InfoWatch применит серверное оборудование Lenovo для пилотных проектов

InfoWatch применит серверное оборудование Lenovo для пилотных проектов

InfoWatch применит серверное оборудование Lenovo для пилотных проектов

Группа компаний InfoWatch и компания Lenovo, заключили соглашение о технологическом партнерстве. Стороны приступили к тестированию совместимости решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor и серверного оборудования компании Lenovo.

Серверы Lenovo будут использованы при проведении пилотных проектов внедрения ИБ-решений ГК InfoWatch. Напомним, что за десять месяцев 2016 года среднегодовая норма числа пилотных внедрений DLP-решения InfoWatch Traffic Monitor предыдущих лет была превышена более чем в два раза.

По данным Аналитического центра InfoWatch в первом полугодии 2016 года было зафиксировано 840 случаев утечек конфиденциальной информации из организаций на 16% больше, чем за аналогичный период 2015 года.  

«Рост числа внутренних угроз, связанных с ИБ, приводит к увеличению спроса на DLP-решения, которые позволяют выявлять в потоке данных организации конфиденциальные документы, предотвращать их утечку и защищать бизнес от действий внутренних злоумышленников, — сказал Константин Левин, директор по продажам ГК InfoWatch. — В условиях возросшего спроса на внедрения InfoWatch Traffic Monitor перед нашими специалистами по-прежнему стоит задача проводить их максимально результативно и расширять технологическую базу системы. Возможности серверных решений Lenovo в сочетании с DLP-решением InfoWatch помогут в построении эффективной системы для защиты периметра информационной безопасности компании».  

Александр Катаев, генеральный директор Lenovo Russia: «Серверное оборудование компании Lenovo всегда отличалось надежностью, высокой производительностью и безопасностью. В нашей компании уверены, что результаты технологического партнерства с ГК InfoWatch не только дадут дополнительные возможности для реализации решений наших компаний, но и будут интересны тем компаниям, которые заботятся о защите своей информации. Наши совместные разработки будут способны предоставить необходимый уровень защиты данных, а, следовательно, и интересов бизнеса наших клиентов на пути к реализации поставленных задач». 

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru