ESET усилит решения Cyberoam

ESET усилит решения Cyberoam

В рамках сотрудничества средство двухфакторной аутентификации ESET Secure Authentication (ESA) будет интегрировано в решения объединенного управления угрозами (UTM) и межсетевые экраны нового поколения от Cyberoam Technologies.

«Мы впечатлены разработками ESET и рады сотрудничеству с этой компанией. ESET Secure Authentication создает дополнительный слой защиты корпоративной сети, это решение просто в установке и эксплуатации, – комментирует Аджай Навани, директор по поддержке продаж Cyberoam Technologies. – Еще одно преимущество ESA в том, что его могут использовать не только владельцы смартфонов с предустановленным мобильным приложением, но и обладатели обычных телефонов».

ESET Secure Authentication позволяет сделать удаленный доступ к информационной сети и конфиденциальным данным более безопасным. Решение можно интегрировать в корпоративные VPN и VDI-системы, приложения Microsoft (в частности, Dynamics и Sharepoint). Компании могут внедрить ESET Secure Authentication в RADIUS-серверы или использовать API для интеграции продукта с существующей системой аутентификации на базе Active Directory.

«90% американских компаний в прошлом году подверглись взлому или пострадали от утечки данных[1], при этом 76% взломов стали возможны из-за слабых паролей. Неудивительно, что многие компании до сих пор ищут умное решение этой проблемы, – говорит Игнасио Сбампато, директор по маркетингу и продажам ESET. – Средство двухфакторной аутентификации ESET использует второй, временный пароль, что является отличным способом укрепить информационную безопасность компании любого размера. Мы рады партнерству с Cyberoam Technologies и надеемся на успех совместной работы».

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru