Symantec занял лидерство в трех новых Магических квадрантах

Symantec занял лидерство в трех новых Магических квадрантах

«Для того чтобы клиенты Symantec не беспокоились о безопасности своей информации и инфраструктуры, мы продолжаем разрабатывать инновационные технологии, обеспечивающие несколько уровней защиты и непревзойденный контроль, — заявил Шон Доэрти (Sean Doherty), вице-президент и технический директор группы корпоративной информационной безопасности Symantec, — Мы убеждены, что признание нас лидерами в трех важных областях технологий безопасности является веским доказательством того, что наш портфель продуктов в полной мере соответствует уровню сложности современных угроз и способствует обеспечению максимальной безопасности».



Система предотвращения утечек конфиденциальной информации от Symantec

Решение для предотвращения потери данных Symantec Data Loss Prevention, получившее признание на рынке, позволяет обнаружить места хранения конфиденциальной информации, контролировать ее перемещение и защищать от утечки вне зависимости от места хранения и использования информации. Это решение позволит существенно снизить риски возникновения брешей в системе защиты данных, обеспечить соответствие требованиям регуляторов и конфиденциальность данных клиентов, а также обеспечить безопасность бренда и интеллектуальной собственности.

Система безопасности электронной почты Symantec

Почтовый шлюз Symantec Messaging Gateway обеспечивает безопасность входящей и исходящей почты. Он использует аналитическую сеть Symantec Global Intelligence Network для перехвата более 99% спама, выдавая менее одного ложного срабатывания на миллион писем. Этот шлюз сочетает эффективную и точную защиту от спама и вирусов в реальном времени, расширенную фильтрацию контента и шифрование электронной почты. Кроме того, Symantec Messaging Gateway использует новейшие технологии для предотвращения утечек данных.

Для предоставления внешних услуг по обеспечению безопасности электронной почты Symantec предлагает решение Symantec MessageLabs Email Security.cloud. Оно объединяет мощные средства для борьбы с вирусами и спамом, а также средства фильтрации контента. Эти функции предоставляются через глобальную интегрированную инфраструктуру, они удобны в управлении и не требуют наличия какого-либо оборудования или программного обеспечения на площадях заказчика. Как часть интегрированного подхода к защите и контролю трафика электронной почты, веб-страниц и систем мгновенного обмена сообщениями, Email Security.cloud предлагает соглашение об уровне обслуживания, которое предусматривают 100% защиту от известных и неизвестных вирусов, 100% непрерывность работы и перехват 99% спама, а также поддержку в режиме 24x7. 

Система управления событиями и инцидентами ИБ от Symantec

Symantec Security Information Manager обеспечивает процесс реагирования на угрозы безопасности, а также соблюдение ИТ-политик с использованием интегрированных средств для управления журналами событий и реагирования на инциденты. Всесторонний поиск взаимосвязей между событиями в информационной системе совместно с сетью Symantec Global Intelligence Network (одного из самых полных источников знаний по безопасности) превращает это решение в профессиональную систему для мониторинга и отражения угроз. Symantec Security Information Manager обеспечивает превентивную защиту, помогая организациям эффективно доказывать соблюдение нормативов по сохранению конфиденциальности информации и снижать общие риски безопасности.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru