Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Согласно системе оценок агентства Gartner, вендоры, попавшие в сектор лидеров, «предоставляют клиентам Gartner продукты, которые хорошо работают как в больших, так и в малых компаниях.

Они имеют долгосрочные планы, которые следуют и/или влияют на виденье агентством Gartner развития потребностей покупателей на данном рынке. Лидеры заставляют менеджеров по продажам из компаний-конкурентов нервничать и вынуждают технических специалистов из конкурирующих фирм следовать их путем развития. Продукты по защите данных на мобильных устройствах лидеров рынка хорошо знакомы клиентам, их часто можно обнаружить в тендерных заявках (RFP)».

Среди факторов, отражающих возможность практической реализации решения компанией, учитываются продукты, сервисы, общая устойчивость компании, реализация продаж и маркетинга, а также отзывы клиентов. Что касается целостности видения компании, Gartner оценивает данный параметр, одновременно анализируя понимание рынка, стратегию продаж и маркетинга, предложения или продуктовую линейку, а также модель бизнеса и спектр инноваций. «Мы считаем, что место McAfee в секторе лидеров отражает наше продолжительное движение к инновациям и стремление всегда опережать угрозы, — сказал Герхард Воцингер (Gerhard Watzinger), руководитель подразделения защиты данных McAfee. — Организации различных размеров полагаются на McAfee в вопросах защиты данных от любых угроз чувствительной информации.

McAfee и ее партнеры предоставляют лучший в отрасли уровень защиты данных». McAfee Total Protection for Data использует устойчивые криптографические алгоритмы, систему аутентификации и включает в себя средства защиты от утечек данных, а также систему управления политиками безопасности. Все это позволяет предотвратить возможность неавторизованного доступа к важным данным или их передачу во вне — в любом месте и в любое время. Данное решение реализует полное шифрование диска, совмещенное с двухфакторной аутентификацией, проводимой перед загрузкой системы, что позволяет исключить возможность доступа к важным данным на всех пользовательских устройствах, включая настольные ПК, ноутбуки, карманные компьютеры, смартфоны и многое другое.

Подробнее узнать об исследовании Gartner в области защиты данных на мобильных устройствах вы можете по ссылке: http://imagesrv.gartner.com/media-products/pdf/reprints/mcafee_169804.pdf

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в Udisks угрожает пользователям Linux

Red Hat сообщила о новой уязвимости в сервисе Udisks, который отвечает за управление дисками в Linux. Ошибка получила идентификатор CVE-2025-8067 и 8,5 балла по CVSS. Суть проблемы в том, что обработчик loop-устройств в Udisks неправильно проверяет входные данные.

Он смотрит, чтобы индекс файла не превышал максимум, но при этом не учитывает отрицательные значения. Если злоумышленник передаст такой параметр, демон выйдет за пределы массива и начнёт читать чужую память.

Чем это опасно? Во-первых, можно «уронить» сам сервис, устроив локальный DoS. Во-вторых, через эту дыру потенциально утекут чувствительные данные из памяти — например, пароли или криптографические ключи, принадлежащие привилегированным пользователям.

И самое неприятное: для атаки не нужны ни права администратора, ни взаимодействие с пользователем — достаточно доступа к D-BUS.

Под удар попали версии RHEL 6–10, включая пакеты udisks2, libudisks2, udisks2-iscsi, udisks2-lsm и udisks2-lvm2. Для RHEL 6 патчей не будет (система давно снята с поддержки), а вот для RHEL 7, 8, 9 и 10 обновления уже доступны и их нужно поставить как можно скорее.

Red Hat подчёркивает: обходных путей нет, единственный способ закрыть дыру — обновить пакеты через Customer Portal или репозитории подписки.

Администраторам советуют не тянуть с установкой, особенно в многопользовательских системах, и дополнительно следить за подозрительными вызовами к Udisks через D-BUS.

Если оставить уязвимую версию, злоумышленники могут использовать её не только для кражи данных, но и как ступеньку к более сложным атакам — например, для обхода ASLR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru