SECURIT Zgate 3.0: защита от утечек через Skype и зашифрованные HTTPS-соединения

SECURIT Zgate 3.0: защита от утечек через Skype и зашифрованные HTTPS-соединения

Компания SECURIT, объявляет о выпуске Zgate 3.0, новой версии системы предотвращения утечек конфиденциальной информации. В новой версии был существенно расширен перечень контролируемых сетевых каналов. В дополнение к ICQ, Mail.Ru Агенту, Jabber (XMPP), Google Talks и другим поддерживаемым Zgate интернет-пейджерам добавились MySpaceIM, Microsoft Lync (Office Communicator) и Skype. Кроме того, в версии 3.0 появилась поддержка почтовых протоколов POP3, IMAP и SMTP, используемых для работы с внешними почтовыми серверами Gmail, Mail.Ru, Яндекс.Почта и т. п.



В третьей версии Zgate появилась возможность более тесной интеграции с популярными прокси-серверами — Microsoft Forefront TMG (Microsoft ISA Server), Blue Coat, Cisco ACNS, Squid и любыми другими, поддерживающими протокол ICAP (Internet Content Adaptation Protocol). Zgate 3.0 может перехватывать, анализировать и блокировать HTTP/HTTPS-трафик и сообщения интернет-пейджеров, проходящие через прокси-серверы. Использование Zgate в связке с уже эксплуатируемым прокси-сервером позволит минимизировать вмешательства в существующую сетевую инфраструктуру организации и расходы на внедрение.

Одной из принципиально новых возможностей Zgate 3.0 является контроль поисковых запросов. Zgate осуществляет перехват, архивирование и анализ запросов пользователей, вводимых при поиске через популярные сервисы Яндекс, Google, Mail.ru, Yahoo, Bing, MSN, Rambler и Nigma. Анализ поисковых запросов позволяет выявить потенциально нелояльных сотрудников еще на ранней стадии и вовремя принять меры по предотвращению потенциальной утечки.

Новый менеджер задач Zgate существенно повысил удобство управления системой за счет возможности автоматической очистки архива и обновления баз цифровых отпечатков и словарей по расписанию. Среди прочих нововведений стоит отметить появление возможности анализировать PST-файлы и интеграцию с системным монитором Microsoft Windows, который теперь можно использовать для контроля производительности Zgate.

«Основным приоритетом SECURIT является выпуск качественных и функциональных DLP-решений, именно поэтому мы были вынуждены задержать выпуск версии чуть более чем на месяц. Основным нововведением Zgate 3.0 мы считаем возможность контроля зашифрованного трафика, в том числе Skype, являющегося проблемой для многих служб безопасности. Интеграция с широким списком прокси-серверов позволит гораздо лучше оптимизировать расходы на внедрение и эксплуатацию DLP-системы», — отметил Алексей Раевский, генеральный директор компании SECURIT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Около 150 тыс. сайтов на 1C-Bitrix остаются уязвимыми к атаке

Очередное сканирование рунета, проведенное CyberOK, выявило около 1 млн активных экземпляров 1C-Bitrix. Примерно 150 тыс. из них выказывают признаки наличия критической уязвимости, пропатченной вендором два года назад.

Речь идет о проблеме BDU:2023-05857, степень опасности которой была оценена в 10 баллов из 10 возможных по шкале CVSS. Уязвимость, привязанная к модулю Конструктора сайтов (landing), представляет собой состояние гонки, которое может возникнуть при работе с общими ресурсами.

Эксплойт проводится без взаимодействия с конечным пользователем, но может потребовать авторизации. Успешная атака позволит выполнять любые системные команды, захватить контроль над узлом 1C-Bitrix и даже проникнуть во внутреннюю сеть.

Уязвимости подвержены все версии landing до 23.800.0 включительно. Патч вышел в сентябре 2023 года в составе сборки 23.850.0; как оказалось, далеко не все удосужились его применить.

В «СайберОК» провели дополнительное исследование и выяснили, что после отключения или удаления landing на хосте могут остаться файлы, способные вызвать ложное срабатывание статического сканера:

  • /bitrix/components/bitrix/landing.site_edit/templates/.default/landing-forms.js
  • /components/bitrix/landing.site_edit/templates/.default/landing-forms.js
  • /bx/components/bitrix/landing.site_edit/templates/.default/landing-forms.js

На самом деле наличие таких следов необязательно означает, что landing уязвим либо активен. Верным признаком потенциальной уязвимости, по словам экспертов, является файл /bitrix/tools/landing/ajax.php и характерные запросы к нему.

Во избежание неприятностей «СайберОК» советует безотлагательно обновить модуль landing до версии 23.850.0 или выше. При отсутствии такой возможности следует принять меры для смягчения угрозы:

  • временно отключить landing и ограничить доступ к административным конечным точкам;
  • ограничить внешний доступ к /bitrix/admin/* и другим административным маршрутам;
  • поискать в логах следы параллельных запросов, необычных цепочек вызовов, неожиданных вызовов системных команд.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru