ESET анонсировала новые версии корпоративных решений ESET NOD32

ESET анонсировала новые версии корпоративных решений ESET NOD32

По статистике InfoSec Institute, в 2013 году средние потери компаний от действий киберпреступников возросли на 26% в сравнении с в 2012 годом и достигли 11,56 млн долларов (от 1,3 до 58 млн в разных организациях). По данным глобального исследования EY, более 37% компаний не имеет реального представления об информационных угрозах, а также не располагает бюджетом и навыками борьбы с киберпреступлениями.

На протяжении нескольких лет специалисты ESET изучали требования бизнеса к корпоративным антивирусным продуктам, проведя серию интервью с пользователями и ИТ-экспертами по всему миру. Новейшие тенденции индустрии информационной безопасности и ожидания клиентов послужили основой революционного обновления бизнес-решений ESET NOD32.

В центре линейки – комплексное решение для обеспечения безопасности, управления и мониторинга ИТ-инфраструктуры компании – консоль ESET Remote Administrator. Полностью переработанный пользовательский графический интерфейс позволяет еще более гибко настраивать политики безопасности, проводить мониторинг процессов и удаленно устанавливать ПО.

Среди новых возможностей корпоративных продуктов ESET NOD32:

  • защита мобильных устройств сотрудников без необходимости приобретения дополнительных MDM-инструментов;
  • гибкая система создания отчетов, отражающих различные аспекты информационной безопасности компании;
  • полное соответствие стандартам и нормативным требованиям;
  • простая миграция с других антивирусных продуктов;
  • гибкая система лицензирования, позволяющая сформировать комплекс защиты в соответствии с особенностями ИТ-инфраструктуры компании.

У CrowdSec украли код примерно 300 репозиториев через атаку на TanStack

Французская ИБ-компания CrowdSec подтвердила утечку исходного кода из GitHub. Злоумышленники добрались примерно до 300 репозиториев, около 170 из которых были закрытыми.

В официальном заявлении CrowdSec уточняется, что инцидент произошёл ещё в мае 2026 года, однако компания узнала о нём только 16 сентября.

В похищенный массив вошёл код SaaS-консоли, некоторых процедур для AWS, коннекторов и средств автоматизации. Остальные более 130 репозиториев содержали открытый код, который и так был публично доступен.

Предполагаемым входным билетом стала атака на цепочку поставок TanStack. В мае CrowdSec использовала скомпрометированный компонент, который, вероятно, вытащил API-ключ с правами на чтение закрытой кодовой базы.

Компания утверждает, что клиентские данные, имена, пароли и сведения об организациях в утечку не попали. Специалисты также не обнаружили токенов или других секретов, которые позволили бы атакующим двигаться по инфраструктуре дальше. Тем не менее все потенциально затронутые ключи и учётные данные CrowdSec сразу заменила.

В корпорации считают, что украденный код сложно применить за пределами её инфраструктуры: он тесно связан с внутренними данными и инструментами CrowdSec, а значительная часть компонентов за прошедшие четыре месяца уже изменилась. Код SaaS-сервиса также регулярно проходил аудит, поэтому непосредственной угрозы разработчики пока не видят.

Расследование продолжается, а CrowdSec обещает следить за подозрительной активностью.

RSS: Новости на портале Anti-Malware.ru