Symantec повышает требования к новому поколению инструментов по управлению информацией

Symantec повышает требования к новому поколению инструментов по управлению информацией

Платформа NetBackup расширяет уникальные возможности для среды Microsoft и виртуальной среды, при этом улучшенная дедубликация еще сильнее снижает затраты на дублирование и улучшает управляемость. Также платформа NetBackup объединяет технологии следующего поколения для управления информацией, в числе которых резервное копирование на диск, дедубликация, защита виртуальных сред, непрерывная защита данных и репликация. 

  «Дедубликация данных является наиболее важной задачей для Symantec, и мы продолжим предлагать инновационные технологии, помогающие организациям достигать существенного сокращения затрат и повышения эффективности хранения информации, — заявил Матт Кискмёллер (Matt Kixmoeller), вице-президент Information Management Group, Symantec. — В то же время мы будем обеспечивать современные возможности восстановления данных и централизованного управления, чтобы удовлетворить потребности бизнеса наших клиентов. Мы уверены в том, что последние релизы NetBackup будут способствовать повышению стандартов качества, масштабирования и надежности в этой индустрии». 

Новые возможности для более эффективной технологии резервного копирования и восстановления данных можно проследить на примере дополнительных характеристик отдельных подгрупп семейства NetBackup:

Veritas Backup Reporter добавляет создание отчетов для Enterprise Vault, что позволяет через единую консоль отслеживать операции по резервному копированию и архивированию, включая определение объемов заархивированных данных по подразделениям компании либо по географическому признаку. Это упрощает операции и процесс планирования пространства для хранения, делая Backup Reporter первым и единственным решением для различных видов отчетов с целью унификации отчетности по резервным копиям и архивным данным. Veritas Backup Reporter 6.6 доступен уже сейчас.

• Следующий релиз NetBackup PureDisk, выход которого запланирован на этот год, потребует на 50% меньше серверного оборудования благодаря расширению хранилища резервных копий до 16 Тб на один сервер управления. Это позволит организациям снизить затраты на хранение информации с помощью дедубликации большего объема данных в резервных копиях, до 160 Тб под управлением всего сервера PureDisk. Теперь PureDisk вмещает в восемь раз больше данных, чем решения для дедубликации данных на источнике от компаний-конкурентов при использовании аналогичного серверного оборудования. Новые релизы также обеспечат более высокий уровень дедубликации образов виртуальных машин VMware (VMDK), снижая требования к хранилищу резервных копий виртуальных машин на 90% по сравнению с предыдущими версиями. NetBackup PureDisk 6,6 будет выпущен во второй половине 2009 года.

• Symantec предлагает новые возможности для клиентов, использующих OpenStorage API для дедубликации данных на базе интеллектуальных дисковых устройств сторонних производителей. Новыe функции OpenStorage обеспечивают более быстрое восстановление данных из реплицированной копии на диске на резервной площадке и ускоренное создание резервных копий, используя меньше ресурсов за счет функции «виртуальной синтетической резервной копии». Она позволяет клиентам проводить инкрементальное резервное копирование данных на ежедневной основе, а затем моментально синтезировать (создавать) полную резервную копию на этих интеллектуальных поддерживаемых устройствах для дублирования на ленту. Теперь организации могут реже производить полное резервное копирование на серверы и хранилища для резервного копирования, экономя время и полосу передачи данных. 

• NetBackup расширяет поддержку Microsoft Windows Server 2008, достигнув статуса «Сертифицирован для Windows 2008». Новые возможности для Windows включают запатентованную Symantec технологию «объектного восстановления» (Granular Recovery) для SharePoint и Active Directory. Она позволяет восстанавливать данные на уровне отдельных объектов или целиком из единой резервной копии, что обеспечивает более оперативное восстановление данных для серверов Windows. NetBackup 6.5.4 доступен уже сейчас.

• Последняя версия NetBackup предоставляет высокоэффективный механизм восстановления отдельного файла из резервной копии образа виртуальных машин как для Microsoft Hyper-V, так и VMware, включая vSphere, благодаря возможности восстановления данных виртуальных машин напрямую с диска или ленты без использования дополнительного промежуточного пространства при восстановлении. NetBackup также позволяет восстанавливать данные быстрее и за меньшее число операций за счет возможности восстанавливать любой отдельный файл из образа виртуальной машины.

«В условиях, когда организации в сфере IT находятся под постоянным давлением, обладание мощным инструментом эффективного управления информацией является обязательным условием для ведения бизнеса, — говорит Лаура ДуБоа (Laura DuBois), директор по исследованиям в группе Storage Software, исследовательской компании IDC. — Текущие улучшения и обновления технологий по резервному копированию и восстановлению данных от Symantec показывают, что компания учитывает потребности IT-организаций, знает, как отвечать их запросам и может вовремя предоставить решения, которые обеспечат ощутимые результаты». 

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru