Корпорация Symantec провела партнерский саммит

Корпорация Symantec провела партнерский саммит

...

Корпорация Symantec провела в конце мая в Стамбуле Партнерский Саммит (Symantec Partner Summit 2008), на котором были подведены итоги совместной работы за прошедший финансовый 2008 год.

В саммите приняли участие 43 представителя компаний-партнеров, имеющих статус Symantec Platinum Partner и Symantec Gold Partner.

Официальную часть саммита открывали Ник Росситер (Nick Rossiter), Региональный директор Symantec в России и странах СНГ и Алена Резванова, руководитель Департамента по работе с партнерами в России и станах СНГ. На саммите также присутствовала Ингрид Хофман-Банг (Ingrid Hoffman-Bang), менеджер по корпоративному маркетингу для развивающихся рынков региона EMEA корпорации Symantec.
Компаниям-партнерам, обладателям высоких званий, были торжественно вручены сертификаты с указанием статуса. Кроме того, некоторые партнеры были награждены за особый вклад в развитие партнерских отношений и продвижение решений Symantec на рынке России и стран СНГ в специальных номинациях.

Так, компания SoftBCom получила специальную награду – «За развитие высокой компетенции по наиболее сложным и инновационным технологиям Symantec». Компания BMS Consulting победила в номинации «Лучший партнер в странах СНГ», а компания ICL KME CS была награждена как «Лучший региональный партнер» за большой вклад в развитие регионального бизнеса по продуктам Symantec. В номинации «Лучший продавец продуктов Symantec в 2008 финансовом году» победителями стали компании КРОК, «Инфосистемы Джет» и Softline.

Проведение подобных мероприятий ставит целью не только подведение итогов, но и разработку новых стратегических и тактических шагов для дальнейшего укрепления взаимовыгодного сотрудничества. Кроме того, ведущие специалисты российского IT-рынка, участвовавшие в работе партнерского саммита, имели возможность в неформальной, дружеской обстановке обменяться опытом продвижения продуктов и решений компании Symantec.

«Такие мероприятия и присуждение заслуженных наград партнерам — это наша благодарность за успешное и плодотворное сотрудничество, — сказала Алена Резванова, руководитель департамента по работе с партнерами в России и СНГ. – В этом году большее количество партнеров смогло принять участие в саммите, что говорит об увеличении количества партнеров с наивысшими статусами. Мы рады, что со многими партнерами нас связывают не только деловые, но и дружеские отношения. Такие конференции как партнерский саммит помогают нам лучше узнать и понять друг друга. Партнеры активно участвовали во всех мероприятиях в рамках саммита, высказывали ценные идеи и пожелания для будущего развития. Мы обязательно все идеи учтем, наиболее важные постараемся воплотить в жизнь и расскажем о результатах на следующем Саммите».

Уязвимость в плагине WordPress поставила под угрозу более 5 млн сайтов

В плагине All-in-One WP Migration and Backup обнаружили возможность SQL-инъекции, которая может привести к удалённому выполнению кода и полному захвату сайта. Под угрозой оказались все версии до 7.109 включительно. Уязвимость CVE-2026-19949 получила 8,8 балла из 10 по шкале CVSS.

Плагин установлен более чем на 5 млн сайтов и используется для резервного копирования, переноса и восстановления WordPress вместе с базой данных, темами, файлами и расширениями.

Атака работает не мгновенно. Злоумышленник без аутентификации отправляет специально подготовленные данные через механизм trackback WordPress. Они сохраняются в базе и спокойно ждут своего часа.

Полезная нагрузка срабатывает, когда администратор экспортирует, а затем импортирует сайт. Во время восстановления плагин неправильно обрабатывает обратные слеши и кавычки, превращая сохранённые данные в исполняемый SQL-запрос.


С его помощью атакующий может вытащить секретный ключ ai1wm_secret_key и опубликовать его в доступном комментарии. Затем ключ используется для импорта вредоносного архива .wpress с исполняемым кодом. Итог — удалённое выполнение команд и возможность полностью прибрать сайт к рукам.

Необходимость дождаться действий администратора немного снижает срочность угрозы. Но экспорт и восстановление — основное предназначение плагина, поэтому рассчитывать, что опасная кнопка никогда не будет нажата, довольно смело.

Исследователь Джек Тейлор сообщил об ошибке через Wordfence в середине августа. Разработчик ServMask выпустил исправленную версию 7.110 уже 20 августа. Wordfence рекомендует обновиться немедленно.

По имеющимся оценкам, патч установили лишь около 35% пользователей. Примерно 3,25 млн сайтов всё ещё остаются уязвимыми.

RSS: Новости на портале Anti-Malware.ru