Отправляет email-рассылки с помощью сервиса Sendsay

Глобальный Инновационный Гиперпортал

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 58 RSS
←   Июль 2016   →
 1
 2
 3
 4
 5
 6
 7
07.07.2016
23:26:06
23:26:52
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
28.07.2016
00:47:27
23:08:13
29
30
31
31.07.2016
12:14:11
22:22:32


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.gigport.ru
Открыта: 28-11-2013

Автор
Джек Воробей

Статистика

58 подписчиков
0 за неделю
←   Все выпуски   →

Глобальный Инновационный Гиперпортал


 

ХУДШИЙ ИЗ ВОЗМОЖНЫХ 

ХУДШИЙ ИЗ ВОЗМОЖНЫХ




02.07.2016 безопасность, антивирус, Project Zero, Symantec




Назван самый опасный антивирус в мире. Эксперты Project Zero, запущенного компанией Google, проанализировали ядро антивируса Symantec и обнаружили в нём критические уязвимости.

Symantec является популярным антивирусом, особенно флагманский продукт Symantec Endpoint Protection. Компания продаёт различные продукты, используя один и тот же основной движок в нескольких решениях, в том числе в версии потребительского бренда Norton.

Эксперты Project Zero, запущенного компанией Google, проанализировали ядро антивируса Symantec и обнаружили в нём критические уязвимости. Проблемы в безопасности движка классифицированы как худшие из возможных, сообщает блог проекта.

Специалисты по безопасности утверждают, что проблемы зафиксированы в работе, как устаревших продуктов, так и в топовых решениях для защиты домашних ПК и корпоративных IT-систем. В список попали:

∙Norton Security, Norton 360 и последующие их продукты Norton (все платформы)
∙Symantec Endpoint Protection (все версии, все платформы)
∙Symantec Email Security (все платформы)
∙Symantec Protection Engine (все платформы)
∙Symantec Protection for SharePoint Servers
∙и другие — в общей сложности 25 продуктов.

Участник тестирования программного обеспечения Тэвис Орманди утверждает: «Они так серьёзны, насколько это вообще возможно. Они не требуют каких-то действий со стороны пользователя, работают в конфигурациях по умолчанию и позволяют запускать ПО с максимально возможными привилегиями. Использование этих решений может иметь катастрофические последствия».

Уязвимостями, обнаруженными в программном обеспечении, могут уже сегодня воспользоваться злоумышленники для получения доступа к данным. В продуктах были обнаружены устаревшие библиотеки, для атаки на которые уже написаны десятки популярных эксплойтов. В частности, использован код из открытых библиотек libmspack и unrarsrc, который более семи лет не обновлялся.

Злоумышленники могут легко поставить под угрозу весь корпоративный флот, используя эти уязвимости.

«Просто отправьте файл выбранной жертве по e-mail или сбросьте им ссылку на эксплоит и этого будет достаточно для взлома — в данном случае даже не нужно, чтобы жертва открывала файл или взаимодействовала с ним любым другим способом», — Тэвис Орманди (участник Project Zero)

Symantec на своём официальном сайте подтвердила наличие уязвимостей и опубликовала предупреждение для пользователей. Однако разработчик заявляет, что атак, эксплуатирующих эти дыры, пока зафиксировано не было.

Компания уже выпустила обновления продуктов, которые избавят от уязвимостей.

Кроме того, она пересмотрит тесты, использованные для проверки программного обеспечения, чтобы гарантировать максимальную надёжность продуктов и предупредить подобные инциденты в будущем. Но стоит принять во внимание, что некоторые продукты не обновляются автоматически — нужно будет сделать это вручную.

Политика Project Zero предполагает, что информация не обнародуется в течение 90 дней после обнаружения проблем, так что Symantec удалось уложиться в этот срок с устранением дыр. Но, по мнению экспертов, для Symantec результаты проверки, проведенной Project Zero, могут стать началом конца. Компания считалась одним из самых стабильных провайдеров технологий информационной безопасности в течение нескольких десятилетий.

Обязательно расскажите друзьям об обнаруженных проблемах и необходимости обновить антивирус!
В избранное