«Код Безопасности» расширяет присутствие в регионах

«Код Безопасности» расширяет присутствие в регионах

В ноябре 2009 г. компания «Код Безопасности», входящая в Группу компаний «Информзащита», расширила свое присутствие сразу в трех федеральных округах: Северо-западном, Уральском и Дальневосточном. К обязанностям региональных представителей приступили Вадим Кропотов в Санкт-Петербурге, Николай Ревизцев в Екатеринбурге и Александр Скляр во Владивостоке.

«Все региональные представители — это опытные специалисты в области информационной безопасности, которые многие годы успешно представляли интересы группы компаний “Информзащита”, — отметил генеральный директор компании «Код Безопасности» Александр Ширманов. — В связи с выделением “Кода безопасности” как разработчика средств защиты информации в отдельную компанию, в группе компаний было принято решение сфокусировать их деятельность на продвижении продукции «Кода Безопасности», чтобы усилить позицию нового бренда в российских регионах, где мы видим значительную заинтересованность в наших продуктах».

В задачи региональных представителей входит продвижение продуктов «Кода Безопасности» в указанных округах, планирование и проведение мероприятий с презентациями и техническими демонстрациями продуктов компании для заказчиков и партнеров в этих регионах.

Расширение присутствия в регионах обусловлено планами «Кода Безопасности» по выпуску и распространению линейки новых продуктов, разработанных в соответствии с требованиями ФСТЭК России к защите информационных систем обработки персональных данных и в связи с законом 152-ФЗ «О персональных данных», пояснили в компании. Понимая необходимость обеспечения доступности сертифицированных средств защиты информации для региональных организаций — операторов персональных данных, региональные представители «Кода Безопасности» нацелены на приоритетное продвижение инновационных решений компании для защиты ИСПДн, виртуальных инфраструктур, распределенных сетевых ИТ-инфраструктур.

 Источник

Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru