В мессенджере Zangi нашлась критическая уязвимость
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

В мессенджере Zangi нашлась критическая уязвимость

В мессенджере Zangi нашлась критическая уязвимость

Уязвимость в мессенджере Zangi, которую обнаружили эксперты UserGate, позволяет расшифровать сообщения в групповых чатах, а также групповые и личные звонки.

Мессенджер Zangi позиционирует себя как безопасная альтернатива Telegram. Количество скачиваний приложения превысило 10 млн только в Google Play.

Zangi представлен и в других магазинах приложений, в том числе Apple App Store, а также фирменных магазинах ряда производителей устройств на базе AOSP и Android.

Помимо уведомления разработчика, эксперты UserGate внесли данные об уязвимости в базу данных БДУ ФСТЭК России. Использование Zangi специалисты UserGate также не рекомендуют до устранения уязвимости и выпуска соответствующего патча.

Профиль приложения Zangi добавлен в обновление UserGate NGFW. Для защиты необходимо активировать его блокировку. 

«Любой мессенджер – это потенциальный канал утечки чувствительной информации из корпоративной сети, поэтому мы включаем данный вид ПО в список детектирования наших защитных решений, чтобы у системного администратора или представителя службы информационной безопасности была возможность его оперативно заблокировать, активировав необходимые настройки UserGate NGFW», – комментирует Дмитрий Кузеванов, CISO, руководитель центра мониторинга и реагирования UserGate.

«В процессе исследования приложения Zangi наши эксперты обнаружили критическую уязвимость, которая позволяет расшифровать сообщения в групповых чатах, групповые и личные звонки, и таким образом сделать его использование небезопасным. Мы неоднократно обращались к разработчику и отправляли ему результаты нашего исследования, но ответной реакции не получили».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Портфель Selectel дополнен серверным оборудованием собственной разработки

Компания Selectel анонсировала выпуск инфраструктурного решения на базе собственной серверной платформы. Новые серверы будут установлены в ЦОД провайдера; арендаторы также смогут использовать продукт on-premise.

Новинка пока доступна в двух конфигурациях, SSE-I112-G6 и SSE-I224-G6. Среди областей применения разработчики назвали виртуализацию и гипервизоры, базы данных, монолитные приложения, 1С, инференс и обучение ML-моделей.

Серверная платформа Selectel состоит из материнской платы собственной разработки и корпуса с двумя резервируемыми блоками питания CRPS.

Другие комплектующие: процессор (Intel Xeon 6700E/P), оперативная память (до 32 модулей DDR5), жесткие диски, графические ускорители, сетевой адаптер (можно дополнить подключаемой картой).

 

Замену серверов с платами сторонней разработки провайдер не планирует и продолжит использовать их в параллель с собственным решением.

«Мы всегда собирали серверы из отдельных компонентов, что помогало сокращать расходы и снижать зависимость от отдельных поставщиков, — комментирует Сергей Пимков, заместитель гендиректора по разработке и эксплуатации продуктов Selectel. — Сейчас мы осваиваем ещё одно направление в рамках вертикальной интеграции и предлагаем нашим клиентам новое решение на базе собственной серверной платформы. Наши клиенты получат новый продукт, отвечающий всем потребностям бизнеса, что позволит обеспечить наивысшую совместимость с другими продуктами Selectel, на базе которых компании строят свою ИТ-инфраструктуру».

Новые серверы совместимы с широким спектром операционных систем, в том числе с собственной ОС Selectel на базе Linux. Последняя пока находится в стадии бета-тестирования; коммерческий запуск должен произойти до конца 2024 года.

Провайдер также собирается создать и выпустить на рынок собственную BIOS, чтобы арендаторы его серверов могли управлять настройками комплектующих при загрузке и расширять функциональность платформы в ходе эксплуатации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru