CyberArk приобрела израильскую компанию Vaultive

CyberArk приобрела израильскую компанию Vaultive

CyberArk приобрела израильскую компанию Vaultive

Компания CyberArk приобрела израильскую фирму Vaultive и готова предоставить больше решений для безопасной работы в облаке для привилегированных пользователей. В понедельник представители CyberArk написали об этом на своем сайте. Теперь компания владеет конкретными активами Vaultive, что значительно упростит работу владельцев бизнес-аккаунтов и администраторов облачных сервисов и одновременно обеспечит большую безопасность. Финансовые подробности сделки не разглашаются.

CyberArk — израильский поставщик программного обеспечения для информационной безопасности. Организация специализируется на защите и управлении привилегированными пользователями, позволяет компаниям усилить безопасность, повысить продуктивность управления, предотвратить угрозу инсайдерских действий и кибератак.

Vaultive была основана в 2009 году и за время своего существования собрала 19 миллионов долларов инвестиций. Среди инвесторов компании — 406 Ventures, Harmony Partners, New Science Ventures и Founder Collective. Vaultive разрабатывает решения для защиты привилегированных учетных записей, используемых в облачных сервисах. Основная задача компании — смягчать риски безопасности, обеспечивая защиту ключей шифрования, используемых для сохранности облачных учетных записей. 

CyberArk будет использовать технологии Vaultive в своем решении Privileged Account Security Solution, предназначенном для гибридных облачных сред и рабочих процессов DevOps. Разработки Vaultive помогут улучшить работу решений типа Saas (Software-as-a-Service), IaaS (Infrastructure-as-a-Service) и PaaS (Platform-as-a-Service).

“Я очень горжусь достижениями Vaultive, — сказал основатель компании Бен Мацкель. — Очевидно, что клиенты хотят единого подхода к безопасности, который гарантирует защиту информации от центра обработки данных до облака. Теперь с технологией Vaultive и участием нашей команды CyberArk обладает уникальными возможностями для удовлетворения этой критической потребности”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый инструмент для поиска уязвимостей в WhatsApp

Meta (признана экстремистской и запрещена в России) объявила о запуске нового инструмента под названием WhatsApp Research Proxy. Его предоставили группе участников программы баг-баунти, чтобы облегчить анализ сетевого протокола мессенджера и ускорить поиск уязвимостей.

Компания объясняет, что WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) остаётся привлекательной целью для госструктур и разработчиков коммерческого шпионского софта, поэтому исследователям нужен более удобный доступ ко внутренним механизмам платформы.

Кроме того, Meta запускает пилотный проект, в рамках которого приглашает исследовательские команды изучать злоупотребления на платформе при поддержке внутренних инженеров и инструментов. По словам компании, цель — снизить порог входа для академиков и специалистов, которые ранее не участвовали в bug bounty, но хотят работать с безопасностью WhatsApp.

Meta также подвела итоги своей программы: за последние 15 лет компания выплатила более 25 млн долларов более чем 1,400 исследователям из 88 стран. Только в этом году выплачено свыше 4 млн долларов почти за 800 подтверждённых отчётов. Всего Meta получила около 13 тысяч заявок.

Среди важных находок — ошибка неполной валидации в некоторых версиях WhatsApp, WhatsApp Business для iOS и WhatsApp для macOS. Уязвимость могла позволить одному пользователю инициировать обработку контента, загруженного с произвольного URL, на устройстве другого. Эксплуатации «в полях» зафиксировано не было.

Отдельно Meta сообщила о выпуске патча на уровне операционной системы для снижения риска эксплуатации уязвимости CVE-2025-59489. Она позволяла вредоносному приложению на устройствах Quest вмешиваться в работу Unity-приложений и добиваться выполнения произвольного кода. Проблему обнаружил исследователь RyotaK из Flatt Security.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru