Makves импортозаместила DCAP-систему в страховой компании «Согласие»

Makves импортозаместила DCAP-систему в страховой компании «Согласие»

Makves импортозаместила DCAP-систему в страховой компании «Согласие»

Российский разработчик Makves (входит в «Гарда Технологии») и страховая компания «Согласие» сообщили об успешном внедрении системы аудита и мониторинга информационных ресурсов предприятия Makves DCAP. Благодаря гибкой политике импортозамещения Makves страховая компания «Согласие» получила комплексное решение для защиты корпоративных данных.

Чтобы перейти на отечественную DCAP-систему компании-заказчику требовалось выбрать решение, которое реализует комплексный аудит доменных служб, файловых хранилищ и корпоративной почты. В результате эксперты департамента по вопросам информационной безопасности СК «Согласие» выбрали систему Makves DCAP, как наиболее эффективный инструмент среди продуктов категории DAG/DCAP, представленных на российском рынке.

“Ранее в Компании использовали зарубежный продукт вендора Netwrix, — заместитель директора департамента по вопросам информационной безопасности Департамента безопасности ООО "СК "Согласие". — В связи с необходимостью перехода на отечественный софт, выбирали российского разработчика, готового предоставить комплексное решение с технической поддержкой, соответствующей нашим требованиям. В результате, из трех наиболее популярных вендоров, представленных на российском рынке, остановили свой выбор на Makves”.

Использование Makves DCAP позволит оперативно выявлять и устранять риски, связанные с хранением и доступом к информационным ресурсам страховой компании, содержащих большие объемы коммерческой тайны и персональных данных.  Система поможет обеспечить высокий уровень защиты информации и избежать негативных последствий внешних угроз, инсайда, ошибок в бизнес-процессах или в настройках инфраструктуры.

LdtCKGK2u

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RCE-уязвимость в FreeType уже используется в атаках, в зоне риска миллионы

Оглашены детали опасной уязвимости в FreeType, грозящей удаленным исполнением стороннего кода. Согласно информационным бюллетеням на GitHub и в Facebook (в России признана экстремистской и запрещена), ее уже осваивают злоумышленники.

По оценке участников проекта FreeType, свободно распространяемую библиотеку для работы с шрифтами использует более 1 млрд устройств. На нее полагаются многие ОС, в том числе GNU/Linux, FreeBSD, Android и iOS, а также браузерные движки (Chromium, Gecko, WebKit).

Согласно описанию (во всех источниках одинаково), уязвимость CVE-2025-27363 связана с ошибкой записи за границами буфера, которая возникает при обработке TrueType GX и вариативных шрифтов.

Эксплойт осуществляется с помощью специально созданного файла шрифтов и позволяет выполнить любой код в системе. В итоге злоумышленник сможет захватить контроль над устройством, если убедит владельца открыть вредоносный документ или зайти на вредоносную веб-страницу.

Степень угрозы оценена в 8,1 балла по шкале CVSS (как высокая). Уязвимость присутствует в FreeType сборок 2.13.0 и ниже, пользователям настоятельно рекомендуется установить новейшую версию библиотеки (на настоящий момент это 2.13.3).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru