ИнфоТеКС и Диалог защитят корпоративные коммуникации

ИнфоТеКС и Диалог защитят корпоративные коммуникации

ИнфоТеКС и Диалог защитят корпоративные коммуникации

Компания ИнфоТеКС сообщает о выпуске совместного решения с ООО «Диалог». В рамках стратегического партнерства «Диалог» и ИнфоТеКС разработали защищенную коммуникационную платформу, интегрировав мессенджер dialog enterprise с ViPNet VPN.

Dialog enterprise предоставляет современные инструменты для организации общения сотрудников и увеличения эффективности бизнес-процессов с помощью интерактивных чат-ботов, а ViPNet Client надежно защищает работу с корпоративными данными через Интернет от внешних и внутренних сетевых атак.

Совместное решение «Диалог» и «ИнфоТеКС» позволит компаниям с высокими требованиями к защите конфиденциальной информации без опасений пользоваться корпоративной текстовой, голосовой и видеосвязью. Пользователи могут устанавливать совместное решение на операционные системы Windows, OS X, Linux, iOS и Android.

«Это первый из запланированных проектов в содружестве с ИнфоТеКС. Он открывает доступ к мессенджеру dialog для компаний со сложными политиками безопасности передачи и хранения внутренних данных. По итогам проведенной интеграции, с уверенностью можно говорить о том, что партнерство с коллегами из ИнфоТеКС будет плодотворным и долгим», – сообщает исполнительный директор ООО «Диалог» Андрей Кузнецов.

«Сегодня сложно представить себе компанию (особенно территориально распределенную), которая не использовала бы для работы и управления системы внутрикорпоративной связи. При этом информация, которой обмениваются сотрудники, должна быть надежно защищена, а для ряда организаций – например, банков или госучреждений – такая защита имеет критическое значение. Наше совместное решение с компанией «Диалог» позволяет решить эту задачу. Теперь организации, которые раньше были вынуждены искать компромиссные варианты и выбирать между эффективностью и безопасностью, смогут использовать все возможности современных коммуникаций», – говорит заместитель генерального директора ИнфоТеКС Дмитрий Гусев.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru