R-Vision запускает новое ИТ-направление для цифровизации бизнеса

R-Vision запускает новое ИТ-направление для цифровизации бизнеса

R-Vision запускает новое ИТ-направление для цифровизации бизнеса

Компания R-Vision, известная своими продуктами в области кибербезопасности, расширяет сферу деятельности и начинает развивать новое направление — ИТ-решения для цифровизации бизнеса.

Главная цель — наладить взаимодействие между ИТ и ИБ-подразделениями и помочь компаниям лучше управлять своими данными.

Судя по заявлению компании, это ответ на растущие сложности: бизнесу не хватает прозрачности в инфраструктуре и согласованности в процессах. По аналитическим оценкам, больше половины инцидентов в ИБ связаны с разрозненностью процессов, а проблемы с управлением данными могут отнимать до трети выручки.

Новое направление строится на платформе R-Vision EVO — её уже используют в продуктах по информационной безопасности. Теперь на этой же основе появляются и ИТ-решения. Они покрывают задачи по учёту конфигураций, инвентаризации активов, автоматизации процессов между ИТ и ИБ, а также — по управлению и хранению данных. Всё это можно использовать как по отдельности, так и в виде единой системы.

В линейку входят:

  • R-Vision CMDB — для ведения базы данных ИТ-компонентов;
  • R-Vision ITSM — для управления ИТ-услугами с ориентацией на ITIL-подход;
  • R-Vision ITAM — для контроля над жизненным циклом ИТ-активов;
  • R-Vision DGP — для управления данными на всех этапах: от создания и хранения до удаления.

Все продукты работают через общий интерфейс, поддерживают интеграции с другими системами и уже содержат множество готовых коннекторов и API. Это должно облегчить внедрение и использование.

По словам главы компании Валерия Богдашова, на решение запустить ИТ-направление повлиял накопленный опыт: заказчики часто сталкивались с задачами на стыке ИТ и ИБ. Теперь компания хочет помочь выстроить инфраструктуру, избавиться от рутинной работы и синхронизировать процессы.

Основной фокус — крупные заказчики: госструктуры, телеком, энергетика, промышленность и финансы. Первые пилотные внедрения уже запланированы, продукты проходят сертификацию. По внутренним оценкам R-Vision, новое направление сможет приносить до 30% выручки к 2028 году.

Официальная презентация состоится на конференции R-EVOlution Conference 2025, где компания расскажет подробнее о платформе и планах на ИТ-рынок.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru