Google развернет защитные технологии Postini на все приложения Google Apps

Google развернет защитные технологии Postini на все приложения Google Apps

Технологии защиты веб-контента и электронной почты компании Postini, ранее купленной Google, будут разрвернуты применительно по всем приложениям, входящим в набор онлайногового программного обеспечения Google Apps Premier. Ранее при помощи технологий Postini фильтровалась исключительно электронная почта.

В заявлении Google по данному поводу говорится, что новая возможность позволит корпоративным администраторам получить более жесткий контроль над использованием приложений, предлагаемых в рамках Google Apps, в том числе программой для обработки текстов, электронных таблиц и презентаций. "Когда развертывание приложений Postini будет завершено, то защитные и управленческие технологии Postini должны будут решить извечную проблему ИТ-менеджеров, связанную с контролем за использованием приложений", - говорят в Google.

По мнению инженеров интернет-компании, данная функция будет полезна крупным компаниям, которые имеют массу документов, хранящихся удаленно.

На практике развертывание сервисов Postini также должно снизить вероятность утечки корпоративных данных. Новая система, к примеру, может блокировать отправку тех или иных документов по электронной почте, либо запретить просмотр тех или иных электронных таблиц с корпоративными данными. "Расширение защитных функций Google Apps должно сделать этот продукт более привлекательным для многих корпоративных пользователей, групп работающих вместе над теми или иными проектами, а также позволит точно видеть потоки движения конкретной информации", - говорит менеджер Google Enterprise Postini Скотт Петри.

В блоге компании сказано, что новое предложение должно повысить уровень комфорта в использовании облачных технологии, а также повысить лояльность компаний, работающих в отраслях с высоким уровнем регулирования.

Источник

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru