Nessus впервые сертифицирован ОАЦ Беларуси

Nessus впервые сертифицирован ОАЦ Беларуси

Nessus впервые сертифицирован ОАЦ Беларуси

Тайгер Оптикс, дистрибьютор инновационных решений кибербезопасности, объявил о получении сертификата ОАЦ Беларуси для сканера уязвимостей Nessus Professional. Сертификат ОАЦ, полученный для Nessus впервые, делает легендарный сканер доступным для использования предприятиями и учреждениями Республики Беларусь.

Nessus Professional, наиболее широко используемый в мире инструмент оценки защищенности, помогает уменьшить поверхность атаки организации и обеспечить соответствие нормативным требованиям. Функционал Nessus включает быстрое обнаружение целей сканирования, аудит конфигурации, профилирование хостов, обнаружение вредоносных программ, выявление конфиденциальных данных и многое другое.

В рамках каждой лицензии Nessus Professional позволяет сканировать неограниченное число IP-адресов. Сканер Nessus доступен для поставки через сеть партнеров дистрибьютора Тайгер Оптикс.

Nessus поддерживает множество технологий, что позволяет сканировать операционные системы, сетевые устройства, гипервизоры, базы данных, веб-серверы и критическую инфраструктуру на наличие уязвимостей, угроз и нарушений нормативных требований. Библиотека проверок уязвимостей и конфигураций постоянно обновляется, а группа экспертов Tenable по исследованию уязвимостей помогает Nessus добиться точности и скорость по части сканирования уязвимостей.

«Мы рады предоставить заказчикам и партнерам в Беларуси возможность использовать сертифицированную версию Nessus Professional. Оценка защищенность является фундаментальным требованием информационной безопасности, поэтому высокое качество сканера Nessus и его оптимальная ценовая политика позволит повысить защищенность широкого спектра компаний в республике», — сказал Никита Сильченко, генеральный директор Тайгер Оптикс.

Подробности о сертифицированной версии сканера Nessus можно будет узнать на специальном вебинаре, который состоится в четверг, 22 октября. Заказать сертифицированную версию Nessus Professional можно уже сейчас у любого партнера Тайгер Оптикс в Беларуси.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru