Решения Symantec Altiris пополнили дистрибуторский портфель компании Datalux

Решения Symantec Altiris пополнили дистрибуторский портфель компании Datalux

...

Решения Altiris (www.altiris.com) – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированных на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.


Решения Altiris ориентированы на три основные области: управление ИТ-ресурсами (Asset Management Suite™), управление клиентскими системами и мобильными устройствами (Altiris® Client Management Suite™), а также поддержка серверов (Server Management Suite™).


Кроме того, доступны решения, обеспечивающие контроль и оптимизацию расходов на использование лицензий на различное ПО. Программные расширения Altiris Connector Solution™ обеспечивают интеграцию основных решений Altiris с системами сторонних производителей. Решения являются высокоэффективным средством для сопряжения информационных систем и получение законченного представления о бизнес-процессах компании.


«Пополнив дистрибуторский портфель решениями Symantec Altiris, мы сможем предоставить системным интеграторам эффективные решения по комплексному управлению и защите ИТ-ресурсов компании, – комментирует Андрей Якубчик, руководитель отдела проектной дистрибуции компании DataLux. – В связи с актуальностью данных программных продуктов, мы ожидаем безусловный интерес к решениям Symantec Altiris со стороны партнёров и их заказчиков».


«Мы уверены, что расширение дистрибуторского портфеля компании DataLux за счет решений Symantec Altiris принесет ощутимую пользу ее бизнесу и пополнит ряды ее заказчиков, - говорит Олег Никитский, менеджер по работе с партнерами Symantec в России и СНГ. — Продвижение решений Symantec Altiris, используя опыт и экспертизу специалистов компании DataLux, — это еще один шаг к укреплению сотрудничества между нашими компаниями».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru