Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec приобретает компанию Luminate Security, пионера по части SDP

Symantec объявила о приобретении частной компании Luminate Security, которая была первооткрывателем по части технологии программно-определяемого периметра (Software-Defined Perimeter, SDP). Предполагается, что технология безопасного доступа в облако Secure Access Cloud, принадлежащая Luminate, расширит возможности платформы Symantec Integrated Cyber Defense Platform.

Современные сложные киберугрозы и различного рода атаки задают непростую задачу — необходимо перестраивать подход к безопасности, который пойдет дальше простой защиты периметра.

В этом смысле решение Luminate Secure Access Cloud естественным образом вписывается в сегодняшний мир, который больше ориентирован на облака, чем на периметры. Эта технология позволяет организациям обеспечивать контроль доступа «без DNS», предоставляя соединения только определенным приложениям.

«Мы ожидаем, что в ближайшем будущем корпорации будут управлять своим бизнесом за счет инфраструктуры, которая, в свою очередь, будет управляться третьими сторонами вроде Azure, AWS и Google», — заявил гендиректор Symantec Грег Кларк.

«В современных реалиях к доверию сторонней инфраструктуре стоит подходить очень осторожно, так как она должна отвечать за данные и пользователей. Объединение технологии Luminate с Symantec Integrated Cyber Defense позволяет выйти нам на передний план защиты облаков».

«Мы очень рады начать сотрудничество с командой Luminate и поставлять нашим пользователям по-настоящему уникальные возможности».

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru