Вышла САКУРА 2.32 с поддержкой VPN Check Point

Вышла САКУРА 2.32 с поддержкой VPN Check Point

Вышла САКУРА 2.32 с поддержкой VPN Check Point

«ИТ-Экспертиза» представила релиз версии комплекса информационной безопасности САКУРА, получивший номер 2.32. В этой версии появились интеграция с VPN Check Point, управление подключением по SSH к защищаемым серверам и новый механизм исполнения скриптов сервером САКУРА.

Кроме этого, был добавлен режим проверки и обслуживания рабочих мест.

Традиционно в каждом релизе выполняется оптимизация уже существующих механизмов. Сюда попали механизм сбора данных о работе пользователя, быстродействие и эргономика отчетов, взаимодействие с агентами САКУРА и macOS.

С полным списком нововведений можно ознакомиться ниже.

Новое в версии

  • Реализована поддержка VPN Check Point
  • Реализована новая категория «Без нарушений», чтобы проверять рабочие места и выполнять операции по их обслуживанию
  • Новый механизм исполнения скриптов сервером САКУРА
  • Управление подключением по SSH к защищаемым серверам (аналогично подключениям по RDP)

Оптимизации

  • Улучшен механизм сбора данных о работе пользователя на рабочем месте
  • Улучшена работа отчетов при работе с рабочими местами, перемещенными в архив
  • В виджетах рабочего стола нарушения отображаются с различной критичностью
  • Оптимизирован отчет о нарушениях: указывается критичность нарушения
  • Для macOS реализована возможность выполнять снимки экрана в момент нарушений
  • Оптимизировано API САКУРА для работы с разными версиями агентов
  • Улучшен вывод информации в окне агента САКУРА
  • Для упрощения навигации в отчетах реализована возможность закрепления столбца в табличных представлениях
  • Оптимизирована работа с подгруппами видов программного обеспечения

Прочие изменения

В Руководство пользователя добавлено описание процедуры делегирования прав для работы

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru