Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Согласно системе оценок агентства Gartner, вендоры, попавшие в сектор лидеров, «предоставляют клиентам Gartner продукты, которые хорошо работают как в больших, так и в малых компаниях.

Они имеют долгосрочные планы, которые следуют и/или влияют на виденье агентством Gartner развития потребностей покупателей на данном рынке. Лидеры заставляют менеджеров по продажам из компаний-конкурентов нервничать и вынуждают технических специалистов из конкурирующих фирм следовать их путем развития. Продукты по защите данных на мобильных устройствах лидеров рынка хорошо знакомы клиентам, их часто можно обнаружить в тендерных заявках (RFP)».

Среди факторов, отражающих возможность практической реализации решения компанией, учитываются продукты, сервисы, общая устойчивость компании, реализация продаж и маркетинга, а также отзывы клиентов. Что касается целостности видения компании, Gartner оценивает данный параметр, одновременно анализируя понимание рынка, стратегию продаж и маркетинга, предложения или продуктовую линейку, а также модель бизнеса и спектр инноваций. «Мы считаем, что место McAfee в секторе лидеров отражает наше продолжительное движение к инновациям и стремление всегда опережать угрозы, — сказал Герхард Воцингер (Gerhard Watzinger), руководитель подразделения защиты данных McAfee. — Организации различных размеров полагаются на McAfee в вопросах защиты данных от любых угроз чувствительной информации.

McAfee и ее партнеры предоставляют лучший в отрасли уровень защиты данных». McAfee Total Protection for Data использует устойчивые криптографические алгоритмы, систему аутентификации и включает в себя средства защиты от утечек данных, а также систему управления политиками безопасности. Все это позволяет предотвратить возможность неавторизованного доступа к важным данным или их передачу во вне — в любом месте и в любое время. Данное решение реализует полное шифрование диска, совмещенное с двухфакторной аутентификацией, проводимой перед загрузкой системы, что позволяет исключить возможность доступа к важным данным на всех пользовательских устройствах, включая настольные ПК, ноутбуки, карманные компьютеры, смартфоны и многое другое.

Подробнее узнать об исследовании Gartner в области защиты данных на мобильных устройствах вы можете по ссылке: http://imagesrv.gartner.com/media-products/pdf/reprints/mcafee_169804.pdf

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru