«ТрансТелеКом» защитился от спама с помощью решений IronPort

«ТрансТелеКом» защитился от спама с помощью решений IronPort

Компания «ТрансТелеКом» внедрила решения IronPort, что позволило реализовать эффективную защиту электронной почты.

Объем услуг, предоставляемых «ТрансТелеКомом» заказчикам, продолжает увеличиваться, в связи с чем годовой интернет-трафик ТТК вырос втрое. Чтобы сохранить свою продуктивность и лояльность заказчиков, а также стабильное развитие, компании потребовалось решение для безопасной работы с электронной почтой, которое обеспечило бы всестороннюю защиту от спама и вирусов.

Решение для безопасности электронной почты, применявшееся в ТТК прежде, оказалось недостаточно эффективным для решения все более сложных проблем. Частые ложные предупреждения об угрозах, задержка пересылки электронной почты и необходимость постоянного вмешательства системного администратора снижали эффективность работы компании. В связи с этим «ТрансТелеКом» начал активный поиск системы, которая поддерживала бы множество независимых клиентов с помощью одной, простой в администрировании платформы.

Оптимальное решение должно было последовательно выявлять спам, а также помещать в карантин подозрительные сообщения, не нарушая работы всей сети. Более того, оно должно было легко интегрироваться с антивирусным ПО других производителей.

Установив решения IronPort по всему сетевому периметру, TTK реализовала преимущества многоуровневого подхода к информационной безопасности, что позволило обеспечить эффективную защиту корпоративной электронной почты. Благодаря решению IronPort C-Series уровень обнаружения вирусов и спама превысил 97%, при том что их содержание в почтовых сообщениях, получаемых системой, оценивается в 99%.

Таким образом, решения IronPort, сочетающие передовые средства безопасности, удобные функции управления, мониторинг в режиме реального времени и составление отчетов, упростили для «ТрансТелеКома» контроль за электронной почтой и обеспечили высокую скорость обработки сообщений, что важно для эффективной работы компании.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru