Eset приступила к тестированию новой линейки антивирусов

Eset приступила к тестированию новой линейки антивирусов

Компания Eset сегодня начала тестирование бета-версий Антивируса Eset NOD32 4.0 и Eset NOD32 Smart Security 4.0. В четвертой версии решений Eset NOD32 улучшены механизмы обнаружения сетевых угроз и лечения системы. Модуль самозащиты пресекает попытки воздействия вредоносных программ на антивирус.

Новшеством Антивируса Eset NOD32 4.0. и Eset NOD32 Smart Security 4.0. стала возможность сканирования трафика, передающегося по протоколам защищенных соединений HTTPS и POP3S, а также возможность сканирования почтовых сообщений, получаемых по протоколу IMAP. Список клиентов электронной почты был расширен: поддерживаются не только основные почтовые клиенты Microsoft, но и Mozilla Thunderbird.

Интегрированный модуль ESET SysRescue дает возможность создавать загрузочный диск или флеш-карту для восстановления системы. Пользователь может загрузить компьютер с данного носителя, просканировать его и, в случае заражения, вылечить. Мощный диагностический инструмент SysInspector позволяет проводить анализ различных аспектов работы операционной системы.

Усовершенствования также коснулись файервола и антиспама решения NOD32 Smart Security 4.0. Обновленный персональный файервол поддерживает два новых режима – «Автоматический режим с правилами» и «Режим обучения». «Автоматический режим с правилами» позволяет создавать «исключения» из заданных разработчиком параметров. В «режиме обучения» при каждом новом соединении создаются разрешающие правила. В дальнейшем администратор может проверить их и скорректировать по своему усмотрению.

В оптимизированном модуле защиты от спама появился лист исключений. Находящиеся в нем адреса не могут добавляться в «белый» или «черный список» и всегда проверяются на наличие спама. Данная мера помогает избежать получения спама, имитирующего письма, отправляемые с известных пользователю адресов. Адресная книга позволяет пользователям управлять самостоятельно списком адресов, которые рассматриваются как надежные или ненадежные.

Скачать бета-версии можно на сайте компании http://esetnod32.ru/download/beta.php

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru