AVAST завоевывает российский рынок

AVAST стремительно завоевывает российский рынок

Бесплатный антивирус avast! Free Antivirus приобрел большую популярность среди российских пользователей. При этом он, в сущности, не уступает по функциональным возможностям платным конкурентам, считают специалисты компании  AVAST.

Согласно статистике, за февраль 2011 года российская часть всей пользовательской аудитории превысила отметку 7 миллионов (график приведен на изображении), что составило 56% роста за год. Отметим, что впервые у нас антивирус появился в 2004 году, не имея даже миллиона пользователей.

Специалисты компании склонны полагать, что эти показатели связаны с общим ростом рынка антивирусных решений в России. По подсчетам исследовательской компании Gartner за прошлый год он составил 5,7%.

Такое признание подтверждается другими данными, полученными с портала  Softportal.com. avast! возглавил тройку лидеров антивирусных приложений, в которую вошли Kaspersky (2 место) и Dr.Web (3 место). Стоит заметить, что рейтинг составлялся по количеству скачанных дистрибутивов.

Продукт также вошел в двадцатку наиболее популярных у россиян компьютерных приложений, перегнав по количеству закачек постоянного лидера - Adobe Acrobat Reader и не менее известные бесплатные приложения Skype и Firefox.

Кроме того, компания ожидает больший приток пользователей, ориентируясь на статистические данные, полученные от компании Gartner. Исследователи установили, что в России за 2010 год было зарегистрировано более 13 миллионов компьютеров для домашнего и 24 миллиона для корпоративного использования.

Как заметил менеджер по маркетингу AVAST Милос Коренко, таких результатов компании удалось достичь благодаря сообществу пользователей продукта, которые создали своеобразную рекламу, передавая информацию из уст в уста.

 

рост количества пользователей

 

 

 

 

 

 

 

 

 

Статистические данные о количестве активных пользователей avast! Free Antivirus в России

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru