Корпорация Symantec провела семинар по информационной безопасности в Казахстане

Корпорация Symantec провела семинар по информационной безопасности в Казахстане

...

Корпорация Symantec, мировой лидер в области решений для обеспечения безопасности, хранения данных и системного управления провела 19 мая 2008 года в Казахстане (г. Астана) семинар, посвященный технологиям и решениям для обеспечения информационной безопасности в государственных структурах и предприятиях государственного сектора.


В рамках семинара участники обсудили современные тенденции управления данными и вопросы эффективного управления инфраструктурой при помощи решений Symantec. Эксперты Symantec подробно рассказали участникам о том, какие технологии помогают извлечь максимум производительности из центров обработки данных, сократить затраты на ИТ, а так же каким образом можно обезопасить конфиденциальную информацию от вторжения извне и защитить ее от инсайдеров.


Программа семинара была разбита на четыре части, в которые вошли доклады специалистов Symantec на темы:


• Операционная эффективность работы ЦОД в предприятиях госсектора: стандартизация, консолидация, упрощение работы.
• Обеспечение непрерывности операций критически-важных приложений государственных органов.
• Защита данных государственных сервисов.
• Эффективное управление ИТ-структурой с помощью решений Altiris.


В семинаре приняли участие руководители управлений информационных служб, руководители департаментов информационной безопасности, IT-менеджеры и ведущие инженеры, которые не только получили исчерпывающую информацию по обеспечению безопасности информационных ресурсов, но и имели возвожность задать актуальные вопросы ведущим специалистам Symantec и поделиться опытом со своими коллегами.


«Предприятия государственного сектора — приоритетный сегмент рынка, который входит в сферу интересов компании Symantec, поэтому прямое взаимодействие с его представителями на подобных семинарах для нас очень важно. Оно позволяет не только предоставить информацию о наших продуктах и решениях, но и понять, в какую сторону компания Symantec должна двигаться для удовлетворения потребностей своих зачазчиков , - говорит Александр Якунин, менеджер по развитию бизнеса Symantec в Казахстане, Средней Азии и Закавказье. – Заинтересованность участников семинара показывает, насколько вопрос информационной безопасности важен для государственных структур и предприятий государственного сектора, и мы рады оказывать посильную помощь в этих вопросах».

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru