Symantec представляет новую защиту для Android и iOS

Symantec представляет новую защиту для Android и iOS

Продолжая успешный опыт внедрения мобильных решений в корпоративной среде, компания Symantec объявила о значительном расширении портфеля технологий для мобильных устройств, которые позволят обеспечивать безопасную работу электронной почты, защиту мобильных приложений и реализации в компаниях подхода Bring Your Own Device (BYOD, принеси свое собственное устройство). Теперь Symantec может предложить наиболее полную корпоративную систему с расширенными возможностями управления устройствами, приложениями и защитой от угроз.



Обновленные решения включают следующие продукты и новые возможности:

  • Symantec Mobile Security for Android. Приложение, предоставляющее возможность использовать передовые технологии детектирования угроз, используемые в корпоративной среде, для мобильных устройств с ОС Android;
  • Symantec Mobile Management for Configuration Manager. Приложение, основанное на технологиях приобретенной компании Odyssey Software.Обеспечивает интеграцию с Microsoft System Center Configuration Manager (SCCM);
  • Symantec Mobile Management теперь обеспечивает интеграцию с продуктомNitro Desk Touch Down, обеспечивая безопасность электронной почты на устройствах под управлением ОС Android, позволяя задавать политики безопасности почты;
  • Symantec Mobile Management обладает полноценным агентом для ОС Windows7 Phone, таким образом дополняя уже имеющиеся агенты для ОС Android и iOS;
  • Nukona AppCenter от Symantec теперь может защищать данные на устройствах, управляемых iOS, при помощи сертифицированных для FIPS 140-2алгоритмов шифрования;
  • Symantec PGP Viewer for Android делает доступным для устройств с ОС Android возможность шифрования электронной почты при помощи PGP Universal Server.

“Компании по всему миру говорят нам о своем стремлении расширить использование устройств с ОС Android. Мы объединили решения для обеспечения безопасности и управления устройствами на базе этой популярной платформы, - сказал Анил Чакраварти (Anil Chakravarthy), старший вице-президент подразделения корпоративной безопасности в Symantec. – Благодаря недавним обновлениям наш портфель решений в области управления мобильными устройствами, приложениями и данными позволяет создать готовую платформу и обеспечить CIO необходимыми инструментами для использования мобильных платформ в бизнесе. Я впечатлен тем, сколько заказчиков по всему миру высоко оценивают нашу стратегию и продукты”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый инструмент для поиска уязвимостей в WhatsApp

Meta (признана экстремистской и запрещена в России) объявила о запуске нового инструмента под названием WhatsApp Research Proxy. Его предоставили группе участников программы баг-баунти, чтобы облегчить анализ сетевого протокола мессенджера и ускорить поиск уязвимостей.

Компания объясняет, что WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) остаётся привлекательной целью для госструктур и разработчиков коммерческого шпионского софта, поэтому исследователям нужен более удобный доступ ко внутренним механизмам платформы.

Кроме того, Meta запускает пилотный проект, в рамках которого приглашает исследовательские команды изучать злоупотребления на платформе при поддержке внутренних инженеров и инструментов. По словам компании, цель — снизить порог входа для академиков и специалистов, которые ранее не участвовали в bug bounty, но хотят работать с безопасностью WhatsApp.

Meta также подвела итоги своей программы: за последние 15 лет компания выплатила более 25 млн долларов более чем 1,400 исследователям из 88 стран. Только в этом году выплачено свыше 4 млн долларов почти за 800 подтверждённых отчётов. Всего Meta получила около 13 тысяч заявок.

Среди важных находок — ошибка неполной валидации в некоторых версиях WhatsApp, WhatsApp Business для iOS и WhatsApp для macOS. Уязвимость могла позволить одному пользователю инициировать обработку контента, загруженного с произвольного URL, на устройстве другого. Эксплуатации «в полях» зафиксировано не было.

Отдельно Meta сообщила о выпуске патча на уровне операционной системы для снижения риска эксплуатации уязвимости CVE-2025-59489. Она позволяла вредоносному приложению на устройствах Quest вмешиваться в работу Unity-приложений и добиваться выполнения произвольного кода. Проблему обнаружил исследователь RyotaK из Flatt Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru