Group-IB открыла глобальную штаб-квартиру в Сингапуре

Group-IB открыла глобальную штаб-квартиру в Сингапуре

Компания Group-IB, занимающаяся противодействием и предотвращением кибератак, сообщила об открытии глобальной штаб-квартиры в Сингапуре. Помимо своей основной деятельности, включающей расследование киберинцидентов, компания займется подготовкой технических кадров в сотрудничестве с местными университетами.

В начале этого месяца часть сотрудников из московского офиса уже переехали в штаб-квартиру Group-IB в Сингапуре, расположенную в бизнес-центре Fragrance Empire Building. Среди них были высококвалифицированные специалисты Лабораторий компьютерной криминалистики, отдела расследований, департамента защиты бренда и Threat Intelligence (Киберразведки).

Одной из основных задач Group-IB было создание «зеркальных» подразделений, дублирующих уникальную структуру московского офиса компании — Лаборатории компьютерной криминалистики и исследования вредоносного кода, отдела расследований инцидентов информационной безопасности, отдела круглосуточного мониторинга и реагирования на инциденты (CERT-GIB), разработки, R&D и других.

Само собой, компания не забудет и про развитие бизнеса в России. Главным центром разработки продуктов останется именно московский офис.

«Сингапур находится в сердце региона APAC, приоритетного направления развития бизнеса Group-IB, поскольку 29% международной выручки компании приходится именно на APAC и Сингапур в частности», — говорит Илья Сачков, генеральный директор и основатель Group-IB.

«Мы ожидаем, что эти показатели будут расти за счет расширения партнерства с сингапурскими компаниями, использования наших технологий и услуг, привлечения местных специалистов. Правительство Сингапура не только создает комфортную и прозрачную экосистему для ведения бизнеса и инвестирования, но и отводит вопросам кибербезопасности первостепенное значение».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В PuTTY нашли уязвимость, позволяющую восстановить закрытые ключи

Разработчики PuTTY, популярного SSH- и Telnet-клиента, уведомили пользователей о выявленной уязвимости, затрагивающей версии софта с 0.68 по 0.80. В случае эксплуатации эта брешь позволяет вытащить закрытые ключи NIST P-521 (ecdsa-sha2-nistp521).

Проблема в настоящее время отслеживается под идентификатором CVE-2024-31497. Девелоперы поблагодарили Фабиана Боймера и Маркуса Бринкманна из Рурского университета в Бохуме за сведения о дыре.

В официальном уведомлении команда PuTTY пишет:

«Уязвимость угрожает компрометацией закрытого ключа. Условный атакующий, в руках которого будут десятки подписанных сообщений и открытый ключ, сможет восстановить закрытый ключ и подделать подпись».

«Другими словами, злоумышленник сможет аутентифицироваться на любых серверах, которые использует жертва».

Тем не менее стоит учитывать, что атакующему придётся скомпрометировать сервер, ключ от которого он пытается утащить. Фабиан Боймер, например, в рассылке Open Source Software Security (oss-sec) уточняет, что брешь стала следствием генерации однократно используемых чисел ECDSA. Последние могут помочь восстановить закрытый ключ.

«Первые девять бит каждого однократно используемого числа равны нулю. Это позволяет восстановить закрытый ключ приблизительно по 60 подписям», — объясняет Боймер.

«Такие подписи злоумышленник может собрать с помощью вредоносного сервера (атаки вида “Человек посередине“ провести не получится — клиенты не передают подписи в открытом виде)».

Список затронутых уязвимостью продуктов приводим ниже. Обращаем внимание на доступность патчей, которые желательно установить как можно скорее.

  • FileZilla (3.24.1 - 3.66.5)
  • WinSCP (5.9.5 - 6.3.2)
  • TortoiseGit (2.4.0.2 - 2.15.0)
  • TortoiseSVN (1.10.0 - 1.14.6)
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru