономики. Среди основных тем форума: технологии киберустойчивости, развитие отраслевых CERT, особенности выявления компьютерных атак в промышленных сетях, механизмы регулирования и другое.