Symantec заняла место лидера в Gartner Magic Quadrant для систем предотвращения УТЕЧКИ данных (DLP)

Symantec заняла место лидера в Gartner Magic Quadrant для систем предотвращения УТЕЧКИ данных (DLP)

Корпорация Symantec объявила о том, что аналитическая компания Gartner поместила ее в квадрант «Лидеры» своей диаграммы Magic Quadrant 2009 в категории систем предотвращения утечки данных (DLP).

Gartner составляет свою диаграмму Magic Quadrant для вендоров, основываясь на их способности решать поставленные задачи и комплексности подхода. В отчете говорится: «Лидеры продемонстрировали хорошее понимание потребностей клиентов и предложили широкие возможности во всех трех функциональных областях — сетевой инфраструктуре, обнаружении в хранении и защиты конечных информационных ресурсов — напрямую или через надежное партнерство и тесную интеграцию». Полный текст отчета доступен по адресу: 
http://www.symantec.com/content/en/us/about/media/industryanalysts/Gartn...
 

Рынок систем предотвращения потери данных (data loss prevention - DLP) продолжает демонстрировать значительный рост, несмотря на тяжелые экономические условия во всем мире. В число причин продолжающегося укрепления этого рынка входят все большая зрелость предлагаемых технологий DLP и понимание покупателями того, что эти технологии могут помочь в соблюдении нормативных требований, которые во время кризиса становятся еще более строгими.


Система предотвращения потери данных Symantec (Symantec Data Loss Prevention) помогает организациям значительно снизить риск утечки данных, продемонстрировать соответствие нормативным требованиям и защитить своих клиентов, бренд и интеллектуальную собственность. Symantec предлагает унифицированное решение для предотвращения утечки данных, которое выявляет, контролирует и защищает конфиденциальные данные где бы они не находились, каким бы способом не перемещались. 


«Число случаев утечки данных стремительно растет, и преступники организуют все более изощренные атаки с целью кражи конфиденциальной информации. В этой ситуации предотвращение потери данных становится критически важным требованием для общей стратегии защиты каждой организации и будущего предприятия, — говорит старший вице-президент отделения корпоративной безопасности Symantec Фрэнсис Десуза (Francis deSouza). — Symantec предлагает лучшее решение DLP, помогая заказчикам предотвратить реальные утечки данных сегодня и в будущем. Решения Symantec применяются крупнейшими транснациональными корпорациями, включая треть всех компаний из перечня Fortune 100». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru