Новая версия Zgate: контроль и архивирование электронной почты

Новая версия Zgate: контроль и архивирование электронной почты

Компания SecurIT объявила о выходе новой версии продукта Zgate 1.2, предназначенного для контроля и архивирования корпоративной электронной почты. 

Zgate работает как шлюз электронной почты, анализируя все поля письма и содержимое вложенных файлов. Система распознает более 70 типов файлов-вложений и выделяет из них текстовую составляющую, доступную для анализа. Также Zgate автоматически разархивирует вложенные файлы-архивы, позволяя анализировать их содержимое. Встроенный лингвистический модуль выполняет морфологический разбор текстов на русском, английском и других европейских языках. 

Система Zgate позволяет подключать внешние модули для антиспам- и антивирусного контроля и совместима со всеми существующими почтовыми серверами — Microsoft Exchange Server, IBM Lotus Domino, Sendmail, Postfix и т. д. 

В новой версии Zgate сделан упор на повышение производительности. По данным SecurIT, на текущий момент Zgate 1.2 на сервере начального уровня позволяет обрабатывать порядка 150 000 писем или 12 ГБ SMTP-трафика в день. Кроме этого, для анализа текста письма и его вложений теперь можно использовать стемминг, что также увеличивает производительность работы системы. 

В связи с тем, что процесс внедрения системы фильтрации почты может быть довольно сложен, SecurIT теперь в дополнение к продукту предлагает своим клиентам полный комплекс услуг по внедрению, настройке и расширенной технической поддержке Zgate. 

«Проблема производительности для подобных систем в настоящее время весьма актуальна, большинство решений на рынке не справляются с фильтрацией почты даже в не очень больших компаниях. Нововведения в Zgate позволяют расширить возможности поиска конфиденциальной информации в сообщениях и делают технологию фильтрации электронной почты более доступной», — прокомментировал выпуск новой версии продукта генеральный директор SecurIT

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru