Symantec завершает приобретение Messagelabs

Symantec завершает приобретение Messagelabs

...

Корпорация Symantec объявила о завершении 14 ноября 2008 года процесса оформления приобретения компании MessageLabs. MessageLabs является ведущим поставщиком услуг передачи электронных сообщений и обеспечивает защиту свыше трех миллиардов сообщений электронной почты в день. Соглашение о приобретении между Symantec и MessageLabs было анонсировано 8 октября 2008 года.

С приобретением MessageLabs Symantec займет ведущую позицию на рынке программного обеспечения как услуг (SaaS) и дополнит спектр своих предложений SaaS услугами MessageLabs по управлению сообщениями и обеспечению их безопасности. Объединение опыта MessageLabs и Symantec позволит расширить модели доставки услуг и технической поддержки заказчиков SaaS во всем спектре технологических предложений Symantec и ускорит разработку новых гибридных онлайновых и внутренних систем для ИТ-профессионалов.

Решения для обеспечения безопасности сообщений защищают организации от дорогостоящих последствий проникновения в сеть спама и вирусов и предотвращают несанкционированную передачу информации в чужие руки. После завершения сделки Symantec укрепит свое лидерство на рынке, вдвое опередив ближайшего конкурента, и предложит заказчикам более широкий выбор средств защиты систем передачи сообщений, включая программное обеспечение, программно-аппаратные комплексы и размещаемые службы. Заказчики получат также расширенный доступ к предложениям SaaS через схемы интенсивной и экстенсивной продажи услуг клиентской базе MessageLabs через бизнес-партнеров Symantec.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru