Корпоративные программные решения Panda Security в ОАО «Мценский литейный завод»

Продукты Panda Security теперь и в ОАО «Мценский литейный завод»

Panda Security сообщает об успешной сделке с ОАО «Мценский литейный завод», одним из лидеров по переработке лома цветных и черных металлов в России, о поставке программного корпоративного решения Panda Security for Business. 

ОАО «Мценский литейный завод» и компания Panda Security начали сотрудничать еще в 2003 году. Тогда заводом было принято решение о покупке пакета Panda BusinesSecure Antivirus for Servers, Workstations и Exchange Server (сейчас этот продукт называется - Panda Security for Business with Exchange) в количестве 104 лицензий. Каждый год предприятие покупало продления этого программного решения, и увеличивало количество лицензий, убеждаясь в его эффективности. В 2009 году ОАО «Мценский литейный завод» вновь принял решение о покупке корпоративного пакета Panda Security для защиты своего бизнеса. 

Panda Security for Business – это корпоративное решение безопасности, которое обеспечивает максимальную проактивную защиту организаций от угроз сегодняшнего и завтрашнего дня. Корпоративное решение включает все защитные модули, необходимые организациям малого/среднего и крупного бизнеса соответственно в едином наборе и по единой цене, например, такие как хост-ориентированная система предотвращения вторжений, глубокий аудит безопасности сети, управление приложениями и контроль сетевого доступа. 

Программное решение Panda Security for Business содержит следующие компоненты: единая консоль управления AdminSecure: хост-ориентированная система, контроль приложений, контроль доступа к сети, аудит безопасности, антивирус, антишпион, файервол, антиспам, защита для рабочих станций и файловых серверов, аудит информационной безопасности Malware Radar, защита USB-устройств. 

Корпоративное решение Panda – это единственное решение на рынке, основанное на принципе коллективного разума, что подразумевает использование сетевых антивирусных баз данных и повышает эффективность обнаружения угроз. 

Решение Panda Security for Business обладает следующими основными преимуществами: защищает критически важную и конфиденциальную информацию от утечек, целевых атак и неизвестного вредоносного ПО. Упрощает администрирование благодаря простой в использовании централизованной консоли управления. Повышает продуктивность работников путем значительного снижения количества спама и контроля над использованием непродуктивных или запрещенных приложений с нежелательным содержанием. 

Android-приложения с ИИ массово «светят» ключи и данные пользователей

Исследователи выяснили: разработчики Android-приложений с ИИ по-прежнему массово хранят «секреты» прямо в коде, и этим активно пользуются злоумышленники. В рамках крупного анализа специалисты изучили 1,8 млн приложений из Google Play и обнаружили, что большинство ИИ-приложений в среднем «светят» конфиденциальными данными.

Картина получилась тревожной. 72% Android-приложений с ИИ содержат хотя бы один жёстко прописанный секрет — от идентификаторов облачных проектов до API-ключей.

Причём более 68% таких секретов связаны с Google Cloud: это ID проектов, адреса сервисов и ключи доступа. Всё это расширяет поверхность атаки и упрощает жизнь тем, кто ищет, к чему бы «подцепиться».

Проблема не теоретическая. По данным Cybernews, сотни ИИ-приложений уже были скомпрометированы автоматизированными атаками. Исследователи нашли 285 баз Firebase без какой-либо аутентификации, которые были открыты всем желающим.

В сумме через них утекло около 1,1 ГБ пользовательских данных. В ряде случаев в базах уже явно «похозяйничали» — например, там встречались тестовые таблицы с названиями вроде «poc» (от «proof of concept») и фейковые администраторские аккаунты.

Ещё масштабнее ситуация с облачными хранилищами. Из-за неправильных настроек Google Cloud Storage оказались открыты более 200 млн файлов общим объёмом почти 730 ТБ. В среднем на одно уязвимое хранилище приходилось 1,5 млн файлов и несколько терабайт данных.

 

При этом утекали не только «безобидные» идентификаторы. Среди найденных ключей были доступы к сервисам аналитики, коммуникационным платформам и даже платёжной инфраструктуре. В отдельных случаях речь шла о боевых ключах Stripe, которые теоретически позволяют управлять платежами — списывать деньги, оформлять возвраты или перенаправлять средства.

Интересно, что с API крупных LLM-провайдеров ситуация выглядит спокойнее. Ключи OpenAI, Gemini или Claude встречались редко и в основном относились к низкому уровню риска. Даже если такой ключ утечёт, он, как правило, не даёт доступа к истории запросов или диалогам пользователей.

Отдельный вывод исследования — проблема не только в утечках, но и в плохой «гигиене» разработки. Тысячи приложений содержат ссылки на облачные ресурсы, которые уже давно удалены или не используются.

RSS: Новости на портале Anti-Malware.ru