Angara Security поможет клиентам усилить защиту в условиях кибервойны

Angara Security поможет клиентам усилить защиту в условиях кибервойны

Angara Security поможет клиентам усилить защиту в условиях кибервойны

В связи с обострением геополитической ситуации и резко возросшим числом кибератак на российские компании Angara Security расширяет инфраструктуру и предлагает услуги для быстрого повышения устойчивости к атакам.

В результате российские компании могут рассчитывать на быстрое подключение к Angara SOC, что поможет обеспечить эффективный мониторинг потенциальных киберугроз и минимизировать риски убытка в случае реальной атаки.

Также Angara Security предоставляет защиту от DDoS-атак, чтобы веб-сервисы клиента успешно противостояли попыткам вывести их из строя, а защита веб-приложений избавит от рисков эксплуатации известных уязвимостей.

Кроме того, Angara Security готова проводить аудит безопасности для всестороннего анализа рисков, организовать техническую защиту информации и построение комплексной системы управления ИБ, обеспечивать киберстрахование и решение финансовых проблем при киберинциденте.

Оформив по подписке защиту от целевых атак, клиент сможет рассчитывать на оперативную реакцию на инциденты и их расследование. Непрерывный мониторинг внешнего сетевого периметра, который также предлагает Angara Security, поможет оперативно отследить актуальное состояние сетевых активов и появление новых уязвимостей до того, как их обнаружат и используют злоумышленники.

«Мы посчитали необходимым в приоритетном порядке обслуживать новых клиентов из отраслей, подвергающихся сейчас наибольшему количеству атак. Также мы готовы предложить клиентам консультации наших экспертов по переходу на отечественное ПО для обеспечения информационной безопасности», — объясняют представители Angara Security.

«В это непростое время есть то, что объединяет компании, вне зависимости от отрасли и рода деятельности — мы просто хотим продолжать выполнять свою работу. В полном объеме, надлежащем качестве и в привычные сроки. Angara Security ставит своей целью помочь клиентам в этом деле и минимизировать возможные потери от инцидентов».

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru