Zlock 2.5: эффективная защита от инсайдеров

Компания SecurIT, российский разработчик систем информационной безопасности, выпустила новую версию системы контроля доступа к внешним устройствам в масштабах предприятия Zlock 2.5.

В Zlock 2.5 реализованы новые функции, которые позволят гибко контролировать возможные каналы утечки. Основное нововведение — контроль и теневое копирование любых принтеров, в том числе сетевых. С помощью этой функции администратор безопасности может назначить права доступа к принтерам, узнать, кто и когда ими пользовался, а также просмотреть копии распечатанных документов. Кроме этого, добавлена возможность теневого копирования данных, записываемых на диски CD и DVD.

Для повышения удобства администрирования в новой версии реализована функция запроса и получения политик доступа по телефону. Это может быть полезно, когда пользователю необходимо срочно получить доступ к какому-либо устройству, а сетевое соединение с администратором отсутствует. Также в Zlock 2.5 появилась возможность применения различных политик доступа в зависимости от того, подключен ли компьютер пользователя к корпоративной сети или работает автономно.

В числе прочих возможностей в Zlock 2.5 появились средства контроля среды выполнения, в частности, запрет входа пользователя в Windows при нарушении целостности системы. Кроме этого, за счет добавления удобного мастера установки упрощена процедура развертывания системы даже в условиях сложной сетевой инфраструктуры на большом количестве рабочих станций.

Выпуску новой версии предшествовало масштабное бета-тестирование, в процессе которого клиенты компании, заинтересованные в новых возможностях, смогли ознакомиться с особенностями новой версии и проверить, как система решает их задачи.

«Несмотря на то, что Zlock относительно недавно появился на рынке, уже сейчас он во многом превосходит свои аналоги, - заявил генеральный директор SecurIT Алексей Раевский. - Мы постоянно совершенствуем продукт, и по мере развития технологии и появления новых проблем предоставляем своим клиентам новые возможности».

Переход на новую версию для пользователей предыдущих версий Zlock будет осуществляться бесплатно.

Источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критическая дыра в WordPress-плагине WP-Automatic используется в атаках

Киберпреступники пытаются использовать в атаках критическую уязвимость в плагине WP‑Automatic для сайтов на WordPress. В случае успешной эксплуатации брешь позволяет получить полный контроль над целевым веб-ресурсом.

Проблему, о которой идёт речь, отслеживают под идентификатором CVE-2024-27956. По шкале CVSS ей присвоили почти максимальный балл — 9,9.

«Уязвимость представляет собой возможность SQL-инъекции и создаёт серьёзные риски для владельцев веб-сайтов, поскольку злоумышленники могут получить несанкционированный доступ», — пишут специалисты WPScan в официальном уведомлении.

«Например, атакующие создают аккаунты с правами администратора, загружают вредоносные файлы и получают полный контроль над ресурсом».

По словам исследователей, проблема кроется в механизме аутентификации, реализованном в плагине WP-Automatic. Условный злоумышленник может обойти его с помощью SQL-запросов к базе данных.

В тех атаках, которые удалось отследить экспертам, CVE-2024-27956 используется для отправки несанкционированных запросов к БД и создания учётных записей уровня администратора (имена обычно начинаются на «xtw»).

После этого злоумышленники могут менять код и загружать любые файлы. В данных кампаниях атакующие устанавливают бэкдор и обфусцируют вредоносный код.

С 13 марта 2024 года команда Patchstack отследила уже 5,5 млн попыток эксплуатации CVE-2024-27956.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru