Computershare выбрала решение Symantec для предотвращения потери данных

Computershare выбрала решение Symantec для предотвращения потери данных

Корпорация Symantec объявила о том, что компания Computershare, поставщик финансовых и технологических услуг для мировой индустрии ценных бумаг, выбрала программное обеспечение Vontu Data Loss Prevention 8 от Symantec.

Решение Vontu будет защищать информацию о клиентах (Personally Identifiable Information - PII) и финансовые записи более чем по 100 млн счетам акционеров, которыми управляет Computershare, и позволит соблюдать все законодательные нормы и правила, относящиеся к защите тайны частной жизни.
Комплекс продуктов Vontu Data Loss Prevention 8 поможет Computershare предотвратить потерю конфиденциальных данных в процессе их хранения и использования — в сети, системах хранения данных и конечных информационных ресурсах.

Computershare развернет решение Vontu в своих отделениях в Северной Америке, Европе и Азиатско-Тихоокеанском регионе.
«Возможность эффективно управлять данными и защищать их имеет для Computershare критическое значение и демонстрирует нашу готовность защитить информацию о наших клиентах.

В дополнение к нашей собственной программе информационной безопасности комплекс Vontu Data Loss Prevention гарантирует клиентам Computershare уверенность в том, что вся информация о них надежно защищена, — говорит начальник отдела информационной безопасности Computershare Донна Даркин (Donna Durkin). — Мы изучили другие решения для предотвращения потери данных и говорили с несколькими заказчиками Vontu. Оказалось, что Vontu может обеспечить серьезное снижение риска в нашем бизнесе и оказать беспрецедентные услуги нашим международным отделениям.

Более того, интегрированный комплекс продуктов Symantec содержит мощные инструменты управления и отчетности, а также средства реагирования на инциденты».


Предотвращение потери данных является важным компонентом стратегии информационной безопасности компании, которая управляет счетами более чем 14 тыс. корпораций во всем мире. Computershare приобрела глобальную лицензию на весь комплекс Vontu Data Loss Prevention, включая компоненты Vontu Network Monitor and Prevent, Vontu Network Discover and Protect и Vontu Endpoint Discover and Prevent.

В дополнение к этому Vontu Enforce Engine обеспечит централизованную платформу для управления правилами и процессами защиты данных, выявления конфиденциальной информации и преодоления последствий инцидентов, которая позволяет Computershare, однажды определив правила, обеспечивать их соблюдение во всем мире.

Решение Vontu поможет Computershare защититься от умышленных и непреднамеренных утечек данных — хранятся ли они в сети или на удаленных конечных информационных ресурсах — и предотвратить утечки данных через любой шлюз или конечный информационный ресурс.

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

«Лаборатория Касперского» сообщила о росте числа вредоносных пакетов в проектах с открытым исходным кодом. По данным телеметрии компании, к концу 2025 года по всему миру было обнаружено 19,5 тыс. таких пакетов — на 37% больше, чем годом ранее. В начале 2026 года их число уже превысило 20 тыс.

Open source давно стал обычной частью современной разработки: компании используют готовые библиотеки, фреймворки и утилиты, чтобы быстрее создавать продукты.

Но у этой удобной модели есть и обратная сторона — злоумышленники всё чаще используют популярные экосистемы для атак на цепочки поставок.

Один из свежих примеров — атака Mini Shai-Hulud, которую в мае 2026 года провела группа TeamPCP. Она была нацелена на npm и PyPI. В результате оказались скомпрометированы более 170 пакетов и сотни вредоносных релизов, включая проекты, связанные с TanStack, Mistral AI, UiPath и OpenSearch Project. Основным вектором стала цепочка уязвимостей в сборочном конвейере GitHub Actions.

В 2026 году были и другие заметные атаки. В марте был скомпрометирован Axios — один из популярных HTTP-клиентов для JavaScript. Злоумышленники получили доступ к аккаунту сопровождающего проекта и опубликовали заражённые версии пакета. Вместо прямого внедрения вредоносного кода в Axios они добавили фантомную зависимость, которая разворачивала кросс-платформенный RAT на macOS, Windows и Linux.

В феврале авторы Notepad++ сообщили о компрометации инфраструктуры из-за инцидента на стороне хостинг-провайдера. По данным Kaspersky GReAT, атакующие использовали несколько цепочек заражения, а среди целей были ИТ-поставщики, госучреждения и финансовые организации в Австралии, Латинской Америке и Юго-Восточной Азии.

В апреле злоумышленники взломали официальный сайт разработчика CPU-Z и HWMonitor и подменили легитимные установщики вредоносными. Период компрометации, по оценке исследователей, составил около 19 часов. За это время были выявлены более 150 жертв в разных странах.

В начале мая эксперты также обнаружили вредоносный код в установщиках DAEMON Tools. Заражёнными оказались версии с 12.5.0.2421 до 12.5.0.2434, распространявшиеся с 8 апреля. Всего было атаковано более 2 тыс. пользователей в более чем ста странах. После массового заражения злоумышленники выбрали около десятка организаций для более точечных атак.

В «Лаборатории Касперского» отмечают, что атаки на цепочки поставок остаются одной из самых заметных угроз для организаций. Разработчикам и компаниям рекомендуют внимательнее контролировать используемые опенсорс-компоненты, проверять сборочные конвейеры, отслеживать зависимости, готовить план реагирования на инциденты и не полагаться только на репутацию популярного проекта.

RSS: Новости на портале Anti-Malware.ru