ESET усилит решения Cyberoam

Александр Панасенко 30 Июля 2014 - 12:27

Малый и средний бизнес

Eset

Универсальные устройства сетевой безопасности (UTM)

Системы аутентификации

Сетевая безопасность

...

В рамках сотрудничества средство двухфакторной аутентификации ESET Secure Authentication (ESA) будет интегрировано в решения объединенного управления угрозами (UTM) и межсетевые экраны нового поколения от Cyberoam Technologies.

«Мы впечатлены разработками ESET и рады сотрудничеству с этой компанией. ESET Secure Authentication создает дополнительный слой защиты корпоративной сети, это решение просто в установке и эксплуатации, – комментирует Аджай Навани, директор по поддержке продаж Cyberoam Technologies. – Еще одно преимущество ESA в том, что его могут использовать не только владельцы смартфонов с предустановленным мобильным приложением, но и обладатели обычных телефонов».

ESET Secure Authentication позволяет сделать удаленный доступ к информационной сети и конфиденциальным данным более безопасным. Решение можно интегрировать в корпоративные VPN и VDI-системы, приложения Microsoft (в частности, Dynamics и Sharepoint). Компании могут внедрить ESET Secure Authentication в RADIUS-серверы или использовать API для интеграции продукта с существующей системой аутентификации на базе Active Directory.

«90% американских компаний в прошлом году подверглись взлому или пострадали от утечки данных[1], при этом 76% взломов стали возможны из-за слабых паролей. Неудивительно, что многие компании до сих пор ищут умное решение этой проблемы, – говорит Игнасио Сбампато, директор по маркетингу и продажам ESET. – Средство двухфакторной аутентификации ESET использует второй, временный пароль, что является отличным способом укрепить информационную безопасность компании любого размера. Мы рады партнерству с Cyberoam Technologies и надеемся на успех совместной работы».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 17 Июня 2025 - 18:01

Уязвимости программ Домашние пользователи Корпорации

Уязвимость в ASUS Armoury Crate позволяет повысить Windows-права до SYSTEM

Эксперт Cisco Talos выявил в Armoury Crate разработки ASUS уязвимость обхода авторизации, грозящую полной компрометацией Windows. Пользователям рекомендуется обновить софт до последней доступной версии.

Уязвимость CVE-2025-3464 возникла из-за возможности ошибки «состояние гонки» вида Time-of-Check Time-of-Use (TOCTOU). Степень опасности автор находки оценил в 8,8 балла CVSS, ASUS — в 8,4 балла.

Виновником появления проблемы является реализованный в Armoury Crate механизм ограничения доступа к AsIO3.sys — драйверу ядра, который приложение использует для централизованного управления игровыми продуктами ROG.

Проверка привилегий процессов при обращении осуществляется по вшитому хешу SHA-256 файла AsusCertService.exe и по белому списку PID. Исследователь обнаружил, что подобную авторизацию можно обойти с помощью жесткой ссылки.

Для проверки концепции эксплойта в Cisco Talos создали и внедрили в систему кастомное приложение (TestCon2.exe), запустили его, а затем приостановили и изменили ссылку таким образом, чтобы она указывала на AsusCertService.exe.

В результате, когда TestCon2.exe возобновил работу, введенный в заблуждение охранник выдал искомое разрешение, открывающее доступ к физической памяти, портам ввода-вывода, модельно-зависимым регистрам процессора (MSR).

Уязвимость CVE-2025-3464 была обнаружена в Armoury Crate 5.9.13.0. В бюллетене ASUS от 16 июня отмечено, что ей подвержены все версии софта с 5.9.9.0 по 6.1.18.0 включительно.

Данных об использовании этой лазейки в атаках пока нет. Установить последнее обновление Armoury Crate можно через настройки приложения (Настройки > Центр обновлений > Проверить наличие обновлений > Обновить).

Ошибки драйвера ядра Windows, позволяющие повысить привилегии, пользуются популярностью у киберкриминала. Для защиты своих ОС от подобных эксплойтов Microsoft реализовала специальный механизм блокировки — WDAC, который проверяет загружаемые драйверы по списку известных уязвимостей.