Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoft расширяет сотрудничество с компанией Positive Technologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента.

Сотрудничество Axoft и PositiveTechnologies будет способствовать популяризации новых продуктов среди IT-поставщиков и потребителей IT-решений.

MaxPatrol SIEM LE станет для компаний SMB-сегмента быстрым и доступным способом внедрения SIEM-системы корпоративного уровня. Продукт PT MultiScanner представляет интерес для организаций, которым необходимо ежедневно проверять на вирусы большой входящий поток юридических документов и файлов, к ним относятся: порталы госуслуг, компании финансового, страхового и телекоммуникационного секторов и другие.

В рамках сотрудничества с вендором дистрибутор будет заниматься продвижением решений, а для партнеров выступит в качестве центра компетенций: будет оказывать помощь в обучении, получении соответствующего статуса и в реализации проектов, а также предоставлять полный спектр сопутствующих сервисов — продуктовые и технические консультации, финансовую и маркетинговую помощь.

На сегодняшний день Axoft является эксклюзивным дистрибутором решений PositiveTechnologies в России по линейке MaxPatrol (MaxPatrol 8, MaxPatrol SIEM, MaxPatrol SIEM LE), а также имеет статус официального дистрибутора по решениям PT Application Inspector, PT Application Firewall, XSpider, PT MultiScanner. Партнерство Axoft и PositiveTechnologies стартовало в начале 2015 года. Тогда Axoft расширил свою экспертизу по направлению ApplicationSecurity, а в 2016 году в его портель добавились решения XSpider, PT MultiScanner и продукты линейки MaxPatrol. Активный подход специалистов PositiveTechnologies к разработке и эффективная работа дистрибутора с партнерским каналом позволили усилить позиции вендора на ИТ-рынке.

«Появление в продуктовом портфеле Axoft двух новых решений PositiveTechnologies – еще один важный виток в истории нашего сотрудничества с вендором. И MaxPatrol SIEM LE, и PT MultiScanner имеют хороший потенциал: они актуальны для современных компаний в связи с усложнением ландшафта угроз ИБ, функциональны, технологичны и разумны по стоимости. По объему продаж вендор входит в семерку основных наших поставщиков, и есть тенденция к тому, что в будущем он займет в этом списке одну из лидирующих позиций», − комментирует Владислав Фефелов, руководитель группы продвижения продуктов информационной безопасности Axoft.

«Наше партнерство с Axoft стартовало в начале 2015 года и развивается весьма динамичными темпами.  Дистрибьютор планомерно пополняет свой портфель нашими продуктами, руководствуясь в первую очередь их эффективностью и соответствием актуальным угрозам ИБ. На сегодняшний день Axoftобладает высоким уровнем технической экспертизы по нашим продуктам линейки ApplicationSecurityи оказывает партнерам всестороннюю помощь в проведении пилотов и внедрений PTApplicationFirewall. Кроме того, начиная с этого года мы вместе активно развиваем бизнес на территории стран СНГ: менее чем за 9 месяцев нами реализовано несколько успешных проектов, еще одним знаковым событем стала сертификация двух наших продуктов – PTApplicationFirewall и MaxPatrol по требованиям безопасности в  Республике Беларусь». – комментирует Оксана Полякова, директор по работе с партнерами PositiveTechnologies

Axoftпополнил свой продуктовый портфель новыми решениями PositiveTechnologies: MaxPatrol SIEM LE − SIEM-системой, адаптированной к защите IT-инфраструктур компаний малого и среднего бизнеса, и PTMultiScanner− многопоточной системой выявления вредоносного контента. " />

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru