Symantec позволит не бояться удаления деловой информации

Symantec позволит не бояться удаления деловой информации

Корпорация Symantec объявила о выпуске Symantec Enterprise Vault 9.0 и технологии Enterprise Vault Discovery Collector, которые помогают организациям хранить, управлять и находить информацию во всех своих структурных подразделениях. Enterprise Vault 9.0 обеспечивает соблюдение законодательных требований и позволяет с легкостью осуществлять поиск электронных данных путем объединения в центральном архиве (репозитарии) сообщений электронной почты с Microsoft Exchange Online и архивных данных с локальных серверов.

Это позволит организациям снизить затраты, централизованно руководить процессом поиска данных и оказывать поддержку внутренним расследованиям. Enterprise Vault 9.0 также расширяет линейку поддерживаемых источников данных, среди которых теперь есть Microsoft Exchange Server 2010 с пакетом обновлений SP1 (Service Pack 1), Microsoft SharePoint Server 2010 и Domino 8.5.1.


«Стратегии поиска, обеспечения сохранности, хранения и удаления данных могут быть эффективными только при условии возможности охвата нескольких источников данных, – заявил Брайан Бабино (Brian Babineau), старший аналитик Enterprise Strategy Group, – Организации, которые архивируют только один тип данных и игнорируют другой лишь из-за технологических ограничений, не могут максимально снизить затраты на ИТ и поиск данных в ответ на юридические запросы. Для клиентов Enterprise Vault 9.0 это не составляет проблем, так как ПО поддерживает информацию, находящуюся в электронной почте, SharePoint Server 2010 и файловых системах.»

Enterprise Vault Discovery Collector позволяет организациям легко находить неуправляемые данные на настольных ПК и ноутбуках, данные SharePoint Server и каталогов обмена файлами, которые еще не были заархивированы, а также оперативно обрабатывать их в ответ на поисковые (e-discovery) запросы. Enterprise Vault 9.0 и Enterprise Vault Discovery Collector являются последними релизами ПО в рамках Стратегии Управления Информацией (Information Management Strategy) от Symantec. Эти программные продукты призваны помочь организациям с уверенностью удалять и эффективно находить информацию, одновременно обеспечивая её полную защиту и предупреждая дублирование данных.
«Symantec всегда движется в правильном направлении, развивая решения в сфере программного обеспечения для архивирования и поиска электронных данных, а недавний выпуск решения Discovery Collector направлен на разрешение важнейших проблем реализации юридических запросов о предоставлении электронных данных, - говорит Мэтт Кеснер (Matt Kesner), директор по информационным технологиям Fenwick & West, – Enterprise Vault позволяет нам провести архивирование Microsoft Exchange путем переноса половины наших электронных сообщений в Enterprise Vault для длительного хранения, что позволяет существенно сэкономить время и затраты.»

Исследование систем управления информацией, проведенное Symantec в 2010 г., показало, что хотя почти 90% предприятий признают, что внедрение подходящей стратегии хранения информации поможет им удалять ненужную информацию, лишь менее чем у половины опрошенных организаций есть официальный план хранения информации. Вместо этого, компании хранят информацию в течение неопределенного периода времени, так как они боятся удалять информацию, которая может быть важна для бизнеса или может быть востребована как часть будущих юридических запросов о предоставлении электронных данных. В результате, поиск информации становится все труднее, а затраты на хранение информации и поиск необходимых данных растут.

«Архивирование – это основа комплексной стратегии управления информацией, которая позволяет организациям с уверенностью удалять информацию, - сказал Брайан Дай (Brian Dye), вице-президент по управлению продуктами Группы Управления Информацией Symantec, – Enterprise Vault 9.0 и новая технология Enterprise Vault Discovery Collector дают возможность ИТ и юридическим департаментам совместно развивать и реализовывать политику хранения данных, сокращая разрыв между технологиями и внутренними правилами организаций с целью снижения рисков для организаций».

Один символ, и root: для уязвимости в ядре Linux вышел рабочий эксплойт

У администраторов Linux появился ещё один повод проверить наличие обновлений ядра. Исследователи в области безопасности опубликовали подробный рабочий эксплойт для уязвимости CVE-2026-23111, которая позволяет обычному пользователю получить права root и даже выбраться за пределы контейнера.

Проблема скрывалась в подсистеме nf_tables, отвечающей за фильтрацию сетевого трафика в Linux.

Причём причина уязвимости оказалась почти анекдотической: ошибка сводилась фактически к одному неверному символу в коде. Патч, который разработчики выпустили ещё в феврале, занял всего одну строку.

Исследователь Оливер Зибер из Exodus Intelligence построил полноценную цепочку эксплуатации, которая позволяет непривилегированному пользователю повысить права до root. Более того, атака работает даже из контейнеризированной среды, позволяя выйти за её пределы и получить контроль над хостовой системой.

Эксплойт уже успешно протестировали на Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS и Ubuntu 24.04 LTS. Отдельную реализацию атаки ранее подготовили специалисты FuzzingLabs, которые воспроизвели проблему на RHEL 10.

Хорошая новость заключается в том, что уязвимость не позволяет атаковать систему удалённо. Злоумышленнику сначала необходимо получить хотя бы минимальный доступ к машине — например, через взломанный сервис, контейнер или учётную запись пользователя.

Плохая новость — именно такие сценарии сегодня встречаются чаще всего. После получения первоначального доступа подобные локальные уязвимости становятся удобным инструментом для полного захвата системы.

Особенно рискуют системы, где включены пользовательские пространства имён (user namespaces) и используется nf_tables. Такая конфигурация встречается на большинстве современных Linux-дистрибутивов по умолчанию.

На данный момент признаков эксплуатации CVE-2026-23111 в реальных кибератаках не зафиксировано. Однако технические подробности и рабочий код уже доступны публично. Причём первый публичный эксплойт появился ещё в апреле, а теперь исследователи опубликовали детальное руководство по эксплуатации.

RSS: Новости на портале Anti-Malware.ru