Positive Technologies стала официальным технологическим партнером Cisco Systems

Positive Technologies стала официальным технологическим партнером Cisco

Компания Positive Technologies объявляет о получении статуса официального технологического партнера компании Cisco Systems. Данный статус свидетельствует о новом уровне сотрудничества двух компаний, открывает инженерам и исследователям Positive Technologies расширенный доступ к специальным ресурсам для разработчиков: программному обеспечению, обновлениям и документации, а также дает возможность открывать специальные обращения в Cisco TAC (Technical Assistance Center) по вопросам разработки.

Все это позволит сотрудникам Positive Technologies еще более эффективно работать над совершенствованием поддержки продуктов Cisco Systems в системе анализа защищенности и соответствия стандартам MaxPatrol.

Заключение официального соглашения о технологическом партнерстве стало очередным этапом многолетнего сотрудничества двух компаний. За годы совместной работы была собрана обширная база знаний о продукции Cisco, которая используется в системе контроля защищенности и соответствия стандартам MaxPatrol и постоянно пополняется новыми данными. В MaxPatrol реализованы функции анализа конфигураций и уязвимостей для широкой линейки продуктов Cisco, что позволяет автоматизировать процессы непрерывного аудита безопасности сетевой инфраструктуры.

Об интеграции MaxPatrol с продуктом Cisco MARS — решением, которое осуществляет мониторинг и анализ событий информационной безопасности в корпоративной информационной системе и принимает меры экстренного реагирования на инциденты информационной безопасности, — было объявлено в 2009 году. В текущем году в MaxPatrol была добавлена поддержка работы с системой коммутаторов Cisco Nexus. Сотрудники российского представительства Cisco Systems оказали специалистам Positive Technologies содействие, предоставив необходимый доступ к соответствующему оборудованию.

«Компания Cisco Systems принимает решительные меры для повышения защищенности своих продуктов, доверяя их детальное исследование экспертам в области информационной безопасности. В условиях постоянного возникновения новых угроз для IT-систем современных компаний это единственное эффективное решение проблем безопасности в долговременной перспективе. Мы считаем подобную позицию правильной: только так можно создать максимально защищенный продукт», — отметил директор по развитию Positive Technologies Борис Симис.

«Мы весьма позитивно оцениваем наше многолетнее сотрудничество с Positive Technologies и с большим уважением относимся к тому, что делает эта компания для развития рынка информационной безопасности как в России и странах СНГ, так и в мире. Я очень рад, что эта перспективная компания сделала еще один, весьма непростой, шаг для дальнейшего развития и укрепления нашего технологического партнерства. Я также уверен, что этот шаг будет по достоинству оценен нашими совместными заказчиками и партнерами», - сказал руководитель бизнеса Cisco в России и других странах СНГ Павел Бетсис.

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru