Nokia анонсировала полностью новый облачный контроллер

Nokia анонсировала полностью новый облачный контроллер

Nokia анонсировала полностью новый облачный контроллер

Nokia анонсировала полностью новый облачный контроллер Enterprise Session Border Controller (eSBC), предоставляющий корпоративным заказчикам безопасные сервисы самого высокого качества для передачи голоса и видео по IP-каналам.

Предприятия, которые пытаются модернизировать устаревшие коммуникационные сети и переходить от УАТС (IP PBX) к системам унифицированных коммуникаций и решениям "унифицированные коммуникации как услуга" (UCaaS), сталкиваются с рядом проблем, связанных с необходимостью поддерживать высокое качество аудио- и видеосвязи, подключаться к существующим массивам традиционной инфраструктуры и защищать сети от кибератак.

По отношению к корпоративным коммуникационным приложениям программное обеспечение Nokia eSBC отражает кибератаки, оптимизирует использование полосы пропускания и блокирует попытки несанкционированного доступа.  Кроме того, Nokia eSBC непрерывно поддерживает высокое качество передачи голоса и видео по IP-каналам и использует средства управления доступом для предотвращения перегрузки сети, а также для упрощения и оптимизации коммуникационных маршрутов.

Решение Nokia eSBC основано на технологии, отвечающей самым строгим требованиям крупнейших мировых операторов.  Оно позволяет предприятиям экономично контролировать и защищать медийные и сигнальные потоки трафика, пересекающие периметр сети. 

Это облачное программное решение работает со всеми популярными гипервизорами, предоставляет корпоративным заказчикам новейшие функции и возможности, а также позволяет им оплачивать только то, чем они реально пользуются, то есть сокращает и капитальные, и текущие расходы.

Данное решение легко подключается ко всем типам УАТС, решениям "голос поверх IP" (VoIP), колл-центрам и системам унифицированных коммуникаций.

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru