Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Новый Gemalto SafeNet Authentication Manager 9.0 представили в России

Компания TESSIS совместно с Gemalto анонсирует появление на российском рынке новой основной версии программного обеспечения для управления жизненным циклом электронных ключей в масштабах предприятия от компании Gemalto – SafeNet Authentication Manager 9.0 (SAM 9.0).

Благодаря данному решению пользователи IT-услуг получат доступ к новым функциональным возможностям, таким как:

  • поддержка всех ключей линейки SafeNet eToken и смарт-карт IDPrime MD, включая аутентификаторы, снятые с производства
  • поддержка новой операционной системы Microsoft Windows Server 2016
  • оптимизированный пользовательский интерфейс во всех компонентах системы

SafeNet Authentication Manager (SAM) обеспечивает единую комплексную платформу для управления жизненным циклом устройств аутентификации в масштабах компании. Решение SAM компании Gemalto предоставляет новый спектр возможностей строгой аутентификации в облачных структурах компаний с использованием инфраструктуры открытых ключей (PKI). Также использование SAM предусматривает выдачу цифровых сертификатов мобильным устройствам сотрудников предприятия. Система поддерживает все существующие модели устройств eToken.

Использование решения SAM способствует оптимизации расходов компании вследствие автоматизации типовых операций, таких как выпуск и персонализация смарт-карт и USB-ключей, снятие блокировки пароля, обновление сертификатов в режиме самообслуживания через веб-интерфейс, снижение трудозатрат администраторов за счет переноса части операций на сторону самого пользователя (портал самообслуживания позволяет пользователю выполнять типовые операции самостоятельно без привлечения администратора).

Компания TESSIS – официальный дистрибьютор продуктов компании Gemalto в России, продвигающий на отечественном рынке широкий спектр программных и аппаратных решений в области IT-безопасности. Компания Gemalto – мировой лидер в области информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В OpenVPN пропатчена критическая уязвимость, грозящая DoS-атакой на сервер

Релиз OpenVPN 2.7_rc2 содержит патчи для двух уязвимостей, позволяющих удаленно вызвать на сервере состояние отказа в обслуживании (DoS). Одна из проблем оценена в 9,1 балла по шкале CVSS — как критическая.

Названный проект с открытым исходным кодом широко используется, в том числе в промышленности, поэтому такие угрозы со стороны OpenVPN всегда масштабны и могут повлечь массовые атаки.

Критическая уязвимость CVE-2025-12106 классифицируется как чтение за границами выделенного в памяти буфера. Она проявляется при парсинге адресов IPv6 и вызвана некорректной реализацией проверки аргументов в запросах.

Проблема актуальна для сборок OpenVPN с 2.7_alpha1 по 2.7_rc1 и устранена с выпуском 2.7_rc2 в конце прошлого месяца.

Уязвимость CVE-2025-13086 менее опасна. Она связана с ошибкой в логике защитного механизма HMAC. Из-за неадекватной проверки источника входящих сообщений сервер принимает все куки HMAC; в результате открытые TLS-сессии подвисают, что может привести к истощению ресурсов на сервере.

Эксплойт в данном случае требует наличия действительного клиентского ключа у автора атаки либо возможности мониторинга и изменения handshake-трафика. Проблеме подвержены не только экспериментальные сборки OpenVPN, но также все выпуски в стабильной ветке 2.6.x.

Патч включен в состав обновления 2.7_rc2, а также в 2.6.16. Исходники и инсталляторы для Windows можно скачать на странице загрузок в сообществе. Пакеты для Debian, Ubuntu, Fedora, RHEL и openSUSE доступны в официальных репозиториях комьюнити.

Из-за обширности площади атаки степень опасности уязвимостей в OpenVPN после тщательного анализа может быть повышена — как это, к примеру, случилось с CVE-2024-5594.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru