Trend Micro устранила критическую уязвимость в ServerProtect

Trend Micro устранила критическую уязвимость в ServerProtect

Trend Micro устранила критическую уязвимость в ServerProtect

Компания Trend Micro анонсировала наличие обновлений для антивирусных продуктов линейки ServerProtect. Новые сборки содержат патч для уязвимости, позволяющей обойти процедуру аутентификации; пользователей призывают как можно скорее обновить продукт.

Степень опасности CVE-2021-36745 оценена в 9,8 балла по шкале CVSS (как критическая). Эксплойт требует доступа к уязвимой машине, физического или удаленного, поэтому снизить вероятность атаки в данном случае помогут крепкие политики и защита периметра.

О наличии опасной бреши в ServerProtect разработчик узнал в апреле — из отчета, поданного автором находки через сервис Zero Day Initiative.  Согласно описанию на сайте ZDI, уязвимость привязана к консоли ServerProtect и возникла из-за отсутствия адекватной проверки данных перед аутентификацией.

Уязвимости подвержены следующие продукты и версии:

  • ServerProtect для систем хранения данных (SPFS) 6.0 на платформе Windows;
  • ServerProtect для сетевых хранилищ EMC Celerra (SPEMC) 5.8;
  • ServerProtect для SAN-решений Network Appliance (SPNAF) 5.8;
  • ServerProtect для Microsoft Windows / Novell NetWare (SPNT) 5.8.

Обновления уже доступны, пользователям настоятельно рекомендуется установить их в кратчайшие сроки. Практика показывает, что уязвимости в продуктах Trend Micro неизменно вызывают интерес у злоумышленников, и такую дыру, как CVE-2021-36745, они не преминут взять на вооружение.

Касперский притормозил развитие «МойОфис»: импортозамещение не сработало

У российского офисного ПО продолжаются непростые времена. Глава «Лаборатории Касперского» Евгений Касперский заявил, что компания решила сократить объёмы поддержки развития «МойОфис», контрольный пакет которого находится под её управлением.

По словам Касперского, речь не идёт о закрытии проекта, однако актив переводится в режим медленного огня. Разработка и поддержка продуктов сохраняются, но уже не в тех масштабах, что раньше.

Причина проста: бизнес остаётся убыточным.

«Если говорить про ситуацию здесь и сейчас, то актив убыточен», — признал Касперский в интервью ТАСС на ПМЭФ.

Он также отметил, что не видит серьёзного экспортного потенциала у «МойОфис». По его словам, продукт слишком сильно ориентирован на российский рынок. Одной из ключевых задач для выхода за рубеж он назвал глубокую локализацию, в частности поддержку арабского языка, которая потребует дополнительных инвестиций и времени.

При этом основные надежды связывались именно с российским рынком и импортозамещением. Однако здесь ожидания не оправдались.

По мнению Касперского, полноценного импортозамещения в сегменте офисного ПО так и не произошло. Он объяснил это тем, что часть пользователей продолжает работать на пиратских версиях зарубежных продуктов, а часть использует схемы серого импорта программного обеспечения.

Несмотря на проблемы, говорить о полной заморозке проекта пока рано. В компании рассчитывают на дальнейшее развитие экосистемы и интеграцию продуктов «МойОфис» с собственной операционной системой.

Заявление прозвучало вскоре после сообщений о сокращениях в компании. Ранее стало известно, что «МойОфис» уведомил сотрудников об оптимизации штата. Финансовые показатели также выглядят тревожно: по итогам 2025 года чистый убыток разработчика вырос до 4 млрд рублей против 1,2 млрд рублей годом ранее.

RSS: Новости на портале Anti-Malware.ru