Компания Falcongaze выпустила очередное обновление системы SecureTower

Компания Falcongaze выпустила очередное обновление системы SecureTower

Новая версия системы SecureTower 3.1 позволяет в полной мере реализовать обновленный системный подход к процессу внедрения DLP-решения в сеть компании с минимальными затратами и изменениями инфраструктуры. По новой логике, установка программ-агентов на компьютеры пользователей теперь вариативна и в полной мере использует интеграцию с Active Directory, а также возможность установки через групповые политики домена.

При этом система предоставляет информацию о способе установки агента и всю статистику по принятым от программ-агентов данным для каждого пользователя с сегментацией по протоколам.

Новая версия SecureTower 3.1 содержит самораспаковывающийся дистрибутив программы-агента с собственным графическим интерфейсом и возможностью установки на компьютеры пользователей вручную. Это позволяет контролировать рабочие станции не находящиеся, к примеру, в домене или в рабочей группе, а это чаще всего портативные переносные устройства (рабочие ноутбуки, нетбуки и т.д.).

В новой версии появилась возможность установки MSI-версии агента через групповые политики домена (GPO), а это максимально упрощает и ускоряет развертывание DLP-системы даже в сетях с разветвленной доменной структурой. Также это позволяет произвести предварительную инсталляцию и настройку программ-агентов на компьютеры пользователей, даже если система SecureTower еще не установлена. Необязательно ждать окончания установки и настройки серверных компонентов для последующей расстановки программ-агентов в корпоративной сети, а можно сделать эти процессы параллельными.

С выходом новой версии, система SecureTower перешла на принципиально новую платформу работы с программами-агентами. В рамках реализации был обновлен и усовершенствован протокол взаимодействия с серверными компонентами, снижена нагрузка на сеть, повышена устойчивость и надежность работы системы в целом, а также обеспечена поддержка корректной работы с Windows 8 и Windows 2012 Server.

Apple закрыла 194 уязвимости в macOS и iOS

Apple выпустила iOS 26.6 и iPadOS 26.6, а вместе с ними — внушительный набор патчей. В мобильных системах компания закрыла 78 уязвимостей, которым соответствуют 87 уникальных номеров CVE. Ни одну из них, по данным Apple, злоумышленники пока не успели активно использовать. Но набор возможностей у багов был почти флагманский.

Одна из уязвимостей позволяла приложению получить права root, другая — выполнить произвольный код на уровне ядра.

Ошибки в Game Center и библиотеке libc помогали вредоносным приложениям выбраться из песочницы, а проблема в CloudAttestation — обойти проверку цифровой подписи кода.

Не отставала и обработка файлов. Специально подготовленные изображения и документы могли привести к выполнению произвольного кода через ImageIO и SceneKit.

Отдельная ошибка позволяла приложению добавлять контакты без разрешения пользователя. А при наличии физического доступа к iPhone конфиденциальные данные можно было подсмотреть через функцию «Повтор экрана iPhone».

Больше десятка исправлений досталось ядру системы. Уязвимости позволяли повреждать и читать память, обходить сетевые фильтры или просто отправлять устройство в неожиданный нокаут.

WebKit тоже хорошенько прошлись заплатками. Баги в браузерном движке могли раскрыть содержимое памяти, историю посещённых ссылок, нарушить изоляцию iframe, помочь приложению читать чужие файлы или обрушить Safari. Ещё одна уязвимость в Wi-Fi позволяла находящемуся поблизости атакующему повредить память процесса.

На Mac-устройствах масштаб уборки оказался ещё серьёзнее: в macOS Tahoe 26.6 закрыли 155 уникальных CVE. Обновления watchOS, tvOS и visionOS также получили исправления. Всего в свежих версиях систем Apple устранено 194 уникальные уязвимости без учёта повторов между платформами.

RSS: Новости на портале Anti-Malware.ru