Новая технология Citrix «Безопасная зона» защищает данные «виртуальных» сотрудников

Новая технология Citrix «Безопасная зона» защищает данные «виртуальных» сотрудников

Компания Citrix Systems представила новую технологию Safe Zone («Безопасная зона»), которая позволит компаниям использовать технологии виртуальных вычислений даже при взаимодействии с подрядчиками, а также сотрудниками, работающими из дома или использующими собственные ноутбуки.



Новая технология автоматически зашифровывает всю корпоративную информацию, доставляемую пользователям при помощи Citrix XenApp или Microsoft App-V, прозрачно сохраняя ее в специальных каталогах «безопасной зоны». При этом важные корпоративные данные, хранящиеся на личных устройствах пользователей, не просто защищены, но могут быть дистанционно удалены по окончании сеанса, в случае утери или кражи ноутбука, говорится в сообщении Citrix Systems.

Как отмечается, сегодня многие компании активно поддерживают работу сотрудников вне офиса при использовании личных устройств, таких как домашние компьютеры, или внедряют программы, позволяющие сотрудникам покупать те устройства, которые они захотят, такие как, например, «Принеси свой собственный компьютер» (Bring Your Own Computer – BYOC). В то же время, популяризация программ, предусматривающих возможность гибкого рабочего графика, может стать серьезной проблемой с точки зрения обеспечения безопасности корпоративных данных, особенно, когда речь идет о личных устройствах пользователей.

Новая технология Citrix «Безопасная зона» позволяет решать эту задачу за счет включения в клиентское ПО Citrix Receiver модуля шифрования данных. С его помощью все данные, создаваемые в корпоративных приложениях, или данные, сохраняемые в «безопасной зоне», подвергаются автоматическому шифрованию вне зависимости от того, где находится пользователь и какое устройство он использует в работе. Обеспечивая защиту данных для подрядчиков, удаленных сотрудников, а также участников программы BYOC, компании имеют возможность применять политику безопасности ко всем «виртуальным» работникам, количество которых в последнее время постоянно растет, отметили в Citrix.

Источник

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru