Компании Symantec и Verysell развивают свое сотрудничество

Компании Symantec и Verysell развивают свое сотрудничество

...

Корпорация Symantec и компания Verysell Distribution, имеющие успешный опыт сотрудничества в области продаж корпоративных продуктов для информационной безопасности и обеспечения резервного копирования на платформе Windows, заключили партнерское соглашение по продвижению корпоративных продуктов Symantec для обеспечения высокой доступности и готовности приложений и полной линейки недавно приобретенной корпорацией Symantec компании Altiris.


Цель подписания соглашения — удовлетворение растущих потребностей рынка в программных продуктах для управления инфраструктурой крупных центров обработки данных и ИТ активами.
В рамках этого договора партнеры Verysell Distribution получают возможность заказывать широкий спектр продуктов Symantec, включая такие лидирующие на рынке продукты, как Symantec NetBackup, Veritas Storage Foundation, Veritas Cluster Server, Symantec Enterprise Vault, а также все решения Altiris: Altiris Client Management Suite, Altiris Server Management Suite, Altiris Total Management Suite и другие.


Набор решений для бизнеса от компании Symantec позволяет организациям управлять IT-рисками и максимизировать производительность IT-ресурсов за счет стандартизации и автоматизации программного обеспечения и процессов. Программное обеспечение Symantec предоставляет наиболее важный функционал для обеспечения работы инфраструктуры, такие как резервное копирование, управление хранением, кластеризация и т.п., которые поддерживают все основные операционные системы, массивы носителей и серверы.


Решения Altiris (www.altiris.com) – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированные на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.


Компания Verysell Distribution, лидер российского рынка дистрибуции, поставляет оборудование многих крупнейших производителей и имеет широкую партнерскую сеть по всей России, которая включает системных интеграторов, специализирующихся на реализации комплексных решений для ведущих предприятий России.


«Наличие комплекса Enterprise продуктов Symantec в продуктовом портфеле Verysell Distribition и подготовка технических специалистов по новому направлению позволит нашим партнерам получить квалифицированную помощь на всех этапах разработки и реализации комплексных проектов по построению информационных инфраструктур предприятий на всей территории Российской Федерации, а также обеспечит наличие единого центра технической компетенции для наших партнеров в проектах с использованием не только аппаратных комплексов, но и программных продуктов Symantec», — сказала Елена Денисенко, директор департамента по работе с поставщиками Verysell Distribution.


«Учитывая огромный опыт, накопленный компанией Verysell по работе в области проектной дистрибуции, и что немаловажно - дистрибуции систем хранения ведущих мировых производителей, расширение продуктового портфеля Symantec компании Verysell Distribution должно принести заметные результаты, — говорит Олег Никитский, менеджер по дистрибуции Symantec в России и СНГ. — Главная задача Verysell на ближайшее время – привлекать и развивать новых партнеров в области Symantec Enterprise и Altiris, причем особое внимание будет уделено региональным партнерам. Зная высокий профессионализм и экспертизу специалистов компании Verysell Distribuition, мы уверены и в успешном решении этой задачи».

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Исследователь в области кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал демонстрационные эксплойты (proof-of-concept) для двух пока не исправленных уязвимостей в Microsoft Windows. Новые баги получили названия YellowKey и GreenPlasma: первый позволяет обойти BitLocker, второй связан с повышением привилегий.

YellowKey исследователь описывает почти как «бэкдор» в BitLocker. Проблема проявляется в среде восстановления Windows — WinRE.

По словам автора, уязвимость затрагивает Windows 11, Windows Server 2022 и Windows Server 2025 и может дать доступ к зашифрованному диску без привычной аутентификации.

Независимый исследователь Кевин Бомонт подтвердил работоспособность YellowKey и рекомендовал использовать ПИН-код для BitLocker и пароль BIOS как меры снижения риска. Однако сам Chaotic Eclipse утверждает, что настоящая первопричина проблемы шире, а сценарий атаки якобы возможен даже при TPM+PIN — правда, этот вариант PoC он не опубликовал.

Аналитик Уилл Дорманн из Tharros Labs также подтвердил, что YellowKey является вполне рабочим эксплойтом. По его словам, проблема связана с обработкой NTFS-транзакций в связке со средой восстановления Windows. В результате вместо обычного WinRE может открыться командная строка, причём диск к этому моменту уже остаётся разблокированным.

Вторая уязвимость, GreenPlasma, относится к повышению прав. Исследователь описывает её как проблему в Windows CTFMON, позволяющую непривилегированному пользователю создавать определённые объекты памяти в доверенных местах. Выложенный PoC неполный, но автор прямо намекает: достаточно умные смогут довести его до полноценного получения SYSTEM.

 

Это уже не первый выпад Chaotic Eclipse против Microsoft. Ранее он раскрывал BlueHammer и RedSun — локальные уязвимости повышения прав, которые, по сообщениям, вскоре начали эксплуатироваться в реальных атаках. Причина публичных сливов, по словам исследователя, всё та же: недовольство тем, как Microsoft обрабатывает баг-репорты.

Более того, к следующему вторнику патчей исследователь анонсировал для компании большой сюрприз.

RSS: Новости на портале Anti-Malware.ru