Symantec и ERC провели семинар для партнеров в киеве

Symantec и ERC провели семинар для партнеров в Киеве

...

На прошедшем мероприятии эксперты Symantec подробно рассказали партнерам о ключевых решениях Symantec по обеспечению безопасности и доступности информационных ресурсов. В их числе Symantec Endpoint Protection (SEP) – лидирующее решение в области защиты конечных точек сети и Symantec Backup Exec, которое уже не первый год является золотым стандартом резервного копирования и восстановления данных. Специалисты Symantec выступили с обзором новейших возможностей релиза MR4 и Symantec Multi-Tier Protection, включая защиту SMTP шлюзов - Brightmail Gateway. Были раскрыты современные технологии резервного копирования Symantec Backup Exec, включая резервное копирование виртуальных сред.


Помимо информации о технических и бизнес возможностях данных решений, специалисты Symantec поделились основными принципами эффективных продаж, рассказали о партнерской программе, программе лицензирования и системе поощрения для партнеров.
Программа семинара не ограничилась представлением лишь двух решений: Symantec Endpoint Protection (SEP) и Symantec Backup Exec. Участники совместного семинара с огромным интересом выслушали менеджера по дистрибуции Symantec в России и странах СНГ Олега Никитского, который выступил с обзором проектных решений Symantec и рассказал, что можно предложить клиенту в период кризиса, раскрыв технику продажи «тяжелых» решений Symantec. 


«Symantec предлагает рынку зарекомендовавшие себя, надежные решения по обеспечению защиты и доступности информационных ресурсов, которые позволяют клиентам использовать лучшие в своем классе продукты, а партнерам — эффективно строить и развивать свой бизнес, — говорит Олег Никитский. – Принимая во внимание эти факторы, мы уверены, что сотрудничество с компанией ERC, будет успешным и долгосрочным».


Специалисты ERC поделились планами по продвижению продуктов Symantec. Уже запланирована широкая экспансия продуктов линейки Norton в розничные сети Украины, многие из которых являются партнерами ERC. Symantec и ERC, кроме того, начали реализацию программы по развитию партнерского канала, первым шагом которой стала серия прошедших в марте 2009 года региональных учебных семинаров по программному обеспечению Symantec для партнеров ERC. В рамках прошедших тренингов были подробно рассмотрены программные продукты Microsoft, Symantec, и нюансы их продажи. 


«Symantec – компания с мировым именем, продукты которой пользуются широким спросом у компаний любого уровня, — комментирует Михаил Осинцев, директор департамента программного обеспечения ERC. – Именно поэтому, продвигая на украинском рынке флагманские продукты Symantec и организуя совместные партнерские мероприятия, мы не только обеспечиваем наших заказчиков высококачественными решениями, но и укрепляем свой бизнес».


«В надежной защите своих данных заинтересованы все компании, стремящиеся к успешному ведению бизнеса, поэтому проведение такого рода семинаров — это необходимая и востребованная инициатива, — говорит Максим Цветаев, техническй консультант Symantec в России и странах СНГ. – И их успех заключается не только в качестве и надежности самих решений, о которых идет речь на семинаре, но и в умении специалистов Symantec грамотно и доходчиво донести до слушателя всю необходимость и пользу от применения этих решений».

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru