Российский бизнес Kerio демонстрирует стремительный рост

Российский бизнес Kerio демонстрирует стремительный рост

Компания Kerio Technologies, ведущий мировой разработчик систем электронных коммуникаций и Интернет-безопасности для среднего и малого бизнеса, сообщает, что по итогам продаж крупнейшего российского интернет-супермаркета программного обеспечения SoftKey в первом полугодии 2008 г. продукты компании вошли в топ-20 лидеров продаж, значительно опередив всех конкурентов.

Согласно рейтингу объемов продаж межсетевой экран Kerio WinRoute Firewall занял престижное место в десятке самых популярных программ Рунета и стал самым востребованным продуктом для контроля Интернет-трафика и защиты сетевого периметра от враждебного сетевого окружения. Ближайшие «одноклассники» заняли 43 (Outpost Security Suite), 45 (Microsoft ISA Server) и 48 (UserGate) места. Продажи многих других межсетевых экранов (WinGate, NetworkShield и др.) не позволили им войти в список топ-50.

Почётное 16 место рейтинга получил другой флагманский продукт компании – почтовый сервер Kerio MailServer. В рейтинг также попали Microsoft Exchange (25 место) и MDaemon (29 место), в то время как другие продукты этого класса (Merak Mail Server, Communigate Pro и др.) оказались за его пределами. Эти результаты в целом соответствуют выводам <a href=” http://www.securitylab.ru/analytics/309889.php
“ target=”_blank”>исследования «Идеальный почтовый сервер»</a> информационного портала Securitylab.ru, проведённого в конце прошлого года.

Важно отметить, что SoftKey является крупнейшим российским интернет-супермаркетом программного обеспечения, поэтому этот рейтинг популярности продуктов является отражением реального платёжеспособного спроса и доверия заказчиков.

«Мы благодарны пользователям за оказанное доверие. Пожалуй, трудно представить лучшее доказательство успешности бизнеса Kerio в России, - сказал Максим Акимов, и.о. главы российского представительства Kerio Technologies, - Растущая популярность Kerio MailServer и Kerio WinRoute Firewall, их лидирующие позиции по продажам в Интернете свидетельствует о правильности выбранного курса – предлагать среднему и малому бизнесу надёжные продукты с лучшим сочетанием функциональности, простоты и цены».

В середине апреля Kerio сообщила об активизации бизнеса в России и открытии локального офиса. Расширение штата, инвестиции в развитие партнёрской сети и продвижение, создание русскоязычной службы технической поддержки – всё это, несомненно, упрочит позиции компании на российском рынке систем электронных коммуникаций и Интернет-безопасности для среднего и малого бизнеса.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru