СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

СёрчИнформ выходит на рынок Объединенных Арабских Эмиратов

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Объединенных Арабских Эмиратов. Компания уж не раз заявляла о своих намерениях освоения зарубежных рынков, теперь приступила к их активной экспансии. 

«СёрчИнформ» в странах арабского мира займется продвижением флагманского продукта компании – DLP-системы «Контур информационной безопасности Сёрчинформ». Эксперты оценили объем IT-рынка ОАЭ в 2015 году в три миллиарда долларов и считают, что к 2019 году эта сумма удвоится.

«Рынок стран Персидского залива крайне привлекателен для нас. По сути мы уже начали освоение ОАЭ, сейчас работаем там через партнеров. Так как у нас есть опыт сотрудничества с бизнесом Ближнего Востока, в частности в Иране и Иордании, то мы можем лучше понять, с какими проблемами они сталкиваются. 

В этом регионе особенно остро стоит проблема terrorist recruitment, и компании негласно учитывают этот важный аспект в своей работе и в выборе ИТ-решений», — отметил генеральный директор ООО «СёрчИнформ» Сергей Ожегов.

В октябре прошлого года специалисты «СёрчИнформ» при поддержке фонда «Сколково» приняли участие в технологической неделе GITEX – крупнейшем мировом форуме в сфере информационных и коммуникационных технологий. Выставка GITEX в Дубае показала, что у компании и ее продуктов есть хорошие перспективы в регионе. «СёрчИнформ» уже ведет переговоры с потенциальными интеграторами ОАЭ и Саудовской Аравии. 

В начале 2017 года компания Gartner – мировой лидер в исследованиях и аналитике ИТ-рынка – включила «Контур информационной безопасности Сёрчинформ» в «магический квадрант» Gartner – «Magic Quadrant for Enterprise Data Loss Prevention». Высокая международная оценка облегчит освоение зарубежных рынков. Сегодня программные продукты компании используют более 1700 клиентов в 12 странах мира.

В мае в Дубае состоится выставка-конференция «The Gulf Information Security Expo & Conference», где эксперты «СёрчИнформ» представят продукцию компании среди 6 000 профессионалов в области безопасности. Цель компании на мероприятии – поддержка местных партнеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость MadeYouReset в HTTP/2 позволяет обойти защиту и вызвать DoS

Исследователи выявили новую уязвимость в HTTP/2 под названием MadeYouReset, которая может использоваться для проведения мощных DoS-атак. Проблема затрагивает несколько популярных реализаций протокола, включая Apache Tomcat, F5 BIG-IP и Netty, и уже получила общий идентификатор — CVE-2025-8671.

Главная опасность в том, что MadeYouReset позволяет обойти стандартное ограничение в 100 одновременных запросов на одно TCP-соединение, которое обычно защищает сервер от перегрузки.

С помощью специальным образом сформированных кадров злоумышленник может инициировать тысячи запросов и в некоторых случаях вызвать падение сервера из-за переполнения памяти.

Техника основывается на предыдущей атаке Rapid Reset, но при этом полностью обходит защиту от неё. Вместо того чтобы отправлять RST_STREAM кадры от клиента, злоумышленник провоцирует сам сервер отправить их, используя шесть разных способов нарушения работы протокола — например, передачу кадров PRIORITY с неправильной длиной или отправку данных после закрытия потока.

Это создаёт ситуацию, когда сервер сбрасывает поток, но продолжает обрабатывать запрос в бэкенде, что приводит к истощению ресурсов.

CERT/CC предупреждает: уязвимость вызвана несоответствием между спецификацией HTTP/2 и реальной архитектурой веб-серверов. Эксперты Imperva отмечают, что это ещё одно напоминание о необходимости защищать инфраструктуру от тонких, формально корректных атак.

Интересно, что на фоне этой новости компания PortSwigger рассказала о новой волне атак на HTTP/1.1 — так называемых HTTP request smuggling, где за счёт неоднозначности в обработке запросов можно обходить фильтры и захватывать сайты. Эксперты напоминают: HTTP/2 в этом плане куда безопаснее, но он должен использоваться не только на «входе» в инфраструктуру, но и во внутренних соединениях между прокси и серверами.

На днях мы писали о проблеме HTTP/1.1, угрожающей миллионам сайтов. Речь идёт о так называемых HTTP-атаках десинхронизации — когда злоумышленник отправляет специально оформленные запросы, которые сервер и прокси-системы интерпретируют по-разному.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru