Symantec разрабатывает «внесмартфонный» антивирус

Symantec разрабатывает «внесмартфонный» антивирус

Компания Symantec ведет разработку решения, «очищающего» контент от вредоносных программ до того, как он поступит на мобильное устройство (смартфон, планшет и т.д.). Об этом сообщил глава представительства Symantec в России, СНГ и Израиле Андрей Вышлов.

По словам Вышлова, создание подобных антивирусов определяется необходимостью в средствах безопасности, не влияющих на работоспособность устройства.

«Современные мобильные устройства с каждым днем становятся все более производительными. Поэтому на современных устройствах в большинстве случаев дополнительные затраты на средства безопасности уже менее заметны. Но с другой стороны, количество типов угроз тоже растет. Это приводит к тому, что средства безопасности тоже становятся более сложными и ресурсоемкими. Производители средств безопасности понимают эту ситуацию и делают все возможное с точки зрения минимизации потребления ресурсов», — сказал Вышлов.

В качестве «внесмартфонных» антивирусов могут применяться решения на уровне операторов связи или на уровне домашних устройств доступа в сеть (модемов, роутеров и т.д.). Распространение таких решений позволит снизить нагрузку на устройства пользователя, считает Вышлов, сообщает digit.ru.

Что касается возможности полностью защититься от вредоносных программ, то, как подчеркнул Вышлов, антивирусного решения, способного защитить устройство пользователя на сто процентов, быть не может в принципе.

«Думаю, что такое средство будет изобретено в один день с лекарством от всех болезней. А если серьезно, то любая технология защиты — это дополнительный пласт защиты, который злоумышленники будут пытаться обойти. Результативность злоумышленников будет зависеть от количества инвестиций в эту область», — объяснил представитель Symantec.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru