Sophos выпускает новую версию Mobile Control для защиты смартфонов

Sophos выпускает новую версию Mobile Control для защиты смартфонов

Британская антивирусная компания Sophos сегодня выпустила обновление для своей мобильной платформы безопасности Mobile Control, предназначенной для удаленного управления и защиты от ИТ-угроз корпоративные смартфоны сотрудников. Как рассказали в компании, новый Sophos Mobile Control 2.0 позволяет ИТ-администраторам удаленно управлять смартфонами на базе последних версий операционных систем Android, iOS, Windows Mobile и BlackBerry.



Также в новой версии были добавлены новые методы защиты устройств и обновлен механизм обеспечения корпоративных политик безопасности для соблюдения принятых в компании стандартов безопасности мобильными сотрудниками. "Мы понимаем, что бизнес по всему миру становится все более мобильным и сотрудникам компаний необходимы более современные средства защиты их информации", - говорит вице-президент по мобильным решениям Sophos Маттиас Панкерт.

"С расширенным набором Sophos Mobile Control мы надеялись расширить и упростить процессы управления устройствами и их данными, одновременно с этим, предоставив работникам дополнительную гибкость, которую позволяют обеспечить мобильные устройства", - говорит он.

Напомним, что первая версия решения была выпущена в мае этого года. Тогда компания позиционировала данный продукт, как решение для защиты корпоративных и потребительских интернет-планшетов и смартфонов. Вторая версия полностью перебралась в корпоративный сектор и получила новый веб-интерфейс. Также новинка получила возможность работы с фирменными онлайн-каталогами приложений (App Store, Android Market и др).

Дополнительно вторая версия продукта получила специализированный пользовательский портал, где пользователи могут выполнять базовые операции, связанные с их мобильными устройствами, такие как смена или сброс паролей, безопасное затирание данных и запрос техподдержки.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru