Oberon стал серебряным партнером Websense

Oberon стал серебряным партнером Websense

...

Российский системный интегратор Oberon объявляет о заключении партнерского соглашения с компанией Websense. Разработки Websense дополняют предложение Oberon по направлению информационной безопасности.


Технологии Websense защищают более 42 млн компьютеров по всему миру, количество корпоративных клиентов превышает 50 тыс. В данный момент компания предлагает комплексное решение Websense TRITON для обеспечения веб-безопасности (Web security), защиты электронной почты (e-mail security) и предотвращения утечек данных (Data security - DLP). Websense TRITON превращает интернет в защищенную среду для работы бизнес-приложений. Уровень защиты пользователей не зависит от того, где они находятся географически. Мониторинг событий в сети, управление лицензиями, создание политик безопасности осуществляется из единого центра.

Теперь все преимущества технологий Websense доступны клиентам Oberon. На основании соглашения с Websense компании Oberon присвоен статус серебряного партнера (Silver ChannelConnect Partner). Высокие компетенции в области информационной безопасности, опыт выполненных проектов и знание продуктов Websense позволит Oberon’у не только выполнить проект по внедрению Websense, но и гарантировать надлежащий уровень технической поддержки решений. Все продукты платформы TRITON прошли сертификацию во ФСТЭК и могут применяться в качестве средств защиты в информационных системах, обрабатывающих персональные данные (до 2-го класса включительно).

«Основой современного бизнеса являются коммуникации. Но чем активнее использует компания этот инструмент, тем выше риски утечки информации. Возникают угрозы, связанные с проникновением в корпоративную сеть вредоносного ПО. Решения Websense помогают оптимизировать использование корпоративных каналов связи, защитить корпоративную сеть от вредоносного содержимого web-ресурсов Сети, контролировать перемещение конфиденциальной информации и предотвратить ее утечки», – отмечает Андрей Волков, директор департамента информационной безопасности Oberon.

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru