С руководителем отдела продаж Александром Немцевым поговорили о кибератаке НСПК и мерах по защите данных, применяемых в SecWare.

https://youtube.com/shorts/H9LZmYoiWtk?si=1WsA7MWX7fw1IVLt

#безопасныеновости

🔓Около года злоумышленники находились во внутренних сетях Samsung. Им удалось воспользоваться уязвимостью стороннего бизнес-приложения компании для доступа к личной информации клиентов, совершавших покупки в магазине Samsung. Данные платежных карт и пароли клиентов не пострадали.

🔒В России планируют обеспечить дополнительной защитой личные данные силовиков. Законопроектом, прошедшим первое чтение на заседании Госдумы 16.11, предусматривается исключение накопления информации в государственных, муниципальных и др.информационных системах о ведомственной принадлежности представителей Министерства обороны, ФСБ, ФСО, МВД и внешней разведки.

🔓Торонто подтвердила октябрьскую атаку программы-вымогателя. В ходе нее со взломанного файлового сервера были украдены данные сотрудников TPL и TPLF.

🔓Хакеры выкачали из IT-инфраструктуры Boeing конфиденциальные данные, касающиеся разработок компании и личных данных клиентов, сотрудников, партнеров. Случившееся не должно отразится на безопасности полетов.

Решили машину Topology и вместе с нашим пентестером Никитой Перетягиным анонсируем ближайший выход видео на YouTube.

https://youtube.com/shorts/fuKlOIP_nDE?si=1Pe08IYfAb-6Z_Xa

Вендор The Zephyr Project опубликовал уязвимость, найденную сотрудником SecWare.

Ведущий специалист по исследованию защищенности программных решений Павел Паклов после анализа патча уязвимости CVE-2021-3434 на предмет обхода этого патча обнаружил в продукте Zephyr OS переполнение массива на стэке в Bluetooth LE L2CAP. Уязвимость получила индентификатор CVE-2023-5055.
Уязвимость затрагивает версии до 3.4 включительно. Оценка по CVSS 3.1 - 8.3 (High Severity).
Для борьбы с ней Павел советует обновлять версию Zephyr OS.
Подробнее узнать про уязвимость можно здесь: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5055

Наши сотрудники Денис Саранов и Никита Перетягин решили машину Topology на Hack The Box и делятся своим опытом на Ютуб-канале.

https://youtu.be/LRKFiU4hNHw?si=nkAj14L0dS8BTNAw

Решили с Артемом новую машину на Hack The Box и анонсируем ее скорый выход. Переходите по ссылке и смотрите видео, чтобы узнать, какую выбрали в этот раз 😉

https://youtube.com/shorts/PXEzgxYfkPk?si=jpjPSjgwZzVcx6cz

Видео с решением Cozy Hosting уже на канале

https://youtu.be/Y0IDFETrDCs?si=z6U5EkUPThQUH7zn

Праздник к нам приходит, праздник к нам приходит...🎄 Что же это? Конечно! Это к нашему порогу подкрался Новый год!❄

Друзья, пора прощаться со старым 2023 годом и устремляться в новый 2024 год💫
От имени всей команды ООО "Безопасные программные решения" хотим поздравить вас с наступающим Новым Годом!

Пусть этот год будет полон ярких идей, инновационных проектов и технологических открытий. Мы ценим вашу поддержку и доверие, и готовы вместе с вами в новом году создавать и развивать новые IT-решения, которые делают наш мир лучше и безопаснее 💙

Спасибо вам за то, что вы с нами, за вашу поддержку, интерес и активное участие в нашей деятельности. Благодаря вам мы двигаемся вперед, развиваемся и совершенствуемся🤗

С наступающим Новым Годом, дорогие друзья!☃ Пусть он будет годом новых начинаний, интересных открытий и радостных событий🎉

Подборка актуальных вакансий на январь🤓

📍Пенза:
▫️SMM-менеджер
▫️Специалист по привлечению клиентов

🌍Работа удалённо:
▫️ AppSec-специалист по поддержке процессов SSDLC
▫️ AppSec-специалист по экспертному анализу исходного кода
▫️ Специалист по анализу защищенности Web-приложений
▫️ Специалист по тестированию на проникновение сетевой инфраструктуры
▫️ Специалист по анализу защищенности десктопных программных решений

Откликайтесь и рекомендуйте вакансии друзьям ✨

#career_secware

Мы на передовых позициях в области информационной безопасности 🦾

Компания «SecWare» продолжает активно участвовать в ключевых мероприятиях отрасли, подтверждая свое лидерство в сфере информационной безопасности.

В начале февраля этого года наши специалисты, руководитель отдела продаж, Александр Немцев, и менеджер по работе с клиентами, Яна Логунова, приняли участие в мероприятии под названием «Инфофорум-2024», который состоялся 7 февраля в Москве. Это мероприятие стало отличной возможностью для обмена опытом с коллегами из отрасли, а также для ознакомления с последними тенденциями в сфере информационной безопасности.

Позднее, 14 марта 2024 года, наш коллектив принял участие в ежегодной конференции Security Summit, который проходил в Москве. От нашей компании конференцию посетили технический директор, Никита Москвичев, руководитель отдела продаж, Александр Немцев, а также менеджер по работе с клиентами, Яна Логунова.

Участие в обоих мероприятиях позволило нам расширить наши знания, углубить понимание вызовов и возможностей в области информационной безопасности, а также укрепить наши профессиональные связи в отрасли. Наша компания гордится возможностью быть активным участником таких важных событий и продолжает наращивать свой вклад в обеспечение безопасности данных для наших клиентов.