Trustwave покупает компанию M86

...

Поставщик продуктов и решений в области аттестации и управления системами безопасности - компания Trustwave - объявила о намерении приобрести фирму M86, которая специализируется на разработках в сфере защиты от вредоносного программного обеспечения и ведет соответствующие исследования.

Покупатель собирается интегрировать решения M86 в свои службы веб-безопасности, сетевой фильтрации и управления трафиком. Специалистам Trustwave еще предстоит полностью проработать план объединения с приобретаемой компанией, однако они убеждены, что в ходе слияния активов те органично дополнят друг друга, так что масштабного перекрытия и дублирования функционалов удастся избежать. Сообщается также, что лаборатория безопасности M86 войдет в состав подразделения Trustwave SpiderLabs.

В прежние времена компания-покупатель уже занималась расширением и дополнением своих продуктов и услуг, усиливая службы сетевой безопасности и фильтрации, однако, по словам ее представителей, сделка с M86 будет на момент ее свершения наиболее крупным приобретением Trustwave. Директор по маркетингу Лео Коул отметил, что защитные сервисы от M86 будут предлагаться клиентам как в совокупности с аттестационной платформой компании, так и в качестве самостоятельного решения для нужд бизнеса любого уровня и масштаба.

"Крупный бизнес, как правило, уже располагает разумной и надежной инфраструктурой обеспечения безопасности, так что ему обычно требуется лишь дополнить ее новыми элементами", - пояснил представитель Trustwave. - "В свою очередь, малые и средние компании в основном все еще ищут пути и способы построения прочной системы защиты, так что в зависимости от их конкретных потребностей мы можем предложить им как отдельные решения, так и встраиваемые элементы для управляемых служб защиты".

Компания M86 базируется в США, штат Калифорния. Фирма располагает также несколькими региональными подразделениями, которые расположены в Великобритании, Израиле и Новой Зеландии.

V3.co.uk

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.

На проблемы в безопасности указал исследователь Симоне Маргарителли по его словам, в дефолтной конфигурации системам не угрожают описанные бреши:

  • CVE-2024-47076 (libcupsfilters),
  • CVE-2024-47175 (libppd),
  • CVE-2024-47176 (cups-browsed),
  • CVE-2024-47177 (cups-filters).

CUPS (Common UNIX Printing System) представляет собой наиболее популярную для Linux-устройств систему печати. Её поддерживают в том числе FreeBSD, NetBSD и OpenBSD.

Один из компонентов CUPS — демон cups-browsed — отвечает за поиск принтеров в локальной сети аналогично тому, как Windows и macOS ищут в сети удалённые устройства для печати.

Как отметил Маргарителли, при активном cups-browsed (который по умолчанию отключён на большинстве систем) демон слушает UDP-порт под номером 631. Кроме того, компонент допускает удалённые подключения от любого устройства в сети для создания нового принтера.

Специалист смог создать вредоносный принтер PostScript Printer Description (PPD), который удалось подсунуть cups-browsed. В результате в систему автоматом установилось злонамеренное устройство для печати, а команда в формате PPD получила возможность запуститься локально на компьютере.

Выполнение упомянутой команды стало возможным благодаря фильтру foomatic-rip.

 

Напомним, вчера мы сообщали о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru