Корпорация Symantec заключила партнерское соглашение с компанией CPS

Корпорация Symantec заключила партнерское соглашение с компанией CPS

Корпорация Symantec сообщила о заключении договора с компанией CPS. В рамках настоящего соглашения компании CPS присвоен статус официального дистрибьютора продуктов корпорации Symantec на территории России и стран СНГ.

Компания CPS будет продвигать решения корпорации Symantec направления security, предназначенные для конечных пользователей, к которым относятся такие популярные продукты, как: Norton 360 – универсальное средство обеспечивающее безопасность, сохранность всех файловых систем пользовательсткого компьютера и ненавязчиво защищающий его от вирусов, программ-шпионов, атак фишинга и многих других интернет-угроз; новая версия Norton Internet Security 2009 — решение, предназначенное для защиты персональной информации от вирусов, шпионов и других вредоносных программ, обладает исключительно надежным и ненавязчивым брандмауэром.

Norton AntiVirus 2009 — продукт, предназначенный для защиты компьютеров пользователей от распространения зараженных электронных писем, вирусов, «червей» и других интернет-угроз. Совместная работа с CPS позволит компании Symantec значительно расширить и укрепить региональную партнерскую сеть, а также будет способствовать росту осведомленности реселлеров, дилеров и конечных пользователей о продуктах и решениях корпорации Symantec.

«Наша компания с момента своего основания в 1993 г. тесно сотрудничала с корпорацией Symanteс, являясь одним из крупнейших реселлеров программных продуктов Symantec. Сейчас мы получили статус официального дистрибьютора, - говорит Александр Кузнецов, генеральный директор CPS. - Хочу отметить, что решения в области безопасности от Symantec пользуются заслуженной популярностью как у конечных пользователей, так и у клиентов корпоративного сектора. Статус официального дистрибьютора позволит нам сделать их доступными более широкому кругу наших дилеров, и в первую очередь это касается retail-партнеров. Подписание контракта с Symantec представляет собой стратегически важный шаг в дальнейшем развитии бизнеса компании CPS и ее партнеров».

«Сотрудничество с компанией CPS в России и странах СНГ — очень важный шаг для развития нашего бизнеса, – сказал Михаил Мещанкин, руководитель направления розничных продаж корпорации Symantec в России и странах СНГ. – Подписанный дистрибуторский договор позволит нам не только укрепить свои позиции на российском рынке, но и донести до целевой аудитории информацию о наших продуктах и решениях. Соглашение с компанией CPS, одним из ведущих игроков IT-рынка России, будет способствовать успешности нашего бизнеса».

Уязвимость в Steam позволяет получить максимальные права в Windows

В клиенте Steam для Windows обнаружили уязвимость, позволяющую обычному пользователю получить права NT AUTHORITY\SYSTEM. Опубликованный исследователем эксплойт BrokenPipe заставляет системную службу Steam запустить выбранный файл с максимальными привилегиями, при этом без пароля администратора, обхода UAC и даже входа в аккаунт Steam.

Проблема затрагивает службу steamservice.exe, которая работает от имени SYSTEM и отвечает за установку, обновление и восстановление компонентов платформы.

Автор BrokenPipe опубликовал код и техническое описание на GitHub, протестировав атаку на Steam Client 10.96.30.42 в полностью обновлённых 64-битных Windows 10 и 11.

Уязвимость связана с обработкой установочных скриптов в формате VDF. Служба принимает легитимный файл, подписанный Valve, но, по данным исследователя, подпись недостаточно жёстко связывает его с корневым каталогом установки.

В результате локальный пользователь может указать собственную директорию, разместить там исполняемый файл и провести его через доверенный сценарий Steam.

После добавления скрипта в белый список steamservice.exe запускает подложенный файл уже от имени SYSTEM. В демонстрации процесс получил SID S-1-5-18, соответствующий учётной записи Local System.

Сами файлы Steam и подпись Valve при этом не изменяются, доверенный механизм просто используют не так, как рассчитывали разработчики. Для атаки уже требуется локальный доступ к системе, поэтому одним кликом снаружи Steam не взломать.

Но для вредоноса, проникшего через фишинг или скомпрометированную непривилегированную учётку, BrokenPipe может стать быстрым лифтом на верхний этаж Windows. Дальше идёт отключение защиты, кража учётных данных, закрепление в системе или запуск шифровальщика.

Администраторам рекомендуют отслеживать необычные дочерние процессы steamservice.exe, особенно PowerShell, командные интерпретаторы и неподписанные файлы из нестандартных каталогов.

RSS: Новости на портале Anti-Malware.ru