Атом Безопасность объявила о выходе новой версии StaffCop Enterprise 3.1

Атом Безопасность объявила о выходе новой версии StaffCop Enterprise 3.1

Атом Безопасность объявила о выходе новой версии StaffCop Enterprise 3.1

Программа фиксирует все события, каналы движения информации и файлов внутри компании и их передачу за пределы. Позволяет анализировать эффективность деятельности сотрудников, получить реальный KPI, а также обеспечить контроль и защиту важной информации, расследовать инциденты, выявлять инсайдеров и злоумышленников.

В новой версии StaffCopEnterprise  3.1:

  • новые улучшенные графики выявления аномалий, теперь с тайм-лайном;
  • категоризация событий с гибкой настройкой;
  • улучшенный подсчет проведенного времени на сайтах и подсчет активного, продуктивного и непродуктивного времени;
  • возможность настройки чувствительности порога активации записи микрофона;

 

 

 

Актуальность приложений за отслеживанием действий сотрудников растёт из года в год. Только по официальным данным, в 2014 г. В России зафиксировано более 11000 компьютерных преступлений. При этом за год их доля в общем объёме преступлений выросла на треть. И лучший способ борьбы – это профилактика.

 

«Нашим преимуществом всегда было и остаётся обеспечение информационной безопасности, поэтому в новой версии мы уделили особое внимание  удобству пользователя: мы хотим, чтобы StaffCop Enterprise стал реальным помощником директора предприятия, - объяснил Дмитрий Кандыбович, генеральный директор ООО «Атом Безопасность» - в новой версии мы оптимизировали алгоритмы поиска по методу дрилл-даун (drill-down) при работе с данными по технологии OLAP: теперь искать стало еще проще, а главное, не побоюсь этого слова, инетерснее».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru