Решения Symantec для малого и среднего бизнеса названы лучшими на Tech∙Ed 2010

Решения Symantec для малого и среднего бизнеса названы лучшими на Tech∙Ed 2010

Корпорация Symantec объявила о том, что решения Symantec Backup Exec 2010 и Symantec Endpoint Protection Small Business Edition удостоены награды «Лучшее на Tech∙Ed 2010» по решению Windows IT Pro® и SQL Server Magazine. Причиной предпочтения продукции Symantec для предприятий малого и среднего бизнеса (SMB) стали: инновационный подход, стратегическая значимость для рынка, конкурентные преимущества и исключительная ценность для потребителей. О наградах было на конференции по информационным технологиям Microsoft Tech∙Ed North America 2010 в Новом Орлеане.

«Выбор лучшего продукта в каждой из 14 категорий — из общего списка 46 продуктов — стал для жюри непростой и утомительной задачей. Победители выявлялись по таким признакам, как дополнительная функциональность, расширение возможностей в новых версиях и использование инновационных технологий, что обеспечивало им некоторое преимущество перед конкурентами», - сообщил Джейсон Бовберг (Jason Bovberg), старший редактор Windows IT Pro.

Symantec предлагает малому и среднему бизнесу полную защиту данных, помогая оградить бизнес от различных угроз и потери информации. Symantec Endpoint Protection Small Business Edition объединяет антивирусную программу Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивающее защиту серверов, а также настольных и переносных компьютеров от вирусов, шпионского ПО и других вредоносных программ. Данный программный продукт обеспечивает малому бизнесу защиту на уровне предприятия. При этом он легко устанавливается, прост в использовании и отличается доступной ценой.

Backup Exec 2010 помогает сэкономить время и средства за счет более полной защиты данных и меньшего расхода места в хранилищах, что достигается посредством дедупликации и архивирования данных. С помощью простой процедуры, состоящей из трех шагов, Backup Exec 2010 позволяет устранить дублирование данных без использования дополнительных программных продуктов. Использование Backup Exec 2010 также обеспечивает снижение времени простоя за счет гранулярного восстановления Microsoft Exchange, SQL и ActiveDirectory в средах VMware и Hyper-V из однопроходной резервной копии.

«Позиция Symantec в отношении защиты информации для предприятий малого и среднего бизнеса выходит далеко за рамки традиционных антивирусных программ. Мы очень гордимся тем, что оба наших продукта — Backup Exec и Endpoint Protection Small Business Edition были удостоены наград Tech∙Ed 2010. Это признание подтверждает, что Symantec способна обеспечивать малый и средний бизнес решениями для полноценной защиты данных от внешних и внутренних угроз, а также последствий простоя оборудования», - заявил Бернард Лароше (Bernard Laroche), старший директор по маркетингу, Symantec.

 

VoIP под угрозой: уязвимость в Grandstream даёт root и доступ к звонкам

В популярных офисных VoIP-телефонах Grandstream обнаружили критическую уязвимость — CVE-2026-2329. Исследователи Rapid7 предупреждают: при определённых условиях злоумышленник может полностью захватить устройство и даже перехватывать звонки.

Проблема находится в веб-интерфейсе управления телефоном, который во многих случаях доступен в конфигурации по умолчанию.

Как рассказал исследователь Rapid7 Стивен Фьюер, уязвимость связана с некорректной проверкой границ данных в одном из API-эндпоинтов. Если отправить специально подготовленный запрос, возникает переполнение буфера, а дальше возможен запуск произвольного кода с правами root.

Самое неприятное — аутентификация не требуется. Если интерфейс управления «светится» в Сети (будь то интернет или внутренняя сеть компании), — атакующему не нужны ни логин, ни пароль.

Rapid7 уже продемонстрировала рабочий способ эксплуатации через Metasploit. Сценарий выглядит довольно тревожно: можно выполнить код на устройстве, выгрузить учётные данные (включая SIP-аккаунты), а затем изменить конфигурацию телефона. Например, перенаправить его на подконтрольный SIP-прокси и незаметно перехватывать разговоры. Фактически устройство превращается в точку скрытого прослушивания.

 

Уязвимость затрагивает всю серию Grandstream GXP1600: модели GXP1610, 1615, 1620, 1625, 1628 и 1630. Подвержены прошивки версии 1.0.7.79 и ниже. Исправление уже выпущено в версии 1.0.7.81 (ZIP).

Эти телефоны массово используются в малых и средних офисах, а также в корпоративной среде. И тут кроется ещё одна проблема: такие устройства часто воспринимаются как «просто телефоны» и годами работают без пристального внимания со стороны ИБ.

По словам Дугласа Макки из Rapid7, именно это создаёт наибольшие риски. VoIP-телефоны находятся внутри доверенной инфраструктуры и редко проходят регулярную проверку.

С учётом того, что технические детали уже раскрыты, а готовые эксплойты опубликованы, откладывать обновление явно не стоит.

RSS: Новости на портале Anti-Malware.ru