Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

В рамках прошедшей с 7 по 9 октября 2008 г. специализированной выставки-конференции по информационной безопасности Infosecurity Russia 2008 компания «Доктор Веб» представила свою новую разработку – программно-аппаратный комплекс Office Shield, который позволит российским компаниям из сегмента малого и среднего бизнеса выйти на новый уровень антивирусной защиты со значительной экономией затрат.

Одним из главных открытий прошедшей в Москве выставки Infosecurity Russia 2008 стал программно-аппаратный комплекс Dr.Web Office Shield, который презентовала на своем стенде компания «Доктор Веб», российский разработчик средств информационной защиты.

Dr.Web Office Shield представляет собой интегрированное антивирусное решение для защиты малых и средних предприятий с числом обслуживаемых рабочих станций от 10 до 150, с легкостью решая проблему фильтрации контента, позволяя контролировать расходование рабочего времени и ресурсов предприятия сотрудниками, детектируя и пресекая попытки посещения нежелательных страниц, а также несанкционированное расходование трафика.

Новейшая разработка «Доктор Веб» позволяет резко повысить эффективность труда всего персонала, сократить простои и снизить стоимость владения антивирусом компаниям малого и среднего бизнеса до 30 %. По мнению руководителя отдела развития «Доктор Веб» Валентина Федотова, Dr.Web Office Shield обладает рядом свойств, которые делают продукт абсолютно уникальным для данного сегмента: «Прежде всего, Dr.Web Office Shield предлагает надежную систему защиты рабочих станций с возможностью развертывания антивирусной сети. Схожих предложений в данном сегменте просто нет. Наш продукт является комплексным решением, обеспечивающим защиту всех уровней информационной системы - как шлюзов, так и почтового трафика».

Инновационная разработка компании «Доктор Веб» вызвала живой интерес у посетителей Infosecurity Russia 2008. В первый день выставки прошла подробная презентация нового продукта, с которым каждый желающий мог ознакомиться у специальной витрины, как и получить все необходимые консультации. В результате, с желанием купить Dr.Web Office Shield, а также протестировать его, к специалистам «Доктор Веб» обратились многочисленные представители компаний топливно-энергетического комплекса, банков и государственных учреждений.

Помимо Dr.Web Office Shield, на стенде компании «Доктор Веб» посетители могли ознакомиться со всей линейкой продуктов известного российского разработчика антивирусных решений, поучаствовать в конкурсах и викторинах, получить призы и подарки.

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Исследователь в области кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал демонстрационные эксплойты (proof-of-concept) для двух пока не исправленных уязвимостей в Microsoft Windows. Новые баги получили названия YellowKey и GreenPlasma: первый позволяет обойти BitLocker, второй связан с повышением привилегий.

YellowKey исследователь описывает почти как «бэкдор» в BitLocker. Проблема проявляется в среде восстановления Windows — WinRE.

По словам автора, уязвимость затрагивает Windows 11, Windows Server 2022 и Windows Server 2025 и может дать доступ к зашифрованному диску без привычной аутентификации.

Независимый исследователь Кевин Бомонт подтвердил работоспособность YellowKey и рекомендовал использовать ПИН-код для BitLocker и пароль BIOS как меры снижения риска. Однако сам Chaotic Eclipse утверждает, что настоящая первопричина проблемы шире, а сценарий атаки якобы возможен даже при TPM+PIN — правда, этот вариант PoC он не опубликовал.

Аналитик Уилл Дорманн из Tharros Labs также подтвердил, что YellowKey является вполне рабочим эксплойтом. По его словам, проблема связана с обработкой NTFS-транзакций в связке со средой восстановления Windows. В результате вместо обычного WinRE может открыться командная строка, причём диск к этому моменту уже остаётся разблокированным.

Вторая уязвимость, GreenPlasma, относится к повышению прав. Исследователь описывает её как проблему в Windows CTFMON, позволяющую непривилегированному пользователю создавать определённые объекты памяти в доверенных местах. Выложенный PoC неполный, но автор прямо намекает: достаточно умные смогут довести его до полноценного получения SYSTEM.

 

Это уже не первый выпад Chaotic Eclipse против Microsoft. Ранее он раскрывал BlueHammer и RedSun — локальные уязвимости повышения прав, которые, по сообщениям, вскоре начали эксплуатироваться в реальных атаках. Причина публичных сливов, по словам исследователя, всё та же: недовольство тем, как Microsoft обрабатывает баг-репорты.

Более того, к следующему вторнику патчей исследователь анонсировал для компании большой сюрприз.

RSS: Новости на портале Anti-Malware.ru