Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec объявила о приобретении частной компании Luminate Security, которая была первооткрывателем по части технологии программно-определяемого периметра (Software-Defined Perimeter, SDP). Предполагается, что технология безопасного доступа в облако Secure Access Cloud, принадлежащая Luminate, расширит возможности платформы Symantec Integrated Cyber Defense Platform.

Современные сложные киберугрозы и различного рода атаки задают непростую задачу — необходимо перестраивать подход к безопасности, который пойдет дальше простой защиты периметра.

В этом смысле решение Luminate Secure Access Cloud естественным образом вписывается в сегодняшний мир, который больше ориентирован на облака, чем на периметры. Эта технология позволяет организациям обеспечивать контроль доступа «без DNS», предоставляя соединения только определенным приложениям.

«Мы ожидаем, что в ближайшем будущем корпорации будут управлять своим бизнесом за счет инфраструктуры, которая, в свою очередь, будет управляться третьими сторонами вроде Azure, AWS и Google», — заявил гендиректор Symantec Грег Кларк.

«В современных реалиях к доверию сторонней инфраструктуре стоит подходить очень осторожно, так как она должна отвечать за данные и пользователей. Объединение технологии Luminate с Symantec Integrated Cyber Defense позволяет выйти нам на передний план защиты облаков».

«Мы очень рады начать сотрудничество с командой Luminate и поставлять нашим пользователям по-настоящему уникальные возможности».

ИИ нашёл способ захватить устройство через звонок в Zoom за 20 запросов

Исследователи A Security обнаружили в Zoom уязвимости, позволявшие незаметно захватить устройство участника видеозвонка. Жертве не требовалось нажимать ссылки, открывать файлы или подтверждать действия, достаточно было оказаться на конференции с демонстрацией экрана.

Проблемы затрагивали протокол совместных аннотаций, который позволяет рисовать и оставлять пометки поверх транслируемого экрана. Уязвимыми могли оказаться как обычные участники, так и организатор встречи.

Особенно бодрит способ обнаружения: исследователи использовали общедоступные ИИ-модели. На поиск ошибок и создание рабочего прототипа атаки потребовалось менее 20 запросов. По оценке A Security, раньше подобная работа могла занять у команды из пяти специалистов около полугода.

Уязвимости затрагивали клиенты Zoom для Windows, macOS, Linux, iOS и Android. Потенциальный атакующий мог пригласить сотрудника компании на обычный звонок, захватить его компьютер и учётные данные, а затем развивать атаку внутри корпоративной сети.

Вебинары и полуоткрытые мероприятия делали сценарий ещё опаснее: к незнакомцам там относятся спокойнее, чем к подозрительным вложениям в почте.

Zoom выпустила бюллетень ZSB-26015 и подготовила патчи на стороне серверов и клиентских приложений. Пользователям стоит установить свежую версию программы и не откладывать обновление до следующего созвона.

RSS: Новости на портале Anti-Malware.ru