Symantec представляет новую защиту для Android и iOS

Symantec представляет новую защиту для Android и iOS

Продолжая успешный опыт внедрения мобильных решений в корпоративной среде, компания Symantec объявила о значительном расширении портфеля технологий для мобильных устройств, которые позволят обеспечивать безопасную работу электронной почты, защиту мобильных приложений и реализации в компаниях подхода Bring Your Own Device (BYOD, принеси свое собственное устройство). Теперь Symantec может предложить наиболее полную корпоративную систему с расширенными возможностями управления устройствами, приложениями и защитой от угроз.



Обновленные решения включают следующие продукты и новые возможности:

  • Symantec Mobile Security for Android. Приложение, предоставляющее возможность использовать передовые технологии детектирования угроз, используемые в корпоративной среде, для мобильных устройств с ОС Android;
  • Symantec Mobile Management for Configuration Manager. Приложение, основанное на технологиях приобретенной компании Odyssey Software.Обеспечивает интеграцию с Microsoft System Center Configuration Manager (SCCM);
  • Symantec Mobile Management теперь обеспечивает интеграцию с продуктомNitro Desk Touch Down, обеспечивая безопасность электронной почты на устройствах под управлением ОС Android, позволяя задавать политики безопасности почты;
  • Symantec Mobile Management обладает полноценным агентом для ОС Windows7 Phone, таким образом дополняя уже имеющиеся агенты для ОС Android и iOS;
  • Nukona AppCenter от Symantec теперь может защищать данные на устройствах, управляемых iOS, при помощи сертифицированных для FIPS 140-2алгоритмов шифрования;
  • Symantec PGP Viewer for Android делает доступным для устройств с ОС Android возможность шифрования электронной почты при помощи PGP Universal Server.

“Компании по всему миру говорят нам о своем стремлении расширить использование устройств с ОС Android. Мы объединили решения для обеспечения безопасности и управления устройствами на базе этой популярной платформы, - сказал Анил Чакраварти (Anil Chakravarthy), старший вице-президент подразделения корпоративной безопасности в Symantec. – Благодаря недавним обновлениям наш портфель решений в области управления мобильными устройствами, приложениями и данными позволяет создать готовую платформу и обеспечить CIO необходимыми инструментами для использования мобильных платформ в бизнесе. Я впечатлен тем, сколько заказчиков по всему миру высоко оценивают нашу стратегию и продукты”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Apache Struts используется для поиска уязвимых серверов

Уязвимость во фреймворке с открытым исходным кодом Apache Struts 2 уже вовсю используется в реальных атаках киберпреступников. Проблема в настоящее время отслеживается под идентификатором CVE-2024-53677.

Apache Struts предназначен для создания Java EE веб-приложений и используется в ряде серьёзных организаций, включая госсектор, сферу онлайн-торговли, финансовые учреждения и т. п.

Представители Apache на прошлой неделе раскрыли информацию о CVE-2024-53677. Уязвимость получила 9,5 балла (статус критическаой) по шкале CVSS 4.0.

Согласно описанию, корень проблемы кроется в логике загрузки файлов, которая допускает возможность изменения локального пути (path traversal, загрузку вредоносных файлов и удалённое выполнение кода.

Уязвимость затрагивает версии Struts с 2.0.0 по 2.3.37, с 2.5.0 по 2.5.33, а также с 6.0.0 по 6.3.0.2.

«Атакующие могут управлять параметрами загрузки файлов, что в определённых обстоятельствах приводит к удалённому выполнению кода», — пишут разработчики.

К сожалению, соответствующий эксплойт уже доступен в Сети, что привело к росту числа соответствующих кибератак. Злоумышленники загружают файл «exploit.jsp», причём используют при этом лишь один IP-адрес — 169.150.226.162.

В версии Struts 6.4.0 разработчики ввели новый механизм загрузки файлов, устраняющий описанную брешь. Всем организациям рекомендуется установить её.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru