Защитные решения «Лаборатории Касперского» теперь доступны в APS-экосистеме Parallels

Защитные решения ЛК теперь доступны в APS-экосистеме Parallels

Программный модуль «Лаборатории Касперского», предназначенный для взаимодействия с облачной инфраструктурой Parallels Automation, прошел сертификацию Parallels APS 2.0, благодаря чему два флагманских продукта компании для защиты домашних пользователей и небольших компаний – Kaspersky Internet Security для всех устройств и Kaspersky Small Office Security – уже доступны в облачной экосистеме Parallels.

Это означает, что поставщики облачных услуг и операторы, использующие платформу Parallels, теперь могут быстро поставлять продукты «Лаборатории Касперского» своим подписчикам. Кроме того, сертификация APS 2.0 открывает возможность в будущем предоставлять для дистрибуции любые другие решения компании через сообщество поставщиков услуг, использующих технологии компании Parallels.  

«Мы рады, что «Лаборатория Касперского» присоединилась к экосистеме APS, – заявил Алекс Данилюк, вице-президент по партнерской экосистеме и стратегическим альянсам, Parallels. – Наши компании тесно взаимодействовали в процессе разработки APS пакета для продуктов «Лаборатории Касперского». В результате мы добились высокого уровня интеграции решений, благодаря чему все партнеры инфраструктуры Parallels Automation могут легко разворачивать и продавать через облако защитные продукты «Лаборатории Касперского» по мере расширения своих сервисных предложений». 

«APS-экосистема Parallels заметно упростила способы доставки наших передовых решений как домашним пользователям, так и предприятиям малого бизнеса, – отметил Алексей Громыко, руководитель направления сервисов для xSP, «Лаборатория Касперского». – Мы постоянно работаем над расширением наших сервисов для провайдеров связи, и теперь операторы связи могут использовать все возможности, предлагаемые экосистемой Parallels Automation, для предоставления своим клиентам киберзащиты от компании мирового уровня и в то же время развивать свой собственный бизнес».

APS – самый популярный бесплатный и открытый стандарт упаковки облачных продуктов, обеспечивающий провайдерам простой и быстрый способ доставки новых сервисов через облако. Инфраструктура Parallels Automation позволяет независимым поставщикам ПО использовать этот канал распространения сервисов в массовых масштабах и обеспечивает сервис-провайдерам возможность поставлять услуги напрямую или через своих партнеров.  

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru