Компания AtomPark Software выпустила новую версию Security Curator 5.7

Компания AtomPark Software выпустила новую версию Security Curator 5.7

Компания AtomPark Software объявляет о выходе новой версии Security Curator 5.7, системы корпоративной информационной безопасности, позволяющей вести мониторинг деятельности сотрудников за компьютером, блокировать любые их действия и своевременно уведомлять руководство о нарушении политики безопасности. В новую версию программы внедрена MySQL система управления базами данных, а также добавлена запись всей переписки в Skype.

"Система управления базами данных MySQL хорошо зарекомендовала себя в работе, продемонстрировав достаточно высокие показатели производительности. Для наших клиентов это большой плюс, так как теперь Security Curator работает на столь популярном и гибком решении. Не стоит забывать, что MySQL обладает бесплатной версией", - прокомментировал выход новой версии Константин Макаров, генеральный директор компании AtomPark Software. "Поддержка мониторинга Skype также заслуживает внимания, сейчас все больше сотрудников пользуются этой программой для корпоративной переписки, ICQ и другие подобные мессенджеры начинают уходить в прошлое".

Программа поддерживает функции наблюдения за компьютерами в режиме реального времени, сбора статистики об активности пользователей, осуществляет мониторинг запущенных программ, посещаемых сайтов, общения в социальных сетях и интернет-мессенджерах. Возможность блокировки позволяет ограничить доступ к нежелательным сайтам, программам и приложениям на определенный промежуток времени либо постоянно.

Программное обеспечение просто в установке и управлении, а справиться с оперативными вопросами поможет служба технической поддержки на русском языке, по телефону и электронной почте.

Новые возможности:

  • Внедрение СУБД MySQL
  • Возможность логирования переписки Skype (без теневого копирования -отправленных файлов)
  • озможность работы нескольких гейтов со связью между ними. Одновременная работа с несколькими базами данных, что позволяет распределить внутреннюю нагрузку в сети и на базу данных, в частности
  • Оптимизация вывода событий из базы данных
  • В журнале оптимизирован алгоритм загрузки событий, и добавлена возможность выделения любого текста
  • В отображение записи "Активность приложения" включен предпросмотр снимков экрана
  • Для записей "Буфера обмена" добавлено частичное отображение для большого содержимого
  • В отчете об активности приложений добавлено кол-во часов
  • Логирование отладочной информации
  • Возможность проверки порта обновления и обновления выбранных агентов или групп агентов с помощью менеджера обновлений
  • Возможность экспорта и импорта условий фильтра
  • Экспорт событий в PDF формат

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru