InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

InfoWatch Traffic Monitor получил национальную премию Приоритет-2016

Группа компаний (ГК) InfoWatch стала лауреатом Национальной премии в области импортозамещения «Приоритет-2016». Почетное звание присвоено по результатам голосования членов Экспертного совета премии за разработку АО «ИнфоВотч» отечественного решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor.

Премия «Приоритет-2016» проводится с целью выявления лучших российских технологий, решений, товаров и услуг при поддержке Министерства промышленности и торговли Российской Федерации, Министерства связи и массовых коммуникаций Российской Федерации, Министерства сельского хозяйства Российской Федерации, Федеральной Антимонопольной Службы Российской Федерации, Российского союза промышленников и предпринимателей, организации «Деловая Россия», Торгово-промышленной палаты Российской Федерации.

«Мы уже более 12 лет развиваем российские системы предотвращения утечек конфиденциальной информации, и за это время выросли более чем в десять раз не только в деньгах и масштабах бизнеса — пропорционально увеличивались и наши производственные мощности, — сказал директор по продажам ГК InfoWatch Константин Левин. — В компании накоплены уникальные компетенции и технологическая база для развития современных решений в области информационной безопасности организаций. За последние годы нам удалось укрепить позиции на внутреннем рынке и выйти на международный уровень. Высокая оценка нашего флагманского продукта InfoWatch Traffic Monitor членами жюри национальной премии еще раз подтверждает сделанные ранее выводы зарубежных экспертов». 

Напомним, что в 2016 году исследовательская компания Gartner включила InfoWatch Traffic Monitor в «магический квадрант» лучших решений на мировом рынке DLP. По итогам исследования аналитики Gartner отдали InfoWatch первенство среди российских вендоров.

В Экспертный совет национальной премии «Приоритет» входят руководители Всероссийской организации качества, ТПП России, ОАО «РВК», Сколковского института науки и технологий, Фонда «Сколково», организации «Деловая Россия», исследовательского холдинга Ромир, Российского союза нефтегазопромышленников, Союза авиапроизводителей России, НП «Объединение автопроизводителей России», Московской Международной бизнес ассоциации, Московской ассоциации предпринимателей и других организаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru