Вендор The Zephyr Project опубликовал уязвимость, найденную сотрудником SecWare.

Ведущий специалист по исследованию защищенности программных решений Павел Паклов после анализа патча уязвимости CVE-2021-3434 на предмет обхода этого патча обнаружил в продукте Zephyr OS переполнение массива на стэке в Bluetooth LE L2CAP. Уязвимость получила индентификатор CVE-2023-5055.
Уязвимость затрагивает версии до 3.4 включительно. Оценка по CVSS 3.1 - 8.3 (High Severity).
Для борьбы с ней Павел советует обновлять версию Zephyr OS.
Подробнее узнать про уязвимость можно здесь: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5055

Наши сотрудники Денис Саранов и Никита Перетягин решили машину Topology на Hack The Box и делятся своим опытом на Ютуб-канале.

https://youtu.be/LRKFiU4hNHw?si=nkAj14L0dS8BTNAw

Решили с Артемом новую машину на Hack The Box и анонсируем ее скорый выход. Переходите по ссылке и смотрите видео, чтобы узнать, какую выбрали в этот раз 😉

https://youtube.com/shorts/PXEzgxYfkPk?si=jpjPSjgwZzVcx6cz

Видео с решением Cozy Hosting уже на канале

https://youtu.be/Y0IDFETrDCs?si=z6U5EkUPThQUH7zn

Праздник к нам приходит, праздник к нам приходит...🎄 Что же это? Конечно! Это к нашему порогу подкрался Новый год!❄

Друзья, пора прощаться со старым 2023 годом и устремляться в новый 2024 год💫
От имени всей команды ООО "Безопасные программные решения" хотим поздравить вас с наступающим Новым Годом!

Пусть этот год будет полон ярких идей, инновационных проектов и технологических открытий. Мы ценим вашу поддержку и доверие, и готовы вместе с вами в новом году создавать и развивать новые IT-решения, которые делают наш мир лучше и безопаснее 💙

Спасибо вам за то, что вы с нами, за вашу поддержку, интерес и активное участие в нашей деятельности. Благодаря вам мы двигаемся вперед, развиваемся и совершенствуемся🤗

С наступающим Новым Годом, дорогие друзья!☃ Пусть он будет годом новых начинаний, интересных открытий и радостных событий🎉

Подборка актуальных вакансий на январь🤓

📍Пенза:
▫️SMM-менеджер
▫️Специалист по привлечению клиентов

🌍Работа удалённо:
▫️ AppSec-специалист по поддержке процессов SSDLC
▫️ AppSec-специалист по экспертному анализу исходного кода
▫️ Специалист по анализу защищенности Web-приложений
▫️ Специалист по тестированию на проникновение сетевой инфраструктуры
▫️ Специалист по анализу защищенности десктопных программных решений

Откликайтесь и рекомендуйте вакансии друзьям ✨

#career_secware

Мы на передовых позициях в области информационной безопасности 🦾

Компания «SecWare» продолжает активно участвовать в ключевых мероприятиях отрасли, подтверждая свое лидерство в сфере информационной безопасности.

В начале февраля этого года наши специалисты, руководитель отдела продаж, Александр Немцев, и менеджер по работе с клиентами, Яна Логунова, приняли участие в мероприятии под названием «Инфофорум-2024», который состоялся 7 февраля в Москве. Это мероприятие стало отличной возможностью для обмена опытом с коллегами из отрасли, а также для ознакомления с последними тенденциями в сфере информационной безопасности.

Позднее, 14 марта 2024 года, наш коллектив принял участие в ежегодной конференции Security Summit, который проходил в Москве. От нашей компании конференцию посетили технический директор, Никита Москвичев, руководитель отдела продаж, Александр Немцев, а также менеджер по работе с клиентами, Яна Логунова.

Участие в обоих мероприятиях позволило нам расширить наши знания, углубить понимание вызовов и возможностей в области информационной безопасности, а также укрепить наши профессиональные связи в отрасли. Наша компания гордится возможностью быть активным участником таких важных событий и продолжает наращивать свой вклад в обеспечение безопасности данных для наших клиентов.

Открываем двери в мир кибербезопасности для молодежи 🌐

Одна из основных миссий компании «SecWare» - это активное привлечение и трудоустройство молодых талантов. Мы открываем для них возможности заглянуть в захватывающий мир кибербезопасности.

21 марта 2024 года наши специалисты из HR-отдела, Алена Строганова, руководитель HR-отдела, и Валерия Миронова, специалист по подбору персонала, приняли участие в ярмарке вакансий, организованной в Пензенском государственном университете - одном из крупнейших ВУЗов нашей страны.

На ярмарке, представлявшей собой важное событие для студентов и выпускников университета, наши специалисты из HR-отдела представили компанию «SecWare» как привлекательного работодателя в сфере кибербезопасности. Девушки рассказали о карьерных возможностях в компании, программе стажировок и практик, а также о профессиональном росте в сфере информационной безопасности.

Участие в ярмарке вакансий в Пензенском государственном университете подчеркивает стремление нашей компании привлечь к своим рядам талантливых и амбициозных молодых людей, готовых внести свой вклад в обеспечение кибербезопасности нашей страны.