InfoWatch CryptoStorage поступил в магазины страны

InfoWatch CryptoStorage поступил в магазины страны

Компания InfoWatch, разработчик программных решений для защиты конфиденциальной информации компаний, объявляет о начале продаж программного продукта InfoWatch CryptoStorage, предназначенного для защиты данных, хранимых и используемых на ПК и ноутбуках, с помощью шифрования. Пользовательская версия программы с Нового года появится в магазинах Москвы и региональных сетях. Дистрибуторами решения в России являются компании 1C и Softkey.

По результатам исследования, проведенного компанией Ponemon Institute, ежегодно в одних только аэропортах США теряется более 600 тысяч ноутбуков. В данном случае, единственным возможным вариантом защиты конфиденциальных данных от утечки становится шифрование информации. Для защиты от несанкционированного доступа к конфиденциальной информации, хранящейся на ноутбуках и домашних ПК, компания InfoWatch разработала программный продукт InfoWatch CryptoStorage.

Решение InfoWatch CryptoStorage предназначено для защиты конфиденциальной информации криптографическими методами. В продукте реализован комплексный подход к защите данных. Среди функциональных возможностей продукта – шифрование файлов и папок с использованием стойких алгоритмов, возможность создания специализированных объектов хранения данных – файлов-контейнеров, разграничение прав доступа пользователей к защищаемым объектам.
При разработке InfoWatch CryptoStorage большое внимание было также уделено защите данных в нештатных ситуациях. Решение позволяет защищать от несанкционированного доступа содержимое оперативной памяти, сохраняемое на диске при переходе в спящий (hibernate) режим, данные файла дампа памяти (crash dump), сохраняемого на диске в экстренных ситуациях, информацию из временных файлов и файлов подкачки.

«Появление нового решения для конечных пользователей в продуктовой линейке нашей компании обусловлено последовательным воплощением стратегии InfoWatch — предложение всеобъемлющей системы защиты конфиденциальных данных. Теперь мы предлагаем такую защиту не только компаниям, но и пользователям домашних ПК», - говорит Рустэм Хайретдинов, заместитель генерального директора InfoWatch. «InfoWatch CryptoStorage обеспечивает эффективную защиту хранимых на компьютере и различных носителях персональных данных пользователей (Data-At-Rest)».

Ознакомиться с новым продуктов компании InfoWatch можно, пройдя по ссылке /infowatch_cryptostorage

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru