В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

31 марта 2021 года компания RuSIEM провела пресс-мероприятие, посвященное подведению итогов деятельности за 2020 год и планам по развитию бизнеса на 2021 год.

В ходе встречи сооснователь RuSIEM Максим Степченков рассказал об истории компании, основных результатах деятельности за прошлый год, существенных изменениях, главных векторах развития, сферах применения продукта, планах по открытию новых для компании рынков и новых возможностей для бизнеса, а также источниках роста в настоящее время и в ближайшей перспективе.

К концу 2020 года компания объявила о вступлении ГК «Программный Продукт» в состав правления компании RuSIEM, о чем подробно рассказал Георгий Лагода, заместитель генерального директора ГК «Программный Продукт». По словам спикера, «сотрудничество с RuSIEM позволяет не только увеличивать скорость развития продуктов RuSIEM, но и ГК расширить портфель предлагаемых продуктов и услуг».

Александр Булатов, коммерческий директор RuSIEM, рассказал о принципах работы с партнерами, схеме лицензирования продукта, объемах рынка, поделился своим видением естественных трендов и процессов в сфере информационной безопасности в России, главными из которых являются импортозамещение, облачные сервисы, курс на высокотехнологичную безопасность, рост киберугроз и количества инцидентов ИБ, с чем российским организациям поможет справиться SIEM-система от российского разработчика.

По словам Антона Фишмана, технического директора RuSIEM, компании удалось совершить настоящий технологический скачок. Она увеличила свои вложения в развитие продукта и в результате уже сейчас в продукте применяются самые современные технологии, которые позволят удовлетворить потребности рынка. Участники пресс-завтрака получили подробную информацию о ключевых доработках, вошедших в состав RoadMap на 2021 год. В 2021-2022 годах компания планирует удвоить инвестиции в разработку, в штат планируется набрать еще порядка 30 человек, уже идет перестройка организационной структуры.

VoIP под угрозой: уязвимость в Grandstream даёт root и доступ к звонкам

В популярных офисных VoIP-телефонах Grandstream обнаружили критическую уязвимость — CVE-2026-2329. Исследователи Rapid7 предупреждают: при определённых условиях злоумышленник может полностью захватить устройство и даже перехватывать звонки.

Проблема находится в веб-интерфейсе управления телефоном, который во многих случаях доступен в конфигурации по умолчанию.

Как рассказал исследователь Rapid7 Стивен Фьюер, уязвимость связана с некорректной проверкой границ данных в одном из API-эндпоинтов. Если отправить специально подготовленный запрос, возникает переполнение буфера, а дальше возможен запуск произвольного кода с правами root.

Самое неприятное — аутентификация не требуется. Если интерфейс управления «светится» в Сети (будь то интернет или внутренняя сеть компании), — атакующему не нужны ни логин, ни пароль.

Rapid7 уже продемонстрировала рабочий способ эксплуатации через Metasploit. Сценарий выглядит довольно тревожно: можно выполнить код на устройстве, выгрузить учётные данные (включая SIP-аккаунты), а затем изменить конфигурацию телефона. Например, перенаправить его на подконтрольный SIP-прокси и незаметно перехватывать разговоры. Фактически устройство превращается в точку скрытого прослушивания.

 

Уязвимость затрагивает всю серию Grandstream GXP1600: модели GXP1610, 1615, 1620, 1625, 1628 и 1630. Подвержены прошивки версии 1.0.7.79 и ниже. Исправление уже выпущено в версии 1.0.7.81 (ZIP).

Эти телефоны массово используются в малых и средних офисах, а также в корпоративной среде. И тут кроется ещё одна проблема: такие устройства часто воспринимаются как «просто телефоны» и годами работают без пристального внимания со стороны ИБ.

По словам Дугласа Макки из Rapid7, именно это создаёт наибольшие риски. VoIP-телефоны находятся внутри доверенной инфраструктуры и редко проходят регулярную проверку.

С учётом того, что технические детали уже раскрыты, а готовые эксплойты опубликованы, откладывать обновление явно не стоит.

RSS: Новости на портале Anti-Malware.ru