BitDefender анонсировал линейку продуктов 2009

BitDefender анонсировал линейку продуктов 2009

Российское издательство BitDefender, международного разработчика антивирусных решений и ПО в области защиты информации, сообщила о начале продаж своих продуктов следующего поколения для домашнего использования и небольших компаний – линейки 2009 г. Новые продукты BitDefender включают как оптимизированные технологии, так и ряд новых возможностей и функций.

Как и раньше, для обеспечения безопасности и сохранности данных персональных компьютеров, использующихся дома и в небольших компаниях (Home&SOHO), BitDefender предлагает три продукта. Это BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009, которые пришли на смену линейке 2008 г. – BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 соответственно. При этом коробочные версии антивирусных решений BitDefender, как и прежде, позволяют установить продукт на 3 ПК.

В новых продуктах оптимизированы базовые технологии проактивной и реактивной защиты от широкого круга вредоносных программ, использовавшиеся в предыдущих версиях. Так, важным изменением двух продуктов, BitDefender Antivirus 2009 и BitDefender Internet Security 2009, стало снижение потребляемых ресурсов ПК, достигнутое за счет оптимизации использовавшихся раньше технологий. Значительно изменилось только наиболее комплексное решение – BitDefender Total Security 2009.

Безопасность данных в BitDefender Total Security 2009 в первую очередь основана на управлении защитой, которая включает контроль приложений, подключений к сетям, действий пользователей и фильтрацию получаемой и отправляемой информации. Кроме того, BitDefender Total Security 2009 содержит инструменты для резервного копирования данных (backup), шифрования наиболее ценной информации, а также ряд средств для поддержания высокой производительности ПК (tuneup). Помимо защиты от вредоносных программ, попыток вторжений и интернет-угроз, комплекс входящих в BitDefender Total Security 2009 функций позволяет обеспечить всестороннюю сохранность данных.

Так, BitDefender Total Security 2009 предоставляет возможность управлять безопасностью компьютеров, входящих в домашнюю сеть. Теперь установленное на домашние компьютеры ПО BitDefender может конфигурироваться из одного места. Причем для удаленного конфигурирования не требуется специальных знаний – все управление осуществляется через интуитивно понятный интерфейс. С одного места теперь можно контролировать доступ пользователей в интернет, для каждого из компьютеров создавать свои профили безопасности, настраивать режим обновлений, осуществлять резервное копирование данных. Кроме того, управление компьютерами домашней сети с помощью BitDefender Total Security 2009 позволяет для каждого из компьютеров создавать расписания подключения к интернету и использования тех или иных программ. Настраиваемая фильтрация исходящего трафика по ключевым словам (контентная фильтрация) дает возможность избежать утечки конфиденциальной информации с любого из компьютеров.

Важным нововведением стала оптимизация защиты личных или важных данных с помощью шифрования. BitDefender 2009 позволяет создать специальное локальное хранилище файлов – «Тайник BitDefender» (BitDefender File Vault). Файлы в «Тайнике» хранятся в зашифрованном виде и не могут быть похищены из-за бреши в защите. Кроме того, теперь с помощью BitDefender Total Security 2009 можно осуществлять шифрование данных, передаваемых через сервисы мгновенных сообщений Yahoo! Messenger и MSN Messenger.

Инструментарий для резервного копирования данных, который и раньше входил в BitDefender Total Security, в новой версии дополнен еще одной услугой – BitDefender Online Backup. Теперь резервные копии данных можно сохранять не только на локальных дисках, входящих в сеть компьютеров, или на сменных носителях, но и сразу в интернете, где каждому пользователю BitDefender Total Security 2009 для этой цели предоставлено дисковое пространство. Эта услуга появилась в результате сотрудничества BitDefender с компанией SOS Online Backup. При этом BitDefender Total Security 2009 включает технологию, позволяющую при синхронизации локального компьютера с внешним резервным хранилищем передавать не все данные, а лишь их изменения. Кроме того, BitDefender с интегрированной услугой резервного хранения данных позволит восстанавливать неограниченное число предыдущих версий каждого из сохраненных во внешнем хранилище файлов.

Ряд средств для поддержания высокой производительности ПК, использовавшихся в предыдущих версиях BitDefender Total Security, был включен и в новое решение. В том числе это инструменты для дефрагментации дисков, их очистки от лишних данных, уничтожения удаленных файлов без возможности восстановления, очистки и восстановления реестра, поиска дубликатов файлов.

Среди усовершенствований по сравнению с предыдущими версиями также можно отметить дополнение брандмауэра (брандмауэр входит в BitDefender Internet Security 2009 и BitDefender Total Security 2009) еще одним уровнем защиты – системой мер по предотвращению вторжений (IDS, Intrusion Detection System). Кроме того, в функционал BitDefender Total Security 2009 добавлена возможность поиска известных уязвимостей ПО (vulnerability checking), связанных с отсутствием обновлений операционной системы и приложений.

Таким образом, BitDefender Total Security 2009 предоставит своим пользователям не только защиту от вредоносных программ и интернет-угроз, но и возможности для обеспечения безопасности и сохранности данных.

Пользователи BitDefender Antivirus 2008, BitDefender Internet Security 2008 и BitDefender Total Security 2008 в течение действия лицензии могут бесплатно перейти на аналогичные новые продукты линейки 2009. Стоимость годовой лицензии для 3 пользователей в России на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 составляет 990 руб., 1650 руб. и 2311 руб. соответственно. Сегодня для заказа доступны лицензии на BitDefender Antivirus 2009, BitDefender Internet Security 2009 и BitDefender Total Security 2009 для разного количества ПК: одного, трех, пяти или десяти компьютеров.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bount.

RSS: Новости на портале Anti-Malware.ru