DataLux будет продвигать решения Symantec Altiris в Украине

...

Решения Symantec Altiris пополнили дистрибуторский портфель программных решений высокой доступности и информационной безопасности корпоративного уровня компании DataLux (Украина).

Решения Altiris – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированные на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.

Решения Altiris ориентированы на три основные области: управление ИТ-ресурсами (Asset Management Suite), управление клиентскими системами и мобильными устройствами (Altiris Client Management Suite), а также поддержка серверов (Server Management Suite).

Кроме того, доступны решения, обеспечивающие контроль и оптимизацию расходов на использование лицензий на различное ПО. Программные расширения Altiris Connector Solution обеспечивают интеграцию основных решений Altiris с системами сторонних производителей. Решения являются высокоэффективным средством для сопряжения информационных систем и получения законченного представления о бизнес-процессах компании.

«Пополнив дистрибуторский портфель решениями Symantec Altiris, мы сможем предоставить системным интеграторам эффективные решения по комплексному управлению и защите ИТ-ресурсов компании, – прокомментировал Андрей Якубчик, руководитель отдела проектной дистрибуции компании DataLux. – В связи с актуальностью данных программных продуктов, мы ожидаем безусловный интерес к решениям Symantec Altiris со стороны партнеров и их заказчиков».

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критическая дыра в WordPress-плагине WP-Automatic используется в атаках

Киберпреступники пытаются использовать в атаках критическую уязвимость в плагине WP‑Automatic для сайтов на WordPress. В случае успешной эксплуатации брешь позволяет получить полный контроль над целевым веб-ресурсом.

Проблему, о которой идёт речь, отслеживают под идентификатором CVE-2024-27956. По шкале CVSS ей присвоили почти максимальный балл — 9,9.

«Уязвимость представляет собой возможность SQL-инъекции и создаёт серьёзные риски для владельцев веб-сайтов, поскольку злоумышленники могут получить несанкционированный доступ», — пишут специалисты WPScan в официальном уведомлении.

«Например, атакующие создают аккаунты с правами администратора, загружают вредоносные файлы и получают полный контроль над ресурсом».

По словам исследователей, проблема кроется в механизме аутентификации, реализованном в плагине WP-Automatic. Условный злоумышленник может обойти его с помощью SQL-запросов к базе данных.

В тех атаках, которые удалось отследить экспертам, CVE-2024-27956 используется для отправки несанкционированных запросов к БД и создания учётных записей уровня администратора (имена обычно начинаются на «xtw»).

После этого злоумышленники могут менять код и загружать любые файлы. В данных кампаниях атакующие устанавливают бэкдор и обфусцируют вредоносный код.

С 13 марта 2024 года команда Patchstack отследила уже 5,5 млн попыток эксплуатации CVE-2024-27956.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru