Корпорация Symantec открывает офис в Казахстане

Корпорация Symantec открывает офис в Казахстане

...

Корпорация Symantec сообщила об открытии офиса в республике Казахстан (г. Алматы), который будет отвечать за работу компании в Казахстане, в странах Центральной Азии (Узбекистан, Кыргызстан) и Закавказья (Азербайджан). Рынок этого региона в силу своего бурного развития является стратегически важным для компании Symantec.


Открытие офиса стало возможным благодаря активной работе компании Symantec в этом регионе, сотрудничеству с партнерами в этих странах. В настоящий момент, в Казахстане насчитывается 65 партнеров, среди которых 1 компания имеет статус Symantec Gold Partner, статус Symantec Silver Partner имеют 4 компании и 57 компаний имеют статус Symantec Registered Partner. 


Партнерская сеть активно развивается и в других странах, ответственность за бизнес которых лежит на казахстанском офисе. В Узбекистане в настоящее время 6 партнеров, в Киргизстане – 11, в Азербайджане – 8 и в Армении – 12.


Официальный адрес офиса: Казахстан, 050051, г.Алматы, пр. Достык, 105 (бизнес-центр Premier Alatau). Связаться с представителями компании Symantec в Казахстане можно по телефонам (727) 2500-494, 2500-496


«Открытие офиса в Казахстане является очень важным этапом развития бизенеса компании. Это позволит более эффективно координировать работу с партнерами в регионе, проводить комплексную маркетинговую политику по продвижению решений Symantec, что, несомненно, приведет к росту бизнеса, - говорит Александр Якунин, менеджер по развитию бизнеса в Казахстане, Центральной Азии и Закавказье. — Кроме того, сам факт открытия офиса наглядно демонстрирует увеличение спроса на наши продукты и решения и, как следствие, укрепление позиций Symantec в регионе».

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru