Новая совместная разработка ContentKeeper и «Лаборатория Касперского»

Новая совместная разработка ContentKeeper и «Лаборатория Касперского»

ContentKeeper Technologies, глобальный лидер, поставляющий масштабируемые решения по интернет-фильтрации и безопасности, объединил усилия с «Лабораторией Касперского» для создания интегрированной системы фильтрации интернет-контента и антивирусной защиты, которую представляет сегодня российским предприятиям через своего ключевого партнера в регионе компанию SoftBCom.  

Это решение, соединяющее лидирующий и завоевавший высокое доверие пользователей антивирусное ядро с глобальной признанной системой фильтрации интернет-контента «ContentKeeper Web», позволяет реализовывать масштабируемый контроль над доступом к интернету и защиту от разнообразного вредоносного содержимого, распространяемого через Web.
«Лаборатория Касперского» является авторитетным мировым брендом, поставляющим самые современные технологии защиты от разнообразных интернет-угроз, включая вирусы, спам, фишинговые атаки и шпионские программы. Она известна высочайшей скоростью обнаружения и молниеносной реакцией на новые возникающие угрозы.

«Сотрудничество с «Лабораторий Касперского» дает нам возможность предлагать все те качества, свойственные известному, уважаемому и высоконадежному бренду и его технологиям, которые обеспечивают защиту от разнообразных интернет-угроз, и мы с большим удовольствием представляем это решение российскому рынку», - говорит Маниш Кумар (Manish Kumar), глава ContentKeeper в области продаж и маркетинга. - «Предприятия могут использовать достоинства комбинированного решения по фильтрации интернет-контента и защите от вирусов, поставляемого на масштабируемой и надежной платформе. Это поможет им противостоять многосторонней природе угроз, связанных с использованием интернета».

Это комбинированное решение применимо для предприятий всех масштабов, от крупных до средних и малых. В совокупности с быстрой и эффективной фильтрацией контента и контролем доступа к интернету, оно осуществляет сканирование потока данных в реальном времени для обнаружения и удаления вирусов, червей, троянских программ и другого вредоносного кода, который в составе интернет-трафика проходит через большинство типов прокси серверов.

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru