Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

Symantec присвоила компании Softline в Казахстане статус Symantec Gold Partner

...

Получению нового статуса предшествовала победа компании Softline в Казахстане в номинации «Лучшая компания по продажам Symantec Backup Exec в 2007 году». Вручение сертификата прошло в марте текущего года в рамках мероприятия, посвященного выходу на казахский рынок новой версии популярного продукта, являющегося золотым стандартом резервного копирования и восстановления данных – Symantec Backup Exec 12.0.


Корпорация Symantec уделяет большое внимание стратегически важному рынку Казахстана и проводит в этом регионе активную маркетинговую политику. В частности, в феврале этого года, впервые в Казахстане был проведен тест-драйв решения Symantec Endpoint Protection 11.0, предназначенного для обеспечения безопасности конечных точек сети и который прошел на базе Учебного центра Softline при участии ее технических специалистов.


Присвоение корпорацией Symantec высокого статуса компании Softline и переход на новый уровень партнерских отношений свидетельствует о высокоэффективной и сплоченной работе всей команды Softline, нацеленной на решение основной задачи — укрепление и расширение бизнеса.
В рамках партнерской программы компанией Softline в Казахстане были выполнены все необходимые требования для статуса Symantec Gold Partner, а именно: требуемый объем продаж, количество сертифицированных менеджеров по продажам и технических специалистов по продуктам и решениям вендора, а также успешная реализация маркетинговой политики продвижения программных продуктов и решений Symantec.


«Достижение столь высоких результатов в рамках партнерской программы Symantec стало возможным благодаря высококвалифицированной и слаженной работе всей команды Softline в Казахстане, - отметила Алия Ракишева, директор Softline в Казахстане. - Статус «золотого» партнера Symantec не только является доказательством признания наших успехов, но и ставит перед компаний новые цели для всех направлений бизнеса – продаж, обучения IT-специалистов, консалтинга в области решений информационной безопасности».


«Корпорация Symantec высоко ценит вклад своих партнеров в развитие совместного бизнеса, поскольку от этого, в первую очередь, зависит качество обслуживания клиентов. Мы уверены, что нашим деловым партнерам не только выгодно, но и интересно сотрудничать с нами, — сказал Сергей Краснов, менеджер по работе с партнерами Symantec в России и странах СНГ. — Присвоение компании Softline в Казахстане статуса Symantec Gold Partner наглядно демонстрирует профессионализм ее специалистов, обладающих опытом реализации наших решений.».

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru