Стахановец 9 улучшил защиту бизнес-критичной информации от утечек

Стахановец 9 улучшил защиту бизнес-критичной информации от утечек

Стахановец 9 улучшил защиту бизнес-критичной информации от утечек

Компания «Стахановец», разработчик программного обеспечения для мониторинга поведения сотрудников за рабочими компьютерами, сообщает о выпуске девятой версии своего решения. Функциональность актуального релиза расширена в двух основных направлениях.

Первое — существенно доработаны возможности предотвращения утечек бизнес-критичной информации. Второе — «Стахановец» анализирует прилежание сотрудников и формирует интегральную оценку, предназначенную для поддержки объективных кадровых решений, принимаемых в компаниях.

Список инновационных нововведений:

1. «Аналитика», уникальная разработка компании «Стахановец», находящаяся на стадии получения патента. Она позволяет начальникам и руководителям принимать решения о судьбе персонала на основании индивидуальных показателей производительности.

Оценка формируется более чем по 30 параметрам, куда входит доля продуктивного времени, количество и качество рабочей коммуникации и даже коэффициент возможного вреда, который сотрудник может нанести компании теми или иными способами.

В рамках отчета доступны данные: «По всем сотрудникам»; «По отделам»; «Досье сотрудника».

2. «Стахановец 9» поддерживает скрытую маркировку PrintScreen-изображений, скопированных с экрана через нажатие PrintScreen.

Цель маркировки — последующая идентификация сотрудника, его ПК и даты, если изображение когда-нибудь будет обнаружено в открытых источниках или каким-то другим образом окажется у сотрудников безопасности компании.

3. Краулер, добавленный в новую версию «Стахановца», позволяет проводить поиск по файлам на наблюдаемых клиентских машинах. В процессе поиска краулер изучает даже «запароленные» и содержащие многоуровневые вложения архивы.

4. Новая версия «Стахановец 9» расширила спектр поддерживаемых баз данных. Теперь комплекс работает не только с MS SQL Server и MySQL, но и с PostgreSQL.

Ознакомиться с новой версией комплекса можно, скачав бесплатную пробную версию или посетив онлайн-демо стенд.

До конца декабря 2021 приобрести продукты «Стахановец» можно по специальной акционной цене.

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru