VeriSign отмечает высокий уровень спроса на DNSSec

VeriSign отмечает высокий уровень спроса на DNSSec

Согласно исследованию, которое подготовила для VeriSign аналитическая компания Forrester, предприятия различного уровня с большим интересом отнеслись к идее внедрения защищенных протоколов DNSSec, и уже сейчас наблюдается довольно высокий пользовательский спрос на еще не развернутые системы безопасности.



В частности, в опубликованном отчете сообщается: компании в основном убеждены, что защита, обеспечиваемая DNSSec, может оказаться доступной уже в течение следующих шести месяцев. При этом многие предприятия сообщили о том, что их клиенты также активно интересуются внедрением DNSSec.


Система DNSSec была спроектирована VeriSign в сотрудничестве с некоторыми иными организациями, работающими в сфере информационной безопасности. Задача системы - бороться с разнообразными вредоносными манипуляциями наподобие 'отравлений' DNS-кэша; сообщается, что основным контуром защиты для DNS-серверов выступит специфическое средство аутентификации.


Заметим, что VeriSign планирует развернуть описанную систему безопасности для доменной зоны .COM уже в первом квартале следующего года, так что ожидания бизнеса относительно сроков внедрения DNSSec вполне оправданны.


Представитель компании Пэт Кэйн по этому поводу сообщил, что введение системы DNSSec представляется весьма важным мероприятием для всего Интернет-сообщества, ибо в настоящее время всемирная сеть постепенно становится все более важным инфраструктурным элементом для государственных, финансово-экономических, общественных и многих других организаций и учреждений. По мнению г-на Кэйна, совместная и согласованная работа производителей аппаратного и программного обеспечения, а также поставщиков услуг Интернета и регистраторов доменных имен может оказаться чрезвычайно полезной для успешного и беспроблемного повсеместного внедрения DNSSec.


На следующей неделе VeriSign намерена провести серию веб-семинаров и опубликовать ряд документов, посвященных этой системе безопасности.


V3.co.uk

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru