Данные – в сейф, сейф – на замок

Данные – в сейф, сейф – на замок

21 июня в Санкт-Петербурге прошла деловая встреча членов Российско-Германской Внешнеторговой палаты (ВТП), на которой обсуждались тенденции развития рынка информационных технологий и информационной безопасности. Менеджер по развитию продуктов Константин Загуменнов рассказал об актуальности шифрования данных и возможностях решения InfoWatch CryptoStorage 2.0.



Встреча членов ВТП прошла в гостинице «Астория», в центре Санкт – Петербурга. Мероприятие получилось камерное, выступающих было немного, всего 4 человека. Говорили о системной интеграции, о ведении электронного документооборота, о ФЗ-152. Константин Загуменнов, выступающий от компании InfoWatch, в своем докладе рассказывал об актуальности и необходимости использования средств криптографической защиты.

Ежегодно в аэропортах Америки теряется около 637 000 ноутбуков, больше половины которых содержит незащищенную конфиденциальную информацию. По подсчетам Ponemon Institute, средняя стоимость украденного ноутбука составляет 49 246 долларов, причем 80% расходов связаны с разглашением информации вследствие такой потери. 

Традиционная парольная защита, обеспечиваемая средствами операционной системы, в большинстве случаев не может обеспечить должный уровень безопасности: данные с жесткого диска утерянного или украденного ноутбука с легкостью могут быть прочитаны. Единственный вариант действительно надежного хранения конфиденциальной информации – это шифрование. Пароль, который пользователь устанавливает на вход в операционную систему, подбирается за сутки. Подбор же ключа от зашифрованного контейнера InfoWatch CryptoStorage займет несколько тысяч лет!

Зашифровав данные с помощью InfoWatch CryptoStorage, вы можете быть уверены в защите их от посторонних глаз, например, в ситуациях, когда необходимо сдать компьютер или ноутбук в сервисный центр из-за поломки или если ваш ноутбук или флэш-накопитель был украден или потерян, - рассказывает Константин Загуменнов, менеджер по развитию продуктов. - Ни недобросовестный сотрудник сервис-центра, ни злоумышленник, укравший ваш ноутбук, не смогут открыть и прочитать зашифрованные файлы, так как для доступа к ним нужно ввести пароль. А если даже злоумышленнику удалось вскрыть электронный «сейф» без авторизации, то он увидит лишь набор бессмысленных символов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru