«Код Безопасности» расширяет присутствие в регионах

«Код Безопасности» расширяет присутствие в регионах

В ноябре 2009 г. компания «Код Безопасности», входящая в Группу компаний «Информзащита», расширила свое присутствие сразу в трех федеральных округах: Северо-западном, Уральском и Дальневосточном. К обязанностям региональных представителей приступили Вадим Кропотов в Санкт-Петербурге, Николай Ревизцев в Екатеринбурге и Александр Скляр во Владивостоке.

«Все региональные представители — это опытные специалисты в области информационной безопасности, которые многие годы успешно представляли интересы группы компаний “Информзащита”, — отметил генеральный директор компании «Код Безопасности» Александр Ширманов. — В связи с выделением “Кода безопасности” как разработчика средств защиты информации в отдельную компанию, в группе компаний было принято решение сфокусировать их деятельность на продвижении продукции «Кода Безопасности», чтобы усилить позицию нового бренда в российских регионах, где мы видим значительную заинтересованность в наших продуктах».

В задачи региональных представителей входит продвижение продуктов «Кода Безопасности» в указанных округах, планирование и проведение мероприятий с презентациями и техническими демонстрациями продуктов компании для заказчиков и партнеров в этих регионах.

Расширение присутствия в регионах обусловлено планами «Кода Безопасности» по выпуску и распространению линейки новых продуктов, разработанных в соответствии с требованиями ФСТЭК России к защите информационных систем обработки персональных данных и в связи с законом 152-ФЗ «О персональных данных», пояснили в компании. Понимая необходимость обеспечения доступности сертифицированных средств защиты информации для региональных организаций — операторов персональных данных, региональные представители «Кода Безопасности» нацелены на приоритетное продвижение инновационных решений компании для защиты ИСПДн, виртуальных инфраструктур, распределенных сетевых ИТ-инфраструктур.

 Источник

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru