Инвестиции Symantec в разработки в 2013 г выросли до $1,6 млрд

Инвестиции Symantec в разработки в 2013 г выросли до $1,6 млрд

Корпорация Symantec за последний год увеличила размер инвестиций в разработки и исследования на 18,5% — до 1,6 миллиарда долларов, сообщил журналистам старший вице-президент компании Symantec в регионе EMEA Мэтт Эллард.

По его словам, в частности, это произошло потому, что последние годы компания наблюдает 60-70% рост объемов информации в мире ежегодно, причем параллельно растет и количество угроз, которые с каждым годом становятся все более изощренными, сообщает digit.ru.

Эллард добавил, что через 1,5-2 года Symantec планирует выпустить на рынок четыре новых интегрированных решения, которые будут доступны и в России, поскольку российский рынок важен для дальнейшего развития компании. Новые решения будут созданы из специализированных продуктов компании, дополненных новыми разработками.

Он отметил, что примерно 30% целевой аудитории в регионе EMEA — это конечные потребители, и по 35% приходится на малый и средний бизнес и большие компании соответственно, а также напомнил, что в 2013 финансовом году оборот компании составил 7 миллиардов долларов, и примерно 30% пришлось на регион EMEA.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В библиотеке xml-crypto пропатчили критические уязвимости

Разработчики xml-crypto выпустили обновления, устранив две схожие критические уязвимости. Проблемы позволяют обойти верификацию подписи XML-данных и повысить привилегии в системе либо выдать себя за другого юзера.

Библиотека цифровой подписи и шифрования XML для Node.js пользуется большой популярностью. В репозитории npm на долю xml-crypto приходится свыше 1 млн загрузок в неделю, а за последние семь дней ее скачали почти 1,4 млн раз.

Уязвимости CVE-2025-29774 и CVE-2025-29775 (по 9,3 балла CVSS) разнятся лишь изменениями, которые требуется внести в валидное XML-сообщение для обхода механизмов аутентификации и авторизации в системах, использующих xml-crypto.

В первом случае факт эксплойта выдает присутствие множественных элементов <SignedInfo> в цифровой подписи (должен быть один):

 

Признак компрометации через CVE-2025-29775 — присутствие комментариев в <DigestValue> (их не должно быть):

 

Патчи включены в состав сборки xml-crypto 6.0.1 и бэкпортом вышли в ветках 2.x и 3.x (выпуски 2.1.6 и 3.2.1 соответственно). Пользователям рекомендуется обновить криптобиблиотеку в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru