Microsoft исправила критические уязвимости в Windows XP

Microsoft исправила критические уязвимости в Windows XP

Microsoft устранила критическую уязвимость в операционной системе Windows XP, поддержку которой компания прекратит всего через несколько недель — с 8 апреля 2014 года, говорится на сайте техподдержки Microsoft. Как сообщал Digit.ru, по данным аналитической компании NetMarketShare, на рынке ПК доля операционной системы Windows XP по-прежнему составляет около 29%. Однако с 8 апреля 2014 года Microsoft прекратит выпускать обновления для исправления уязвимостей ОС, хотя и продолжит выпуск обновлений антивирусных баз для встроенной защиты Windows XP.

Выпущенное на этой неделе обновление для Windows XP устраняет критическую уязвимость в сервисе DirectShow, которая теоретически могла быть использована хакерами, чтобы исполнять код удаленно. Microsoft отметила, что уязвимость была обнаружена сотрудниками компании и затрагивает только пользователей Windows XP, пишет digit.ru.

Кроме того, Microsoft выпустила масштабное обновление системы безопасности браузера Internet Explorer с исправлением 18 ошибок. Ранее фирма FireEye обнаружила критическую уязвимость в браузере, которая использовалась злоумышленниками при реализации хакерской атаки под кодовым названием Operation SnowMan. Наконец, мартовское обновление исправляет еще три важные ошибки, одна из которых — уязвимость в программе Silverlight.

Прекращение поддержки Windows XP вызывает опасения у специалистов по инфобезопасности — так, эксперты из EY, FireEye и TrendMicro говорят, что хакеры активизировали поиск уязвимостей в платформе, которые намерены использовать после официального прекращения поддержки ОС. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru