СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

СайберПик поддержит российские компании льготным переходом на DAG СПЕКТР

В связи с текущей ситуацией в нашей стране и в мире компания «СайберПик» сообщила, что готова помочь обеспечить российским компаниям бесперебойность работы внутренних систем информационной безопасности.

«Мы понимаем, что в связи с новыми санкциями российские компании уже сейчас начинают сталкиваться со сложностями в приобретении, продлении и организации процесса технической поддержки зарубежных решений. Значимая часть решений класса DAG, используемых на текущий момент в российских компаниях могут стать ограниченно доступны или же недоступны вовсе. Поэтому наша компания предлагает уникальные условия перехода с зарубежных DAG/DCAP-решений, таких производителей, как Varonis, Netwrix, StealthBits, Veritas, на наш отечественный продукт «Спектр». Мы готовы поддержать российский бизнес, госкомпании, финансовый сектор и компании других отраслей условиями перехода, которые будут для них максимально комфортными с технической и экономической точки зрения», — заявил представитель компании Алексей Сухов.

Продукт «Спектр» является отечественным аналогом продуктов зарубежного производства класса DAG/DCAP, обладая, по ряду независимых исследований, полным функциональным паритетом с ними. При этом продукт «Спектр» входит в реестр отечественного ПО, может устанавливаться на сертифицированные российские ОС и не требует для работы сторонних зарубежных СУБД и других компонентов.

Клиентами «СайберПик» являются крупные российские компании государственного, финансового, промышленного секторов и других отраслей бизнеса.

Для всех заинтересованных компания «СайберПик» готова провести бесплатный пилотный проект, в рамках которого инженеры компании смогут продемонстрировать решение всех текущих задач, которые сейчас закрывают зарубежные продукты класса DAG/DCAP.

Для получения любых консультаций свяжитесь со специалистами компании, контакты и форма обратной связи доступна на официальном сайте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Червь TheMoon активно эксплойтит 10-балльную уязвимость в роутерах Linksys

Эксперты фиксируют новые атаки сетевого червя TheMoon на маршрутизаторы. Самоходный зловред активно сканирует сети интернет-провайдеров в поисках устройств Linksys с критической уязвимостью CVE-2025-34037.

Данная проблема безопасности представляет собой возможность инъекции команд, которая возникла из-за неадекватной санации ввода скриптами /tmUnblock.cgi и /hndUnblock.cgi, доступными по HTTP на порту 8080.

Эксплойт не требует аутентификации (в запрос можно включить произвольные учетные данные — к примеру, «admin», дефектные CGI все равно не будут проверять подлинность), и позволяет через атаку zero-click выполнить на устройстве любую шелл-команду.

Степень опасности CVE-2025-34037 оценена в 10 баллов из 10 возможных по шкале CVSS. Ее наличие подтверждено для десятка моделей роутеров Linksys серии Е; не исключено, что уязвимости также подвержены сетевые устройства WAG, WAP, WES, WET, WRT и точки доступа Wireless-N.

Проводя сканирование, сетевой червь подключается к роутерам на порту 8080/ TCP и проверяет модель и версию прошивки. Обнаружив подходящую мишень, вредонос подает эксплойт-запрос, запускающий выполнение небольшого шелл-скрипта для загрузки бинарника ELF MIPS весом 2 Мбайт — копии TheMoon.

Зараженное устройство сразу начинает искать другие мишени по списку, вшитому в код зловреда (670 блоков IP-адресов, в основном /21 и /24). Также на нем на произвольном порту < 1024 временно запускается HTTP-сервер для раздачи полезной нагрузки новым жертвам.

Пока вредонос просто расширяет свои владения, однако в его коде обнаружены строки, указывающие на возможность создания C2-канала. Видимо, позднее зараженные устройства будут приобщены к ботнету для сдачи в аренду другим злоумышленникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru