Zecurion выпускает DLP-систему с функцией контентного анализа для платформы Android

Zecurion выпускает DLP-систему для платформы Android

Компания Zecurion, анонсирует DLP-систему с функцией контентного анализа для платформы Android. Система анализирует файлы и предотвращает утечки конфиденциальных данных через мобильные устройства. 



Zecurion Mobile DLP обеспечивает полный контроль корпоративной информации на мобильных устройствах сотрудников — предотвращает утечки на этапах хранения, передачи и обработки информации. Zecurion Mobile DLP находит копии конфиденциальных документов на устройствах пользователей и блокирует их передачу через ненадёжные открытые сети. Весь трафик направляется через защищённую корпоративную сеть. В случае кражи или утери устройство блокируется офицером безопасности. 

Для выявления конфиденциальных документов на Android-устройствах используется гибридный анализ MHA NG (Mobile hybrid analysis next generation). Обновлённая версия MHA использует шесть различных технологий распознавания конфиденциальных данных, включая морфологический анализ MorphoLogic, поиск по словарям, по шаблонам и регулярным выражениям. В будущем планируется добавить поддержку технологий цифровых отпечатков DocuPrints и интеллектуальной системы SmartID. Уже сейчас MHA NG корректно распознаёт более 100 различных типов файлов, а также зашифрованные документы.

«Широкое распространение мобильных устройств в корпоративной среде и популяризация концепции BYOD накладывают на компании дополнительные информационные риски. Именно поэтому мы сосредоточили свои усилия на разработке принципиально нового решения, способного обеспечить безопасный доступ к корпоративным ресурсам, — говорит Алексей Раевский, генеральный директор Zecurion. —Первая в мире система Zecurion Mobile DLP с контентным анализом для Android-устройств содержит в себе весь необходимый функционал для защиты данных. Например, система сохраняет теневые копии SMS и MMS, а также контролирует работу приложений с помощью чёрных и белых списков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru