Sophos приобрела Capsule8 для лучшей защиты Linux-систем

Sophos приобрела Capsule8 для лучшей защиты Linux-систем

Sophos приобрела Capsule8 для лучшей защиты Linux-систем

Британская компания Sophos, специализирующаяся на кибербезопасности и разработке антивирусных продуктов, приобрела стартап Capsule8. Ожидается, что этот шаг поможет обеспечить более продуманную защиту систем Linux. Финансовые подробности сделки на данный момент не разглашаются.

Capsule8, основанный в Нью-Йорке, с 2016 года собрал около 30 миллионов долларов за счёт вкладчиков. Среди инвесторов можно выделить Intel Capital, Rain Capital, ClearSky и Bessemer Venture Partners.

Sophos рассчитывает, что технологии Capsule8 помогут усовершенствовать детектирование и реагирование на инциденты, связанные с серверами и контейнерами Linux (как on-premise, так и облачные).

«Всесторонняя защита сервера является ключевым моментом любой стратегии кибербезопасности. Последнее приобретение позволит нам расширить возможности наших решений, предназначенных для детектирования и реагирования на киберугрозы. Таким образом, серверы и облачные среды смогут рассчитывать на более продвинутую защиту», — заявил Дэн Шиаппа из Sophos.

Шиаппа также отметил, что основной задачей является интеграция технологии Capsule8 во множество решений компании Sophos, включая системы Extended Detection and Response (XDR), продукты линейки Intercept X и Sophos Managed Threat Response (MTR).

На практике это будет значить, что Sophos получит расширенную телеметрию Linux, также дополнительную информацию о событиях в системе.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru