Эксплоит уязвимости Access появился в Neosploit

У Microsoft появился дополнительный стимул выпустить патч для уязвимости Access до следующего "вторника патчей".

Symantec сообщает, что эксплоит уязвимости баз данных был добавлен в хакерский инструментарий Neosploit, известный простотой использования, что позволяет разобраться в нем даже людям без специальных технических знаний. В разделе Symantec ThreatCon говорится, что появление эксплоита в составе Neosploit означает его скорое повсеместное распространение, тогда как раньше ошибка использовалась для отдельных атак на определенные компьютеры.

К счастью, представленный эксплоит способен атаковать только англоязычную версию Windows, скачивая вредоносную программу в папку Автозапуска Windows. Сложившаяся ситуация была отмечена средним рейтингом опасности ThreatCon Level 2. Ошибка затрагивает все версии за исключением Microsoft Access 2007.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Система Гарда Маскирование сертифицирована ФСТЭК России

Программный комплекс «Гарда Маскирование», разрабатываемый специалистами группы компаний «Гарда», соответствует 4 уровню доверия, что подтвердила ФСТЭК России. Таким образом, продукт может защищать системы организаций, не работающих с гостайной.

Задача «Гарда Маскирование», как можно судить по названию, — создавать маскированные копии баз данных без вмешательства в целостность БД. Этот подход помогает предотвратить утечки внутренних сведений при их передаче.

«Гарда Маскирование» может не только сканировать, но и классифицировать данные в определённой БД, а итогом работы системы является обезличивание ПДн и удаление конфиденциальной информации с полным сохранением структуры базы.

Продукт пригодится для защиты данных при их передаче разработчикам, тестировщикам, аналитикам и другим работникам, которым не требуется доступ к содержимому БД.

Специалисты считают, что подобные системы обезличивания данных необходимы компаниям, постоянно работающим с большим массивами информации, включая персональные данные.

К таким организациям относятся и банки, и ретейл-сфера, и телеком-операторы. По данным «Града Технологии», программный комплекс «Гарда Маскирование» показал отличные результаты в обнаружении ПДн, а также продемонстрировал приличную скорость обезличивания больших массивов информации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru