Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Компания TESSIS совместно с Gemalto анонсирует появление на российском рынке новой основной версии программного обеспечения для управления жизненным циклом электронных ключей в масштабах предприятия от компании Gemalto – SafeNet Authentication Manager 9.0 (SAM 9.0).

Благодаря данному решению пользователи IT-услуг получат доступ к новым функциональным возможностям, таким как:

  • поддержка всех ключей линейки SafeNet eToken и смарт-карт IDPrime MD, включая аутентификаторы, снятые с производства
  • поддержка новой операционной системы Microsoft Windows Server 2016
  • оптимизированный пользовательский интерфейс во всех компонентах системы

SafeNet Authentication Manager (SAM) обеспечивает единую комплексную платформу для управления жизненным циклом устройств аутентификации в масштабах компании. Решение SAM компании Gemalto предоставляет новый спектр возможностей строгой аутентификации в облачных структурах компаний с использованием инфраструктуры открытых ключей (PKI). Также использование SAM предусматривает выдачу цифровых сертификатов мобильным устройствам сотрудников предприятия. Система поддерживает все существующие модели устройств eToken.

Использование решения SAM способствует оптимизации расходов компании вследствие автоматизации типовых операций, таких как выпуск и персонализация смарт-карт и USB-ключей, снятие блокировки пароля, обновление сертификатов в режиме самообслуживания через веб-интерфейс, снижение трудозатрат администраторов за счет переноса части операций на сторону самого пользователя (портал самообслуживания позволяет пользователю выполнять типовые операции самостоятельно без привлечения администратора).

Компания TESSIS – официальный дистрибьютор продуктов компании Gemalto в России, продвигающий на отечественном рынке широкий спектр программных и аппаратных решений в области IT-безопасности. Компания Gemalto – мировой лидер в области информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru