InfoWatch выводит на рынок новый бренд EgoSecure

InfoWatch выводит на рынок новый бренд EgoSecure

...

Группа компаний InfoWatch представляет новый бренд на рынке информационной безопасности. Немецкая компания cynapspro GmbH, вошедшая в состав группы компаний InfoWatch в 2011 году, будет работать под брендом EgoSecure. Этот же бренд закрепляется за продуктами компании.

ГК InfoWatch намерена представить EgoSecure не только на европейском рынке, где эти решения уже пользуются спросом, но и за его пределами, во всех регионах присутствия ГК InfoWatch: в России и СНГ, в странах Ближнего Востока, в Азии.

«EgoSecure» означает «я защищен». Каждый ИТ-директор хотел бы сказать это, применительно к endpoint-безопасности, - говорит Сергей Шлоттхауер, глава EgoSecure. - Наиболее эффективный способ – использовать вместо отдельных разрозненных продуктов решение с единой консолью управления, полностью «закрывающее» требования заказчиков по функциональности. EgoSecure Endpoint – отличный пример такого решения».

Решения EgoSecure ориентированы на сегмент малого и среднего бизнеса, обеспечивают контроль конечных устройств – внешних носителей данных, устройств связи, принтеров, оптических приводов и пр.; управление приложениями, шифрование и фильтрацию данных по типу файлов, а также защиту информации на мобильных устройствах и носителях. Все решения работают под единой консолью управления, что дает возможность централизованно управлять политиками безопасности.

Смена бренда связана с изменением подходов к разработке решений класса endpoint protection. EgoSecure – это новый подход к безопасности конечных точек, когда заказчик получает весь необходимый защитный функционал «из одних рук». Решение построено по модульному принципу, при необходимости все дополнительные функциональные возможности можно легко активировать из панели управления. Заказчику просто нужно выбрать функции, которые наиболее полно соответствуют его требованиям к безопасности конечных точек. К существующим функциям решений EgoSecure добавится целый ряд новых за счет применения технологий InfoWatch и более тесной интеграции разработчиков.

«Ребрендинг отражает новую философию продукта, новые подходы, а кроме того, подчеркивает интернациональность бренда. Мы полностью сохранили команду EgoSecure, привлекли дополнительные ресурсы. В EgoSecure мы хотим реализовать продукт, который наиболее полно отражал бы потребности клиентов», - отмечает Наталья Касперская, генеральный директор группы компаний InfoWatch.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru