Инфосистемы Джет стала партнером Cisco в сфере Content Security

Инфосистемы Джет стала партнером Cisco в сфере Content Security

Компания «Инфосистемы Джет» первой в мире получила специализацию Cisco Advanced Content Security. С продуктом Iron Port (теперь входит в продуктовую линейку Cisco) эксперты компании успешно работают с момента его появления на европейском рынке в 2007 году.  На сегодняшний день реализовано более 50 проектов с использованием технологии  Cisco Content Security, обеспечивающей защиту корпоративных почтовых сервисов и веб-приложений. 

Компания «Инфосистемы Джет» на данный момент обладает статусом Cisco GOLD CertifiedPartner и пятью специализациями  Cisco. Полученная специализация Advanced Content Security подтверждает, что компания «Инфосистемы Джет» полностью соответствует требованиям Ciscoпо профессиональной подготовке сотрудников, обладает всеми необходимыми возможностями для эффективного проектирования и развертывания систем по защите электронной почты и веб-решений с использованием технологий Cisco в компаниях различного уровня.

«Получение специализации Advanced Content Security стало для нас закономерным шагом в развитии партнерских отношений с компанией Cisco, предусматривающих дальнейшее наращивание экспертизы и количества совместных проектов, – говорит Кирилл Викторов, заместитель директора по развитию бизнеса компании "Инфосистемы Джет". – Особенно приятно, что мы первыми в мире подтвердили высокий уровень профессионализма в сфере обеспечения безопасности контента на базе технологий вендора».

«При подтверждении специализации мы учитывали самые различные показатели, такие как уровень профессиональной подготовки специалистов компании “Инфосистемы Джет”,  проектный опыт,  экспертиза в сфере информационной безопасности и обеспечения  безопасности электронной почты и веб-приложений в частности, – комментирует Николай Богданов, Руководитель отдела ООО "Сиско Системс" по работе с системными интеграторами. – Компания "Инфосистемы Джет" традиционно продемонстрировала самые высокие показатели по каждому из перечисленных направлений и в очередной раз подтвердила свое соответствие всем требованиям, предъявляемым нами к своим партнерам».

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru