McAfee представила новые удаленные решения для защиты электронной почты

McAfee представила новые удаленные решения для защиты электронной почты

...

Второй крупнейший мировой производитель программного обеспечения для защиты данных, компания McAfee, в понедельник представила обновленную версию и новые решения по интеграции для нового веб-набора антивирусного софта для защиты сетевых приложений и электронной почты. В компании говорят, что новые SaaS-решения McAfee используют около 575 000 клиентов по всему миру.

Обновление включает в себя усиленную защиту при помощи TLS (Transport Layer Security), а также ряд новых опций, позволяющих ограничить доставку или получение электронной почты для тех или иных доменов. Одновременно с этим, производитель представил новую версию скачиваемого плагина для Outlook 2003/2007, позволяющего ИТ-администраторам архивировать, искать и сохранять копии электронных сообщений, доставляемых и отправляемых при помощи Outlook 203/2007. Новая версия аддона поддерживает дополнительно китайский, португальский, русский, японский и турецкий языки.

Как рассказали в компании, новые решения базируются на разработках купленной в прошлом году за 140 млн долларов компании MX Logic, поставлявшей решения для усовершенствованной работы с электронной почтой. На момент покупки, у MX Logic было около 4 млн пользователей в более чем 40 000 компаний.

"С новыми решениями у McAfee появляется самое широкое в отрасли портфолио для масштабируемой и многослойной защиты корпоративных компьютеров посредством SaaS-решений, предлагаемых по подписке", - говорит Марк Олесен, генеральный менеджер подразделения McAfee SAAS.

Напомним, что ранее компании IBM, Symantec и Cisco также представили свои линейки SaaS-продуктов для защиты корпоративных сетей, веб-приложений и работы с электронной почтой.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru