Корпорация Symantec открывает офис в Казахстане

Корпорация Symantec открывает офис в Казахстане

...

Корпорация Symantec сообщила об открытии офиса в республике Казахстан (г. Алматы), который будет отвечать за работу компании в Казахстане, в странах Центральной Азии (Узбекистан, Кыргызстан) и Закавказья (Азербайджан). Рынок этого региона в силу своего бурного развития является стратегически важным для компании Symantec.


Открытие офиса стало возможным благодаря активной работе компании Symantec в этом регионе, сотрудничеству с партнерами в этих странах. В настоящий момент, в Казахстане насчитывается 65 партнеров, среди которых 1 компания имеет статус Symantec Gold Partner, статус Symantec Silver Partner имеют 4 компании и 57 компаний имеют статус Symantec Registered Partner. 


Партнерская сеть активно развивается и в других странах, ответственность за бизнес которых лежит на казахстанском офисе. В Узбекистане в настоящее время 6 партнеров, в Киргизстане – 11, в Азербайджане – 8 и в Армении – 12.


Официальный адрес офиса: Казахстан, 050051, г.Алматы, пр. Достык, 105 (бизнес-центр Premier Alatau). Связаться с представителями компании Symantec в Казахстане можно по телефонам (727) 2500-494, 2500-496


«Открытие офиса в Казахстане является очень важным этапом развития бизенеса компании. Это позволит более эффективно координировать работу с партнерами в регионе, проводить комплексную маркетинговую политику по продвижению решений Symantec, что, несомненно, приведет к росту бизнеса, - говорит Александр Якунин, менеджер по развитию бизнеса в Казахстане, Центральной Азии и Закавказье. — Кроме того, сам факт открытия офиса наглядно демонстрирует увеличение спроса на наши продукты и решения и, как следствие, укрепление позиций Symantec в регионе».

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru