Kerio Technologies открывает российское представительство

Kerio Technologies открывает российское представительство

Четвертое представительство в плеяде офисов Kerio будет представлять интересы компании, заниматься развитием партнёрской сети, координацией продвижения флагманских продуктов Kerio MailServer и Kerio WinRoute Firewall, а также поддерживать дистрибуцию на динамично развивающемся рынке высоких технологий в России.

«Партнёрство с Kerio дает нам возможность существенно расширить наше предложение за счёт одних из лучших решений в классе почтовых серверов, продуктов для совместной работы и Интернет-безопасности", - сказал Феликс Мучник, генеральный директор Softkey, один из крупнейших дистрибуторов Kerio Technologies в России. "Новый офис позволит предоставлять как заказчикам, так и реселлерам сервис более высокого класса. Прежде всего, это касается русскоязычной технической поддержки, организации тренингов и семинаров, активизации маркетинговой активности. Как результат, это даст мощный толчок для развития бизнеса Kerio в России».

«Открытие офиса – лучшее доказательство серьёзности наших намерений и больших планов по продвижению Kerio MailServer и Kerio WinRoute Firewall", - комментирует Скотт Шрайман, генеральный директор Kerio Technologies Inc. "Мы сделаем всё возможное, чтобы обеспечить наших партнёров и покупателей инновационными продуктами и сопутствующими услугами высочайшего качества - и, кажется уверен, нас ждёт успех на российском рынке».

 

Одна из главных причин открытия представительства Kerio - насущная необходимость расширения спектра услуг как для заказчиков, так для партнёров. На базе локального офиса открыт центр технической поддержки, предоставляющий консультации по вопросам работы продуктов Kerio с 10 до 19 по московскому времени в рабочие дни. Кроме того, представительство будет инициировать и координировать реализацию маркетинговой активности и технического обучения партнёров. На данный момент в офисе работают три человека, и у компании есть планы по существенному расширению персонала за счёт специалистов по работе с партнёрами и технической поддержки.

Мирослав Крен, директор по продажам продуктов Kerio в Центральной и Восточной Европе, будет контролировать работу московского офиса. "За последние четыре года наша прибыль от канальных продаж в России возросла в 17 раз", - сообщил Мирослав Крен. "Мы сознательно идём на существенные вложения в талантливый персонал московского офиса, а также в развитие партнёрской сети, поскольку Kerio важно соответствовать увеличившемуся спросу российского рынка на масштабируемые межсетевые экраны и почтовые серверы."

Четвертое представительство в плеяде офисов Kerio будет представлять интересы компании, заниматься развитием партнёрской сети, координацией продвижения флагманских продуктов Kerio MailServer и Kerio WinRoute Firewall, а также поддерживать дистрибуцию на динамично развивающемся рынке высоких технологий в России.

" />

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bount.

RSS: Новости на портале Anti-Malware.ru