Panda Antivirus для UserGate в подарок

Компании Panda Security и Entensys объявили о начале совместной акции, которая пройдет до 31 мая 2009 года. В рамках этой акции все покупатели продукта UserGate Proxy & Firewall 5.0 смогут получить в качестве подарка трехмесячную подписку на антивирусный модуль Panda Antivirus, интегрированный в UserGate.



Встроенный в UserGate антивирусный модуль Panda проверяет все данные, передаваемые через протоколы HTTP, FTP, SMTP и POP3. Для сканирования файлов используется инновационная технология Panda VirtualFile, которая позволяет анализировать все данные исключительно в оперативной памяти без использования обращения к жестким дискам, что существенно ускоряет процесс по сравнению с традиционными антивирусными решениями.

По истечении трехмесячной подписки все пользователи, участвующие в акции, получат право на приобретение Panda Antivirus для UserGate по стоимости продления.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперт случайно выявил 0-day в Windows 7 и Windows Server 2008

Французский исследователь в области кибербезопасности Клемент Лабро случайно выявил уязвимость нулевого дня (0-day), затрагивающую операционные системы Windows 7 и Windows Server 2008 R2. Конечно, срок жизни этих ОС уже подошёл к концу, однако нельзя отрицать, что многие пользователи до сих пор предпочитают именно эти версии системы от Microsoft.

По словам специалиста, брешь находится в двух неправильно настроенных ключах реестра, используемых для служб RPC Endpoint Mapper и DNSCache. Таким образом, дыра затрагивает системные компоненты ОС:

  • HKLM\SYSTEM\CurrentControlSet\Services\RpcEptMapper
  • HKLM\SYSTEM\CurrentControlSet\Services\Dnscache

Если потенциальный злоумышленник задействует эту 0-day, откроется возможность для изменения вышеупомянутых ключей реестра и включения специального подключа, который используется системой мониторинга производительности Windows.

Как отметил Лабро, в операционных системах Windows 7 и Windows Server 2008 атакующий может загрузить собственную DLL, которая будет работать с правами SYSTEM (самые высокие привилегии в ОС).

Как правило, в таких случаях исследователи максимально оперативно стараются предупредить Microsoft о проблеме безопасности, однако в этом случае было уже слишком поздно — Лабро случайно раскрыл информацию об уязвимости.

Взвесив всё, специалист решил посвятить этой 0-day запись в блоге, а от представителей Microsoft на данный момент не поступало никаких комментариев в отношении действий Лабро или самой бреши.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru