Компания Entensys получила статус участника Сколково

Компания Entensys получила статус участника Сколково

Компания Entensys получила статус участника Сколково

Компания Entensys,  получила статус участника Центра разработки и коммерциализации новых технологий Фонда «Сколково». Компания будет работать над дальнейшим развитием своих решений в кластере информационных технологий.

Основной разработкой компании становится уникальное решение UserGate UTM, обеспечивающее защиту корпоративных сетей от атак, вторжений, вирусов и разнообразных современных угроз, а также способное производить эффективную контент-фильтрацию входящего и исходящего трафика. UserGate UTM сможет обеспечить анализ трафика на больших полосах пропускания, что делает возможным его применения в самых крупных сетях и в телекоме. Проекты компании уже получили ряд престижных международных наград, включая SC Award 2015 Europe.

UserGate UTM объединяет в себе межсетевой экран, маршрутизатор, шлюзовой антивирус, систему обнаружения и предотвращения вторжений (IDPS), VPN-сервер, систему контентной фильтрации, модуль мониторинга и статистики и многие другие функции. Продукт позволяет управлять сетью компании, оптимизировать используемый ею трафик и эффективно предотвращать интернет-угрозы. UserGate UTM является шлюзовым решением, которое позволяет обеспечить безопасность корпоративной сети от внешних интернет-угроз, обеспечить управление трафиком и шириной канала, контролировать политики доступа в интернет и использование интернет-приложений, а также обеспечивать безопасность электронной почты. В продукте реализована возможность "глубокого анализа трафика" (DCI - Deep Content Inspection), что дает возможность эффективно бороться с продвинутыми интернет-угрозами, в том числе с "угрозами нулевого дня", а также защищает пользователей от слежения и негативной рекламы. UserGate UTM является одним из самых быстрых и надежных интернет-шлюзов.

Cтатус компании-резидента «Сколково» поможет Entensys не только упрочить свои позиции на российском рынке, но и сделать еще один шаг к выходу на рынки Западной Европы, Северной Америки и Азии, где чрезвычайно востребованы качественные решения классов UTM (Unified Threat Management) и NGF (Next Generation Firewall).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru