SECURIT проведет предрелизный показ Zlock 4.0

SECURIT проведет предрелизный показ Zlock 4.0

В рамках серии вебинаров по комплексу DLP-решений компания SECURIT проведет вебинар по Zlock 4.0 — новой версии системы предотвращения утечек через конечные точки сети. Вебинар состоится 26 мая в 12:00 по московскому времени.



На вебинаре SECURIT пройдет предрелизный показ новой версии Zlock 4.0. Ключевое отличие продукта от предыдущих версий — возможность контентного анализа файлов, записываемых на USB-устройства и распечатываемых на принтерах. Теперь контроль использования накопителей и принтеров будет возможен не только по характеристикам устройств, но и по типам передаваемых файлов и их содержимому.

О новых возможностях Zlock 4.0 расскажет генеральный директор компании SECURIT Алексей Раевский. Помимо настроек контентного анализа, будут продемонстрированы основные возможности Zlock: настройка политик доступа, управление через консоль, архивирование документов, передаваемых на мобильные накопители и принтеры.

Zlock является частью комплекса решений для защиты от утечек информации SECURIT DLP. Zlock позволяет предотвращать утечки конфиденциальной информации через периферийные устройства с помощью гибкой настройки политик доступа, анализа содержимого передаваемых файлов и блокирования несанкционированной передачи документов. Система позволяет контролировать передачу информации на устройства, подключаемые к внешним портам (USB, LPT, COM, IrDA, PCMCIA, IEEE 1394), внутренние устройства (сетевые карты, модемы, Bluetooth, Wi-Fi, CD/DVD-дисководы), а также печать документов на локальных и сетевых принтерах. Архивирование (теневое копирование) и сбор событий Zlock позволяет отслеживать всю информацию, которая записывается на разрешенные устройства для последующего анализа возможных инцидентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru