Symantec предлагает новые комплексы защиты и средства веб-безопасности

Symantec предлагает новые комплексы защиты и средства веб-безопасности

Компания Symantec объявила о пополнении своего спектра продуктов для обеспечения безопасности новыми комплексами Symantec Protection Suite, предназначенными для малых предприятий и для корпоративных заказчиков, а также новой технологией веб-защиты, полученной в результате приобретения компании Mi5 Networks (http://www.mi5networks.com/). Symantec Protection Suite Small Business Edition и Symantec Protection Suite Enterprise Edition – это комплексные решения, предназначенные для защиты компаний любого размера от угроз безопасности и простоев и гарантирующие постоянную готовность систем и сохранность критической информации. 


Symantec объявила также о приобретении компании Mi5 Networks, компании закрытого типа, специализирующейся на веб-безопасности. В результате новаторского подхода к веб-защите Mi5 разработала шлюз на основе потоковой технологии, анализирующий входящий и исходящий трафик сети предприятия. Лидирующие решения безопасности Symantec на основе шлюза электронной почты BrightMail и защиты ПК и серверов в сочетании с веб-шлюзом Mi5 обеспечат защиту всех главных точек входа, оберегая предприятия от усиливающегося потока угроз различного характера. 


«Наши заказчики и партнеры сообщают, что самую большую отдачу при самых низких расходах на управление обеспечивают решения безопасности, в которых сочетается несколько уровней защиты, — говорит старший вице-президент отделения Symantec Enterprise Security Group Фрэнсис де-Суза (Francis deSouza). — С приобретением технологии веб-защиты Mi5 Symantec продвигается вперед в том направлении, где происходит самый быстрый рост числа заражений сетевых систем, и мы рассчитываем интегрировать эту технологию в собственные средства безопасности». 


Symantec Protection Suite Small Business Edition – это простое в применении решение, которое защищает ресурсы предприятия, отражая сегодняшние угрозы, включая спам и фишинг, и быстро восстанавливая клиентские компьютерные системы в случае отказа оборудования, человеческой ошибки или вредоносной активности. Этот комплекс обеспечивает полную защиту, создавая безопасную среду, в которой отказы компьютерных систем, вредоносные программы и спам немедленно выявляются и отражаются. Простота эксплуатации, высокая производительность и беспрецедентная защита, обеспечиваемая решением, требующим мало усилий на установку, внедрение и управление, позволяют малым предприятиям сэкономить ценное время и деньги. 


Symantec Protection Suite Enterprise Edition включает средства защиты ПК и серверов Symantec, средства защиты сообщений эл. почты и IM и технологию восстановления системных ресурсов, что позволяет заказчикам удешевить систему безопасности своих предприятий и эффективно ограничить риски, характерные для современной ИТ-инфраструктуры. Множество уровней защиты гарантирует точную идентификацию и отражение угроз с обеспечением одинаковых уровней безопасности на всех платформах. В случае потери или отказа системы пользователи могут за считанные секунды восстановить отдельные файлы и папки, а за минуты – всю систему Windows, минимизируя таким образом время простоя. Комбинируя защиту с резервным копированием и восстановлением, Symantec гарантирует предприятиям полную безопасность, простоту управления и автоматический контроль за ценными ресурсами. 


«Защита сети играет важную роль в подержании эффективной рабочей среды для наших пользователей, — говорит директор по информационной безопасности компании Media General Майкл Миллер (Mike Miller). — Применение решений Symantec для обеспечения безопасности, защиты от спама и резервного копирования позволяет нам защитить поток информации, имеющей критическое значение для нашей организации, а также сократить расходы и время, необходимое для управления всей ИТ-инфраструктурой». 


«Благодаря решениям Symantec Protection Suite мы можем обеспечить своих заказчиков несколькими уровнями защиты, оберегая их от широкого спектра угроз, — говорит генеральный директор Creative Breakthroughs Стив Бароун (Steve Barone). — Как партнер Symantec, я рад, что эти простые в установке решения помогают нам удовлетворять потребности в защите любых заказчиков – от малых предприятий до крупных корпораций». 


В томе XIV «Отчета Symantec об угрозах интернет-безопасности» говорится, что свыше 60% всех обнаруженных на сегодняшний день вредоносных программ было выявлено в 2008 году. Продолжающийся рост и эволюция интернета обеспечивает злоумышленников все большим количеством мишеней. В 2008 году Symantec ежедневно регистрировала в среднем 75158 активных бот-инфицированных компьютеров - на 31% больше, чем в предыдущий период. В 2008 году бот-сети распространили примерно 90% всего спама в электронной почте. Symantec зафиксировала рост спама в интернете на 192% - со 119,6 млрд сообщений в 2007 году до 349,6 млрд в 2008.


Решения Symantec Protection Suite Enterprise Edition и Symantec Protection Suite Small Business Edition поддерживаются службами Symantec Security Response и Global Intelligence Network. Сеть Symantec Global Intelligence Network служит одним из самых богатых в мире источников информации об интернет-угрозах. Она собирает данные по безопасности по всему интернету, предоставляя аналитикам Symantec беспрецедентные сведения для идентификации и анализа с целью организации защиты и информирования о новых тенденциях в области атак, вредоносных программ, фишинга и спама. 


«Уже давно ни для кого не является секретом, что при решении задачи защиты информационных ресурсов любой компании, необходимо применение взаимодополняющих технологий, — говорит Кирилл Керценбаум, руководитель группы Технических консультантов по Безопасности, Symantec в России и странах СНГ, — Одной из таких технологий исторически является резервное копирование, которое позволяет более эффективно решать проблему баланса риска и возможностей, с которой очень часто сталкивается департамент ИТ или Информационной безопасности. Наличие резервных копий информационных активов позволяет быть уверенными, что даже при допущении, что вредоносное ПО проникло на ПК и вывело его из строя, информация, которая на нем хранилась, всегда может быть восстановлена. Новый набор продуктов Symantec Protection Suite позволяет компаниям в рамках одного решения и одной лицензии внедрить комплекс мер по защите информационной инфраструктуры, к числу которых относится и централизованное резервное копирование ПК и ноутбуков сотрудников». 


Лицензирование и начало поставок


Чтобы лучше удовлетворять потребности отдельных заказчиков, Symantec Protection Suite Enterprise Edition и Symantec Protection Suite Small Business Edition обеспечивают гибкие возможности установки. Решения Symantec Protection Suite будет доступен в России в июне 2009 года, включая набор продуктов, при этом продукты Symantec Endpoint Protection и Symantec Backup Exec System Recovery - полностью на русском языке. Эти решения будут доступны через сеть бизнес-партнеров Symantec – реселлеров и системных интеграторов на всей территории России и стран СНГ. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в ksmbd Linux позволяют получить root через SMB

Без лишней мистики: исследователь в области кибербезопасности BitsByWill подробно разобрал две критические уязвимости в ksmbd — встроенном в ядро Linux SMB-сервере. Речь о CVE-2023-52440 и CVE-2023-4130 — и самое неприятное, что они отлично склеиваются в рабочую эксплойт-цепочку.

Первая уязвимость, CVE-2023-52440, описывается как контролируемое SLUB-переполнение в функции ksmbd_decode_ntlmssp_auth_blob().

Как пишет BitsByWill, длина sess_key_len контролируется пользователем, и при определённой подаче данных можно переполнить фиксированный буфер sess_key во время вызова cifs_arc4_crypt. Проще говоря — достаточно модифицировать одну строку в ntlm-клиентской библиотеке (в примере — Impacket), чтобы сгенерировать специально подготовленное NTLM-сообщение и получить неаутентифицированное удалённое переполнение буфера с контролем размера и содержимого.

Вторая уязвимость, CVE-2023-4130, — это чтение за пределами буфера (OOB read) в smb2_set_ea(). Из-за плохой проверки расширенных атрибутов (EA) злоумышленник с правом записи на шаре может заставить ksmbd неправильно интерпретировать структуру и считать дополнительные записи. В результате соседние данные кучи попадают в xattr, откуда их можно извлечь через SMB3 queryInfo. То есть брешь позволяет вытянуть части памяти ядра и, например, сломать KASLR.

И вот где всё становится опасно: переполнение даёт запись, чтение даёт утечку. Связав CVE-2023-52440 и CVE-2023-4130, BitsByWill показал рабочий путь до реального ROP-эксплойта.

Для демонстрации потребовались учётные данные пользователя с правом записи на шару, поэтому исследователь пишет о 0-click с аутентификацией — формулировка спорная, но смысл понятен: если админ разрешил анонимную запись в шаре, шанс эксплуатации становится ещё выше.

Авторы анализа подчёркивают практические сценарии: модификация таблиц страниц для произвольного чтения/записи, вынимание секретов из соседних процессов или подготовка ROP-цепочки для исполнения кода в контексте ядра. Всё это — классика эскалации привилегий, но в данном случае — прямо через SMB-интерфейс ядра.

Патчи уже вышли, и производители/поддерживающие дистрибутивы закрывали эти баги, но реальная угроза — не только в уязвимом коде, а в конфигурациях и устаревших системах. Как обычно, напомним: открытые для записи шар-ресурсы, устаревшее ПО и несвоевременное обновление — идеальная среда для подобных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru