Особенность работы конфиденциального чата и СЗИ: как она стала угрозой и почему ее пришлось устранить ❓
Иногда даже самый безопасный на первый взгляд мессенджер может дать сбой, который поставит под угрозу целую систему защиты информации.
В одном ведомстве сотрудники использовали защищенный коммуникационный сервис для рабочей переписки. Все функционировало штатно, пока ИБ-специалисты не заметили нарушение. Сообщения, отправленные в конфиденциальном режиме, который должен блокировать утечки, «зависали» и доставлялись после перехода отправителя в обычный режим.
✅ В карточках — Алексей Евсеев, инженер технической поддержки, рассказывает, как удалось решить проблему и почему пришлось переписывать правила для СЗИ «Secret Net Studio».
Иногда даже самый безопасный на первый взгляд мессенджер может дать сбой, который поставит под угрозу целую систему защиты информации.
В одном ведомстве сотрудники использовали защищенный коммуникационный сервис для рабочей переписки. Все функционировало штатно, пока ИБ-специалисты не заметили нарушение. Сообщения, отправленные в конфиденциальном режиме, который должен блокировать утечки, «зависали» и доставлялись после перехода отправителя в обычный режим.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤2
Встретимся в партере❓
Сегодня в театр выстраиваются очереди, а премьеры разлетаются не хуже мемов в соцсетях.
Поговорили с Екатериной Кощеевой, тимлидом группы технических менеджеров:
#команда💻
Сегодня в театр выстраиваются очереди, а премьеры разлетаются не хуже мемов в соцсетях.
Поговорили с Екатериной Кощеевой, тимлидом группы технических менеджеров:
✅ о любимых режиссерах✅ о самом необычном спектакле✅ и о том, зачем ходить в театр в 2026
#команда
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤🔥5❤5👍1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3❤🔥1👍1🔥1🎉1
Как антивирус может стать точкой входа в систему❓
В Windows Defender обнаружили 0-day уязвимость, которая позволяет получить доступ к паролям пользователей — включая администратора.
На первый взгляд это выглядит как проблема самого антивируса. Но на практике сценарий возникает на стыке нескольких штатных механизмов Windows — там, где они по отдельности работают корректно, но в комбинации дают уязвимость.
В результате злоумышленник может получить полный контроль над системой без сложных инструментов и с минимальными правами.
Уязвимость уже закрыта обновлением, но на неактуальных версиях риск остается.
✅ В карточках — Глеб Архипов, старший аналитик SOC К2 Кибербезопасность, разбирает, как работает атака и какие меры снижают вероятность такого сценария.
В Windows Defender обнаружили 0-day уязвимость, которая позволяет получить доступ к паролям пользователей — включая администратора.
На первый взгляд это выглядит как проблема самого антивируса. Но на практике сценарий возникает на стыке нескольких штатных механизмов Windows — там, где они по отдельности работают корректно, но в комбинации дают уязвимость.
В результате злоумышленник может получить полный контроль над системой без сложных инструментов и с минимальными правами.
Уязвимость уже закрыта обновлением, но на неактуальных версиях риск остается.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍1
Что слушают те, кто хочет расти ❓
Сходили в гости на подкаст «Беседы про кибербез образование». Наталья Саржанова рассказала про свой путь в ИБ — от старта до роли сервис-менеджера.
Слушайте выпуск по ссылке или на Яндекс Музыке.
Сходили в гости на подкаст «Беседы про кибербез образование». Наталья Саржанова рассказала про свой путь в ИБ — от старта до роли сервис-менеджера.
В выпуске:✅ как перейти в новую роль, выходя за рамки привычных задач✅ почему «делать руками» важнее, чем учить теорию✅ зачем разбираться в своих стоп-факторах✅ какие навыки действительно влияют на карьеру.
Слушайте выпуск по ссылке или на Яндекс Музыке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤🔥9👍7
Запускаем Deep Patch — серию дискуссий про технологии и мифы в ИБ.
Раз в месяц встречаемся со спикерами из К2 Кибербезопасность, Яндекса, Luntry и других компаний.
Обсудим:✅ ИИ и ИБ✅ развитие контейнеров✅ безопасную разработку✅ скиллы для роста инженера✅ безопасность тогда и сейчас: взгляд зумеров и бумеров
Стартуем 28 мая в 19:00
Регистрируйтесь на трансляцию на нашем сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤5❤🔥5