Mipko Employee Monitor 6.1.5 мониторит действия сотрудников и защищает данные от утечек

Mipko Employee Monitor 6.1.5 мониторит действия сотрудников и защищает данные от утечек

Компания «Мипко» объявила о выходе Mipko Employee Monitor 6.1.5 – новой версии программы для мониторинга пользователей, ранее известной под названием KGB Spy. Employee Monitor позволяет отслеживать действия сотрудников, работающих за компьютерами, тем самым помогая повысить производительность работы и обеспечить информационную безопасность компании, говорится в сообщении «Мипко».



Mipko Employee Monitor регистрирует все нажатия клавиш, сохраняет информацию о том, какие программы запускались, а также записывает адреса всех сайтов, на которые заглядывал пользователь. Таким образом, программа позволяет руководству быть в курсе, кто из сотрудников действительно занят работой, а кто использует ресурсы компании не по назначению, проводя время в социальных сетях или за раскладыванием пасьянсов. Наблюдение может вестись как явно, так и в скрытом режиме: первый вариант помогает дисциплинировать сотрудников, второй же удобен, когда нужно выявить недобросовестных работников.

Контролировать рабочий процесс можно не только в режиме реального времени: программа может самостоятельно отправлять отчеты о деятельности пользователя с указанной периодичностью. Благодаря этому начальник, к примеру, сможет узнать, чем занимаются подчиненные в то время, когда он уезжает в командировку или проводит важное совещание.

Кроме того, Mipko Employee Monitor стоит на страже корпоративной безопасности, позволяя выявить источники утечки информации или потенциальную угрозу. Для этого нужно задать список событий, о которых программа будет уведомлять по электронной почте или посредством загрузки через сервер FTP. Подтвердить факт нарушения помогут снимки экрана рабочего стола (скриншоты), которые Employee Monitor периодически сохраняет.

Несмотря на обилие функций, инструмент мониторинга от «Мипко» прост в использовании и не требует особых навыков. Кроме того, интерфейс программы – на русском языке, что также облегчает работу, отметили в «Мипко».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru