Вышла новая версия InfoWatch CryptoStorage 2.0

Вышла новая версия InfoWatch CryptoStorage 2.0

Компания InfoWatch объявляет о выходе новой версии 2.0 программного продукта InfoWatch CryptoStorage. Решение, предназначенное для надежной защиты информации на домашних ПК и компьютерах в офисах небольших компаний, снабжено улучшенным пользовательским интерфейсом, вечной коммерческой лицензией и расширенной поддержкой операционных систем.

InfoWatch CryptoStorage 2.0 – программный продукт, предназначенный для шифрования данных и предотвращения несанкционированного использования информации, хранящейся на домашних ПК, а также на рабочих станциях внутри корпоративной сети небольшой компании и мобильных ПК за ее пределами. Продукт не требует от пользователя специальных навыков или квалификации в области шифрования, обеспечивая доступ к данным исключительно владельцу данных и тем, кого он допустил для работы с этими данными.

Одним из основных достоинств новой версии продукта является срок действия коммерческой лицензии - отныне она стала вечной J Это означает, что теперь для пользователя, оплатившего коммерческую лицензию, по истечение года и последующих лет не применяются ограничения по функциональности продукта. Кроме того, в InfoWatch CryptoStorage 2.0 расширен список поддержки операционных систем до версий Windows 2008 и Windows 2008 R2.

Александр Щелканов, менеджер по продуктам компании InfoWatch: «В век информационных технологий компьютер становится более мобильным, легким, компактным. Его удобно брать с собой в поездки, использовать в деловых переговорах, погружаться в мир социальных сетей и блогов, решать бизнес-задачи. К сожалению, у мобильности компьютеров или мобильных устройств хранения есть и «побочные эффекты»: ноутбуки, нетбуки или флешки забываются, теряются или воруются, могут ломаться - в этом случае для ремонта мы их отдаем в сервисные центры. В таких случаях использование системы шифрования – единственный эффективный способ сохранить конфиденциальность информации. Если данные находятся в электронном сейфе, т.е. зашифрованы, злоумышленнику потребуются годы, чтобы подобрать доступ к данным».

Функциональность InfoWatch CryptoStorage 2.0 подходит не только для домашнего пользователя ПК, но и для небольшой компании, предусматривая возможность защищать данные как на локальных, так и на удаленных компьютерах и разграничивать доступ к данным для отдельных сотрудников или групп людей. Обслуживать небольшую компанию может, как внешний ИТ-администратор, так и внутренний; при этом, являясь привилегированным пользователем, он может иметь доступ ко всем данным и в любой момент ознакомиться с любыми данными внутри компании. С помощью InfoWatch CryptoStorage 2.0 доступ к данным будет предоставлен исключительно владельцу данных и тем, кого он допустил для работы с этими данными.

Компания InfoWatch объявляет о выходе новой версии 2.0 программного продукта InfoWatch CryptoStorage. Решение, предназначенное для надежной защиты информации на домашних ПК и компьютерах в офисах небольших компаний, снабжено улучшенным пользовательским интерфейсом, вечной коммерческой лицензией и расширенной поддержкой операционных систем." />

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

RSS: Новости на портале Anti-Malware.ru