AVG обновил линейку своих продуктов 2017 года

AVG обновил линейку своих продуктов 2017 года

AVG обновил линейку своих продуктов 2017 года

Компания Avast Software, сегодня объявила о выходе новой версии флагманских продуктов AVG 2017 года: AntiVirus FREE, AVG Internet Security и AVG TuneUp. Не прошло и 120 дней с момента слияния AVG с компанией Avast, как новые продукты увидели свет.

В технологическом плане продукты включают в себя все самые передовые технологии Avast и AVG, обеспечивающие надежную защиту для всей семьи в сочетании с минимальной нагрузкой на системные ресурсы ПК, простым и интуитивно понятным интерфейсом и легкостью использования.

Пользователи продуктов AntiVirus FREE и AVG Internet Security от AVG теперь получат защиту от всех типов киберугроз в режиме реального времени благодаря облачному интеллектуальному файловому сканеру CyberCapture — проприетарной разработке компании. Новейшие версии антивирусов обеспечивают защиту пользователей от всех типов вирусов и вредоносного ПО, в том числе от программ-вымогателей, предотвращают взлом, обеспечивают безопасность при работе в Интернете и с электронной почтой, а также конфиденциальность личных данных. Новый пользовательский интерфейс обеспечивает простоту установки, навигации и управления всеми компонентами программы из одного места.

В продукты встроен бесплатный инструмент оптимизации производительности ПК на основе программы AVG PC TuneUp, который поможет пользователям отстранить ненужные и устаревшие программы и данные и поддерживать производительность компьютера на максимально высоком уровне. AVG TuneUp усилен инструментом автоматического обновления сторонних программ, Software Updater, который автоматически проверяет и устанавливает самые актуальные обновления популярных и критически важных приложений для ПК, устраняет уязвимости, исправляет ошибки и обновляет функции.

AVG AntiVirus FREE: стремительный рост количества киберугроз и непоправимости их последствий довольно красноречиво показывает, что сегодня как никогда раньше важно обеспечить каждый ПК надежной антивирусной защитой; для пользователей бесплатной версии доступны следующие функции:

  • Защита компьютера:  автоматическое обновление программы обеспечивает отсутствие в компьютере вирусов, шпионских программ, программ-вымогателей, руткитов, троянов и другого опасного вредоносного ПО. С помощью инновационных технологий искусственного интеллекта и анализа в режиме реального времени программа способна выявлять даже новейшие угрозы и блокирует любые посягательства на компьютеры пользователей.
  • Защита при работе в Интернете и с электронной почтой: блокирует ненадежные ссылки, загрузки и подозрительные файлы в почте.
  • Приоритетное обновление: обеспечивает мгновенную защиту;  ранее данная функция была доступна только в платных версиях программ.
  • Новый пассивный режим: позволяет персонализировать защиту компьютера, делая возможным одновременное использование двух защитных решений на одном ПК.
  • Новый онлайн-фильтр: проводит сканирование на предмет опасных сайтов, ссылок и загрузок для защиты пользователей при посещении ими любимых страниц в сети.

AVG Internet Security: для максимально эффективной защиты пользователи могут перейти на продукт AVG Internet Security, который имеет дополнительные функции класса премиум: защиту от хакеров, обеспечение сохранности личных данных и безопасности платежей.

  • Защита от хакеров: Защищает файлы, фотографии и пароли пользователей от любых посягновений киберпреступников.
  • Защита личных данных: Позволяет пользователям хранить свои наиболее приватные фото и файлы в зашифрованном виде или уничтожать нежелательные материалы без возможности восстановления.
  • Безопасность платежей: Идеально для просмотра веб-сайтов, совершения покупок или банковских операций онлайн. Блокирует спам и переход на фальшивые сайты, чтобы пользователь случайно не передал свои пароли или номера кредитных карт злоумышленникам. Использует функцию продуктов Avast Secure DNS для защиты онлайн-платежей.
  • Новая функция Secure DNS: проверяет  IP-адрес сайта с помощью защищенных DNS-серверов, чтобы пользователь не был перенаправлен на фальшивые сайты при совершении покупок или банковских операций в Интернете. Таким образом, обеспечивается защита от обмана, мошенничества и фишинговых атак.

AVG TuneUp: пользователи получают ряд новых и улучшенных функций:

  • Автоматическое обновление ПО: AVG TuneUp совершенствует свои основные сильные стороны — функции удаления ненужных файлов и оптимизации производительности ПК — с помощью запатентованных технологий для обновления наиболее часто используемых приложений, таких как Skype, Adobe Reader, Flash и Chrome в фоновом режиме. Пользователи AVG могут выбрать автоматическое обновление или проверять наличие обновлений вручную при необходимости.
  • "Спящий режим": Запатентованная улучшенная технология Sleep Mode продукта AVG TuneUp увеличивает скорость работы, включая "спящий режим" для приложений, которые не используются, и оставляя в активном состоянии только необходимые. Это минимизирует расход энергии и трафика, и ПК работает как новый.

Генеральный директор Avast Винс Стеклер: "Сочетание возможностей AVG и Avast по обнаружению угроз и анализу является для нас непревзойденным источником информации о тенденциях в сфере киберпреступлений. Например, мы заметили, что в 2015 и 2016 годах количество одних только программ-вымогателей выросло более чем на 105%. Согласно нашим данным, можно ожидать только дальнейшего и очень сильного роста этой цифры. Пользователи сейчас весьма хорошо осведомлены о проблемах безопасности, поскольку в прошлом году приходило множество сообщений о случаях заражения программами-вымогателями и хакерских атаках. В наше время, когда мы подключены к Интернету и находимся в сети все больше времени, обеспечение безопасности становится сознательным решением, и мы призываем людей приобретать продукты, отвечающие именно их потребностям".

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru