«Продукт R‑Vision ITSM был разработан таким образом, чтобы органично интегрироваться в любую существующую ИТ‑инфраструктуру компании. Архитектура на базе Kubernetes и развитый API обеспечивают масштабируемость и гибкость, а автоматизация повторяющихся сценариев с помощью плейбуков позволяет снизить нагрузку на команду и обеспечить стабильность сервиса.

Для заказчиков это означает быстрое развёртывание, снижение затрат на внедрение и возможность масштабировать процессы без привлечения дополнительного штата разработчиков»,

1⃣ Множественные уязвимости Cisco

🔹 Уязвимость удалённого выполнения кода в Cisco ASA, FTD, IOS, IOS XE и IOS XR (CVE‑2025‑20363)
Позволяет атакующему отправить специально сформированный HTTP‑запрос, который вызывает переполнение буфера и приводит к выполнению произвольного кода с привилегиями root (на ASA/FTD) или с правами суперпользователя (на IOS/IOS XE/IOS XR).

🔹 Уязвимость в веб-сервере VPN (CVE‑2025‑20362)
Создаёт риск несанкционированного доступа к ресурсам устройства и дальнейшего негативного воздействия на защищаемую сеть.

🔹 Уязвимость удалённого выполнения кода в веб-сервере VPN (CVE‑2025‑20333)
Может привести к компрометации всего устройства за счёт отправки специально подготовленного HTTP‑запроса на уязвимую конечную точку.

🔹 Уязвимость переполнения стека в SNMP‑подсистеме Cisco IOS и IOS XE (CVE‑2025‑20352)
При наличии только read‑only SNMP‑строки (SNMPv1/v2c) или валидных SNMPv3‑учётных данных обычного пользователя атакующий может вызвать отказ в обслуживании. При наличии привилегированных учётных данных атакующий может выполнить произвольный код на уровне root и получить полный контроль над устройством.

2⃣ Уязвимость Chromium (CVE‑2025‑10585)
JIT‑компилятор генерирует обращения к памяти по неверным смещениям, что вызывает повреждение кучи и ошибки чтения/записи. В итоге возможен удалённый запуск кода (RCE) в процессе рендерера.

3⃣ Уязвимость PostgreSQL (CVE‑2025‑8714)
PostgreSQL генерирует и обрабатывает дампы баз данных в текстовом формате. В такие дампы может быть внедрён вредоносный код, который будет исполнен во время восстановления дампа от имени учётной записи операционной системы, где запущен psql.

1️⃣ Круглый стол №2
Тема: «Киберпреступность без границ: почему законы отстают от хакеров»
Дата: 23 октября, 16:00‑18:30

2️⃣ Круглый стол №5
Тема: «Современные ИИ против фундамента: почему технологии привлекательнее процессов»
Дата: 24 октября, 12:00‑14:00

Где? Сириус, Radisson Collection Paradise Resort & Spa, Сочи