СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

СёрчИнформ выходит на рынок Латинской Америки

Российский разработчик средств информационной безопасности «СёрчИнформ» выходит на рынок Латинской Америки. Этот регион компания оценивает как перспективный для продвижения своих программных решений, в частности флагманского продукта – DLP-системы «Контур информационной безопасности Сёрчинформ».

Существенную поддержку для продвижения «СёрчИнформ» за рубежом оказывает «Российский экспортный центр», в частности представитель РЭЦ в Аргентине Алексей Чигирёв. Компания отмечает высокую практическую пользу такой поддержки: РЭЦ консультирует по множеству прикладных вопросов в стране пребывания, организует встречи с потенциальными партнерами и заказчиками, помогает с участием в местных мероприятиях.

«КИБ Сёрчинформ» не перестает расти как продукт и мы пришли к выводу, что он составит достойную конкуренцию зарубежным решениям. Система стабильно работает на высокой скорости при серьезной нагрузке в 40 тысяч компьютеров, обладает существенными преимуществами в функциональности, – отметил генеральный директор «СёрчИнформ» Сергей Ожегов. – То, что программу нужно выводить на другие рынки, подтверждает и факт, что в начале 2017 года компания Gartner включила КИБ в «Magic Quadrant for Enterprise Data Loss Prevention». Признание мировым лидером в области исследований и аналитики ИТ-рынка убедительно доказывает, что наше решение технически не уступает зарубежным, а значит дорога на внешние рынки для него открыта».

Компания сделала первые шаги по выходу на рынок Латинской Америки в ноябре прошлого года. В марте 2017 года «СёрчИнформ» сформировала команду и назначила регионального руководителя. 

«Задача защиты информации сейчас актуальна в подавляющем большинстве стран мира, в том числе в Латинской Америке. Я отмечаю живой интерес к продуктам вендора со стороны местных заказчиков», – прокомментировал руководитель представительства «СёрчИнформ» в Латинской Америке Рикардо Мартинес. 

Продвижением решений «СёрчИнформ» в регионе также занялись партнеры. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru