McAfee собирается защитить государство от вирусов

McAfee хочет помочь компаниям в Интернет-защите

Фирма McAfee анонсировала стратегию помощи частным и государственным компаниям в защите их сетей от компьютерных угроз. Захочет ли государство работать с компанией? Скорее всего, все будет зависеть от предложенных условий и возможностей продуктов.

Производитель софта для безопасности подчеркнул, что традиционные защитные продукты не эффективны. Компания работает не только над умными интегрированными технологиями, но и использует глобальные и локальные данные об угрозах. Чтобы решить проблемы взлома, McAfee создала фреймворк, который позволит организациям следить за сетью посредством централизованной консоли, показывающей информацию по всем категориям угроз.

В фреймворк Security Connected вошли решения для защиты систем организаций, предоставления информации в реальном времени и оповещении об угрозах. По словам генерального менеджера отдела сетевой безопасности McAfee Пэта Калхуна (Pat Calhoun), время, когда одно приложение отвечало за защиту всей сети, ушло.

Специалист заявил, что современные атаки происходят слишком быстро и способны моментально справиться с защитным софтом, который работает сам по себе. Предлагаемый McAfee пакет содержит такие решения, как Advanced Threat Defense, Threat Intelligence Exchange, Next Generation Firewall и Network Intrusion Prevention.

McAfee Next Generation Firewall сообщает информацию о глобальных вирусов, чтобы его владелец всегда оставался в курсе современных угроз. Это даст время на определение атак и сведение её последствий до минимума. Интегрированные технологии важны, но в McAfee подчеркивают, что сбор информации также необходим для качественной защиты сетей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru