AlienVault получила мощные инвестиции

В компанию AlienVault вложили $30 млн

Компания AlienVault, предлагающая решения для компьютерной безопасности, получила $30 млн от инвестиционной фирмы GGV Capital. Компания Intel Capital также вложилась в финансирование AlienVault. Полученные средства руководство планирует направить на усиление своих позиций предприятия на рынке.

В частности, руководство AlienVault потратит полученные деньги на маркетинговые программы и улучшение глобальных продаж. Компания планирует усилить инвестиции в инновационные продукты и расширить платформу OTX. Она применяется для определения Интернет-адресов, которые используются для вредоносных целей. Данные передаются участникам системы OSSIM для предотвращения возможных атак на вебсайты.

Президент AlienVault Бармак Мефта (Barmak Meftah) уверен, что благодаря Intel Capital компания получит возможность наладить сотрудничество с партнерами в области информационных технологий. Это позволит AlienVault быстрее выйти на более широкий рынок. В результате появятся новые технологии предотвращения, обнаружения и отражения кибер-атак.

Компании Adara Venture Partners, Correlation Ventures, Kleiner Perkins Caufield & Byers, Sigma West, Top Tier Capital и Trident Capital приняли участие в так называемом круге финансирования серии D. Данный этап обычно используется для спонсирования в специальных ситуациях, таких как приобретение или поглощение другой компанией.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru