AVG выпускает новую антивирусную линейку

AVG выпускает новую антивирусную линейку

Антивирусная компания AVG сегодня анонсировала обновленную линейку своих продуктов, заявив, что новинки полностью совместимы с Windows 8, поддерживают работу с сенсорных экранов, предлагают ускоренное сканирование системы и новый интерфейс. Напомним, что продуктовая линейка AVG включает в себя как платные продукты для бизнес-пользователей и малого бизнеса, так и бесплатные домашние программы.

Наиболее полный и дорогой антивирусный комплект AVG Premium Security 2013 поставляется с межсетевым экраном, системой предикативного сканирования гиперссылок в интернете, антиспамом, антишпионом и новой системой, предохраняющей пользователя от возможного взлома беспроводной сети. Чуть менее полный комплект Internet Security 2013 имеет примерно все то же самое, за исключением "продвинутых систем контроля приватности".

Из новых возможностей, появившихся в продукте, можно выделить поддержку технологии Do Not Track, которая позволяет пользователям блокировать часть запрашиваемой удаленными серверами о нем информации, чтобы не передавать соцсетям, рекламным системам и прочим платформам слишком много пользовательских данных. Отметим, что у последнего поколения браузеров также есть поддержка Do Not Track, но в данном случае, она работает только "по стандарту" - то есть, если и удаленный сервер ее добровольно поддерживает, тогда как у AVG эта технология работает форсированно - то есть даже тогда, когда удаленный сервер "втихую" пытается запросить приватные данные или следить за пользовательскими перемещениями на сайтах, передает cybersecurity.ru.

Помимо этого, в AVG сообщили, что новое поколение продуктов примерно на 35% быстрее сканирует систему на наличие вредоносных кодов и имеет на 11% меньший размер собственных файлов, занимая меньше места в компьютере. Вдобавок к этому, новая линейка продуктов пополнилась четырьмя новыми продуктами для мобильной защиты: AVG AntiVirus FREE for Android, AVG AntiVirus Pro for Android и AVG Family Safety для iOS и Windows Phone.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru