Proofpoint покупает компанию Sendmail

Proofpoint покупает компанию Sendmail

Компания Proofpoint, объявила о завершении сделки по покупке Sendmail. Данная сделка открывает доступ для команды инженеров Proofpoint к уникальным технологиям, а также усиливает позиции вендора в сегменте корпоративных решений для безопасного обмена информацией. По условиям подписанного соглашения Proofpoint заплатил около 23 млн.$ наличными за Sendmail. Оформление сделки и взаиморасчет между сторонами проходили одновременно без дополнительных согласований.

Агент передачи сообщений от Sendmail занимает почетное место в истории развития Интернета, как первая МТА-платформа, поддерживающая простой протокол передачи почты (SMTP), которая появилась в широкой продаже. На сегодняшний день Sendmail MTA, как коммерческий продукт с открытыми исходными кодами, широко используется для организации внутренних сетей компаний и технологиях передачи сообщений в Интернет. Благодаря данной сделки Proofpoint планирует усилить платформу Sentrion MTA, параллельно продолжая поддерживать распространение открытого программного обеспечения (ПО).

Sendmail открывает доступ для Proofpoint к пользователям открытого программного обеспечения и новому сегменту корпоративных клиентов. Proofpoint планирует повысить качество сервиса для данных групп заказчиков, продолжая поддерживать распространение открытого ПО, но при этом постепенно переводить их на подписку собственной версии этой платформы Sentrion. Данный подход позволит расширить использование решения Sendmail, как среди существующих, так и новых пользователей вендора, при этом увеличивая продажи традиционных продуктов Proofpoint среди текущих корпоративных пользователей Sendmail.

Proofpoint планирует увеличить свой доход в 2014 на 5 млн.$, половина из которых должны прийти благодаря продаже текущей поддержки Sendmail, а вторая половина - за счет новых продаж решений Proofpoint среди текущих заказчиков приобретенного вендора.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru