Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

Крупное обновление МойОфис: 1300 изменений, улучшений и новых функций

МойОфис добавил работу с электронной подписью документов и надстроек в своих продуктах. Это позволяет обеспечить документам юридическую значимость, а также определить их целостность и авторство.

Теперь в «МойОфис Стандартный 2» пользователи могут подписывать или просматривать электронные документы, подписанные встроенной невидимой (XADES, для форматов OOXML и ODF) или отсоединенной подписью (CADES). При открытии подписанного документа редактор уведомит пользователя о наличии электронной подписи, отобразит на боковой панели её статус, а также укажет автора, подписавшего документ.

При необходимости, электронная подпись документа может быть откреплена и сохранена в отдельном одноименном SIG-файле. Для работы с электронной подписью документов требуется установка криптопровайдера «КриптоПро CSP» на компьютерах пользователей и наличие сертификатов электронной подписи.

Средства автоматизации, реализуемые через надстройки, теперь тоже могут быть валидированы с помощью электронной подписи. Новая функция позволяет определить принадлежность надстройки по сертификату.

Одновременно с обновлением настольных редакторов, компания усовершенствовала и корпоративную почту Mailion: стало возможно искать данные не только по атрибутам, но и по содержимому вложений. Функция облегчает администраторам и ИБ-специалистам задачи массового поиска по заданным критериям, которые требуются для сбора нужной информации при расследовании инцидентов информационной безопасности. Результаты поиска могут быть выгружены в файл формата json, который будет содержать данные по отправителю, теме и ID письма. Найденные нежелательные письма могут быть оперативно удалены у всех получателей с помощью всего одной команды.

Также, в рамках обновления в Mailion была улучшена работа с корпоративными каталогами. Теперь в Microsoft Active Directory можно использовать учетные записи с различающимися логинами и адресами электронной почты. А также, была подтверждена совместимость со службой каталогов FreeIPA.

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru