Kaspersky Open Space Security - в списке финалистов премии SC Magazine Awards Europe

Kaspersky Open Space Security - в списке финалистов премии SC Magazine Awards Europe

«Лаборатория Касперского» сообщает о том, что решение Kaspersky Open Space Security номинировано на премию SC Magazine Awards Europe 2009 в трех категориях. Победители будут объявлены 28 апреля на церемонии награждения в Лондоне.

Конкурс авторитетного британского IT-издания SC Magazine проводится ежегодно и определяет наиболее эффективные решения в области защиты от компьютерных угроз.

В этом году продукт «Лаборатории Касперского» для корпоративных пользователей Kaspersky Open Space Security претендует на победу в номинациях «Лучшее антивирусное решение», «Лучшее антивирусное решение для малого и среднего бизнеса», «Продукт года в области информационной безопасности».

Премия SC Magazine Awards позволяет пользователям лучше ориентироваться в многообразии предлагаемых продуктов и выбирать надежную защиту, рекомендованную специалистами. Для номинантов участие в SC Magazine Awards означает профессиональное признание и высокую оценку их достижений в области информационных технологий.

Kaspersky Open Space Security — это комплексное решение для безопасности корпоративных сетей любого масштаба и сложности. Передовой подход, реализованный в Kaspersky Open Space Security, обеспечивает централизованную защиту IT-систем от таких компьютерных угроз, как вирусы и другие вредоносные программы, хакерские атаки, шпионское программное обеспечение и спам. Мощный и гибкий инструмент управления Kaspersky Open Space Security – Kaspersky Administration Kit – полноценно поддерживает работу удаленных офисов и мобильных пользователей.

Подробнее о премии SC Magazine Awards Europe 2009 можно узнать на сайте издания.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru