«Газинформсервис» стал авторизованным партнёром по внедрению платформы «Аврора Центр»
Компания «Открытая мобильная платформа», разработчик платформы «Аврора Центр», мобильной ОС Аврора и других продуктов на её основе, и «Газинформсервис», системный интегратор и вендор в области информационной безопасности, заключили партнёрство. Его цель — развитие внутренней экспертизы для проектов построения защищённой корпоративной мобильности на базе платформы «Аврора Центр».
«Мы рады, что "Газинформсервис" присоединился к списку наших партнёров. Данное партнёрство мы рассматриваем как основу для построения долгосрочных отношений. Наши совместные усилия направлены на достижение взаимовыгодных результатов», — отметил Андрей Макаренко, менеджер по технологическому развитию партнёров «Открытой мобильной платформы».
«Наша компания активно развивает направление технологического партнёрства. Совместное применение продуктов наших компаний позволит повысить безопасность хранения учётных данных, конфигураций и иной критически важной информации», — подчеркнула Ольга Попова, директор по развитию компании «Газинформсервис».
Подписан сертификат, подтверждающий, что компания «Газинформсервис» является авторизованным партнёром ООО «Открытая мобильная платформа» в категории «Интегратор решений на платформе Аврора».
Программный комплекс «Аврора Центр» предназначен для централизованного управления мобильными устройствами с ОС Аврора, Android и с ПК на ОС Linux: конфигурирование и контроль состояния, инвентаризация оборудования, доставка файлов и скриптов, блокировка в случае кражи или утери, установка, обновление и удаление программного обеспечения, управление правами доступа пользователя, встроенные средства удалённого подключения к рабочему столу и др.
Эхтешам Уль Хак, аналитик по кибербезопасности из Пакистана, обнаружил уязвимость в веб-приложении, позволяющую обойти аутентификацию на основе одноразовых паролей (OTP), и заработал на этом $650. Михаил Спицын, киберэксперт лаборатории стратегического развития продуктов кибербезопасности компании «Газинформсервис», подчёркивает, что этот случай демонстрирует необходимость комплексной защиты, особенно при использовании OTP.
В российском корпоративном секторе после новости о возвращении операционной системы Windows ряд организаций принимает решение вернуться к привычной платформе. Как заключает киберэксперт, менеджер продукта «Блокхост-Сеть 4» компании «Газинформсервис» Константин Хитрово, это создаёт новые вызовы для обеспечения информационной безопасности.
Недавняя публикация API-ключа к популярному сервису искусственного интеллекта на платформе GitHub подчёркивает нарастающую угрозу утечки конфиденциальной информации в связи с повсеместным использованием ИИ.
Исследователи обнаружили бэкдоры в старых версиях популярной платформы электронной коммерции Magento. Уязвимости, датируемые 2019 годом, позволяли злоумышленникам получать полный контроль над скомпрометированными сайтами.
Компании «Газинформсервис» и «Индид» объявили об успешном завершении тестирования на совместимость системы управления базами данных Jatoba версии 6.4.1 и решения для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0. Интеграция этих продуктов обеспечивает организациям комплексную защиту критически важных данных, позволяя контролировать доступ привилегированных пользователей к базам данных и минимизировать риски несанкционированного доступа..
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код. Александр Михайлов, руководитель GSOC компании «Газинформсервис», напоминает — даже к самым сложным 0-day-атакам можно подготовиться заранее.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
