Zlock 2.5: эффективная защита от инсайдеров

Zlock 2.5: эффективная защита от инсайдеров

Компания SecurIT, российский разработчик систем информационной безопасности, выпустила новую версию системы контроля доступа к внешним устройствам в масштабах предприятия Zlock 2.5.

В Zlock 2.5 реализованы новые функции, которые позволят гибко контролировать возможные каналы утечки. Основное нововведение — контроль и теневое копирование любых принтеров, в том числе сетевых. С помощью этой функции администратор безопасности может назначить права доступа к принтерам, узнать, кто и когда ими пользовался, а также просмотреть копии распечатанных документов. Кроме этого, добавлена возможность теневого копирования данных, записываемых на диски CD и DVD.

Для повышения удобства администрирования в новой версии реализована функция запроса и получения политик доступа по телефону. Это может быть полезно, когда пользователю необходимо срочно получить доступ к какому-либо устройству, а сетевое соединение с администратором отсутствует. Также в Zlock 2.5 появилась возможность применения различных политик доступа в зависимости от того, подключен ли компьютер пользователя к корпоративной сети или работает автономно.

В числе прочих возможностей в Zlock 2.5 появились средства контроля среды выполнения, в частности, запрет входа пользователя в Windows при нарушении целостности системы. Кроме этого, за счет добавления удобного мастера установки упрощена процедура развертывания системы даже в условиях сложной сетевой инфраструктуры на большом количестве рабочих станций.

Выпуску новой версии предшествовало масштабное бета-тестирование, в процессе которого клиенты компании, заинтересованные в новых возможностях, смогли ознакомиться с особенностями новой версии и проверить, как система решает их задачи.

«Несмотря на то, что Zlock относительно недавно появился на рынке, уже сейчас он во многом превосходит свои аналоги, - заявил генеральный директор SecurIT Алексей Раевский. - Мы постоянно совершенствуем продукт, и по мере развития технологии и появления новых проблем предоставляем своим клиентам новые возможности».

Переход на новую версию для пользователей предыдущих версий Zlock будет осуществляться бесплатно.

Источник 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru