Symantec продлила соглашения с компанией Rovercomputers

Symantec продлила соглашения с компанией Rovercomputers

Корпорация Symantec сообщила о продлении подписанного в октябре 2007 года OEM-соглашения с компанией RoverComputers, одним из ведущих производителей компьютерного оборудования на российском рынке, в рамках которого RoverComputers в течение года поставлял ноутбуки RoverBook с предустановленным решением Norton Internet Security. В настоящее время соглашение продлено на 2 года.

В рамках продленного соглашения компания RoverComputers начнет производство и поставку на рынок России компьютерного оборудования с предустановленным решением Symantec Norton Internet Security 2009, которое предназначено для обеспечения защиты пользователей от программ-шпионов, вирусов и интернет-червей. Кроме того, Symantec Norton Internet Security 2009 позволяет обнаруживать Rootkit, предотвращает несанкционированные вторжения, проверяет подлинность веб-сайтов, обеспечивает защиту от перехватов и управление конфиденциальной информацией, затрачивая при этом минимум ресурсов компьютера, сохраняя его быстродействие.

По условиям данного соглашения Norton Internet Security 2009, предустановленный ноутбуки RoverBook, будет действовать в течение 3 месяцев, по истечению которых пользователь сможет самостоятельно продлить лицензию с существенными скидками.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru