Вышла новая версия SoftControl DeCrypt с защитой банкоматов на Linux

Вышла новая версия SoftControl DeCrypt с защитой банкоматов на Linux

Вышла новая версия SoftControl DeCrypt с защитой банкоматов на Linux

Компания SafenSoft, российский разработчик инструментов проактивной защиты конечных точек сети, выпустила новую версию средства шифрования дисков SoftControl DeCrypt, позволяющую предотвратить атаки на устройства самообслуживания c операционной системой Linux.

Шифрование дисков банкоматов необходимо для защиты информации, которая может дать злоумышленникам возможность проникнуть в банковскую систему.

По словам разработчиков, SoftControl DeCrypt использует надежные алгоритмы шифрования в сочетании с параметрами системных и периферийных устройств для создания ключей шифрования и расшифровки, что позволяет обойти эксплуатационные ограничения банкоматов, расположенных в разных локациях.

«Появление поддержки Linux в линейке SafenSoft — это ответ на изменение российского рынка устройств самообслуживания. Банки в рамках стратегии по импортозамещению делают выбор в пользу продуктов, минимизирующих их риски. Работая более 20 лет с Windows, при переносе функциональности мы ставили перед собой две задачи: первая – обеспечить одинаковый уровень защиты для обеих платформ и второй – сделать бесшовное управление единым парком банкоматов, так как замена, как правило, осуществляется постепенно. Но и здесь стоит учитывать, что поддержка Windows 10 заканчивается в 2025 году, поэтому процесс может пойти быстрее», — прокомментировал Светозар Яхонтов, генеральный директор SafenSoft.

SoftControl DeCrypt является частью комплексного решения SafenSoft, обеспечивающего защиту и мониторинг событий из «единого окна».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru