Palo Alto Networks приобрела облачный ИБ-стартап RedLock за $173 млн

Олег Иванов 04 Октября 2018 - 11:58

...

Palo Alto Networks приобрела облачный ИБ-стартап RedLock за $173 млн

Компания Palo Alto Networks в среду объявила о приобретении стартапа RedLock, специализирующегося на безопасности облачных сред. В компании заявили, что этот шаг поможет объединить облачные среды и безопасность для команд SecOps и DevOps. Сумма сделки — $173 миллиона.

RedLock известна своими инструментами для автоматического детектирования киберугроз и предотвращения вторжений. Palo Alto Networks планирует добавить эти функции в свои облачные предложения.

В результате клиентам предоставят аналитику облачной безопасности, расширенное детектирование угроз, реагирование в режиме реального времени и мониторинг. Все это в одном «флаконе».

«Мы очень рады добавить технологию RedLock к нашим облачным предложениям. Это слияние позволит нам предложить самую сложную систему защиты для облачных сред, включая Amazon Web Services, Google Cloud Platform и Microsoft Azure. Более того, приобретение заметно усилит наше стратегию, касающуюся облачных систем», — заявил Найкш Арора, исполнительный директор в Palo Alto Networks.

К слову, это первое приобретение компании после того, как Арора занял свой пост. Напомним, что ранее Арора работал в SoftBank.

В апреле Palo Alto Networks объявила о приобретении израильской компании Secdo, специализирующейся на технологиях обеспечения информационной безопасности. Secdo предлагает решения для выявления угроз и реагирования на киберинциденты на конечных точках (EDR). Финансовые условия сделки не разглашаются, однако в некоторых отчетах мелькает цифра в 100 миллионов долларов.

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Екатерина Быстрова 07 Октября 2026 - 16:44

Эксплойты Уязвимости программ Домашние пользователи Малый и средний бизнес

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.

В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!