SearchInform представила обновления продуктов

SearchInform представила обновления продуктов

SearchInform представила обновления продуктов

 

Компания SearchInform, представила серию обновлений своих продуктов, входящих в состав «Контура информационной безопасности SearchInform» - комплексного решения для контроля информационных потоков и предотвращения утечек информации в организациях.

Ключевым изменением в клиентской части «Контура информационной безопасности SearchInform» является возможность просмотра практически всей информации из единой клиентской консоли, которая является общей для всех поддерживаемых протоколов (кроме MonitorSniffer). С новой версий своего флагманского продукта компания SearchInform окончательно избавляет специалистов по информационной безопасности от необходимости использовать различные консоли в рамках одного пакета. При этом компания понимает важность и удобство модульной структуры, поэтому сохранит её, что позволит создавать более выгодные предложения на рынке и успешно конкурировать с другими вендорами.

Среди других улучшений стоит отметить поддержку новых индексов и улучшенную поддержку польского языка в SearchInform CommonClient, а также доработки в пользовательском интерфейсе компонента ReportCenter, отвечающего за построение отчетов об активностях пользователей.

Обновления коснулись не только клиентской, но и серверной части пакета. Так, в продукте SearchServer, реализующем функциональность поиска конфиденциальных данных в перехваченной информации, реализована разбивка по времени сохраняемой в базах данных информации. Для входящей почты и HTTPIM-протокола реализовано сохранение в базу с временем, когда сообщение действительно отправлено, а не когда осуществлен его перехват. Также улучшены индексация непрерывных архивов 7z и индексация веб-почты.

Как отметил генеральный директор компании SearchInform Лев Матвеев, «стратегия лидерства на рынке средств обеспечения информационной безопасности в России и странах СНГ требует непрерывного совершенствования предлагаемых нами продуктов, поэтому каждая новая версия «Контура информационной безопасности SearchInform», опережая на голову конкурентов, будет предлагать новые возможности и еще более удобные средства борьбы с утечками конфиденциальных данных».

Уязвимость в популярном SDK для Android поставила под удар миллионы юзеров

Стали известны подробности уязвимости в популярном стороннем Android SDK EngageLab SDK, которая создаёт серьёзные риски для миллионов пользователей криптовалютных кошельков и цифровых приложений. По данным исследователей, брешь позволяла приложениям на одном устройстве обходить песочницу Android и получать несанкционированный доступ к закрытым данным других программ.

О проблеме рассказала команда Microsoft Defender Security Research. EngageLab SDK используется как сервис пуш-уведомлений.

Разработчики встраивают его в приложения, чтобы отправлять пользователям персонализированные уведомления и повышать вовлечённость в реальном времени. Но, как выяснилось, именно этот компонент оказался слабым звеном.

В Microsoft отметили, что заметная часть приложений с этим SDK относится к экосистеме криптокошельков и цифровых активов. Только такие программы суммарно набрали более 30 миллионов установок. А если учитывать и остальной софт с EngageLab SDK, общее число установок превышает 50 миллионов.

 

Проблема была обнаружена в версии 4.5.4. Речь идёт об уязвимости класса «intent redirection»: злоумышленник мог с помощью вредоносного приложения на том же устройстве манипулировать системными механизмами Android и получить доступ ко внутренним каталогам приложения, в которое был встроен уязвимый SDK. А это уже открывало путь к конфиденциальным данным.

Названия затронутых приложений Microsoft раскрывать не стала. При этом компания сообщила, что все обнаруженные приложения с уязвимыми версиями SDK уже удалены из Google Play. После ответственного раскрытия проблемы в апреле 2025 года разработчик EngageLab выпустил патч в версии 5.2.1.

На данный момент признаков того, что уязвимость реально использовалась в атаках, нет.

RSS: Новости на портале Anti-Malware.ru