AVAST Software подписывает новый контракт с Mailshell

AVAST Software подписывает новый контракт с Mailshell

Новый договор призван укрепить партнерские связи между компаниями и создать условия для дальнейшей интеграции технологий почтовой фильтрации Mailshell в пакет avast! Internet Security Suite. В настоящее время аудитория avast! составляет более 130 млн. человек в 240 странах мира; все они получат возможность пользоваться новейшими разработками Mailshell в области анализа трафика, а также защиты от спама и фишинга.



В состав последней версии avast! Internet Security входит ядро Mailshell Anti-Spam и служба Mailshell LiveFeed, которая рассчитывает вес репутации трафика на основании расширенных статистических моделей. Отличие LiveFeed от других репутационных средств состоит в том, что данная служба предоставляет не однозначные определения по типу "хороший - плохой", а детализированные рейтинги доверия, которые обновляются автоматически, в режиме реального времени. Так как вес репутации рассчитывается на основании математических моделей, а не традиционных "черных списков", служба LiveFeed более точна в своих оценках.


"Технология Mailshell прекрасно сбалансирована: она представляет собой сочетание низкого потребления ресурсов, высокой пропускной способности и последовательной четкости выносимых вердиктов", - сообщил представитель AVAST Винсент Стеклер. - "Такое партнерство, с одной стороны, обеспечит наших пользователей превосходной защитой, а, с другой стороны, предоставит разработчикам возможность сосредоточиться на развитии ключевых, уникальных для avast! технологий".


"В настоящее время avast! повсеместно входит в число наиболее популярных и широко используемых продуктов для обеспечения безопасности", - отметил представитель Mailshell Тонни Ю. - "Мы рады возможности помочь команде AVAST защитить от угроз всю ее огромную пользовательскую аудиторию".


SDK Mailshell, в том числе LiveFeed, обеспечивают полноценную и качественную защиту от мошенничества, фишинга и спама. Они поддерживают более 10 различных операционных систем и в то же время чрезвычайно нетребовательны к вычислительным ресурсам. SDK Mailshell внедряются в программные и аппаратные решения для безопасности, сетевого взаимодействия, обмена сообщениями; в числе указанных решений - платформы SaaS, защитное ПО для сетевых шлюзов, продукты класса "security suite" для настольных ПК, UTM, мобильные устройства, беспроводные точки доступа, брандмауэры, модемы и т.д. 


PRWeb

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Linux дают root-доступ через SSH за несколько секунд

Исследователи из Qualys нашли сразу две свежие уязвимости в Linux (CVE-2025-6018 и CVE-2025-6019), которые в связке позволяют получить полный контроль над системой — root-доступ — с минимальными усилиями. Причём затрагивают они почти все популярные дистрибутивы.

Первая уязвимость (CVE-2025-6018) связана с конфигурацией PAM (Pluggable Authentication Modules) в openSUSE Leap 15 и SUSE Linux Enterprise 15. Из-за ошибки система думает, что любой пользователь, подключившийся даже по SSH, находится физически за компьютером. А это даёт ему так называемые привилегии allow_active.

Именно эти привилегии позволяют запустить вторую уязвимость — CVE-2025-6019. Она находится в библиотеке libblockdev и реализуется через демон udisks, который предустановлен почти в каждом дистрибутиве.

Как только атакующий получил allow_active, он может через udisks выполнить необходимые действия и стать root. А дальше — по классике: выключить защиту, установить бэкдор, изменить конфигурации, развернуть атаку по сети.

Исследователи проверили эксплойт на Ubuntu, Debian, Fedora и openSUSE — всё работает. Причём никаких хитростей не нужно: всё основано на штатных, предустановленных компонентах.

«Путь от обычного пользователя до root занимает секунды. Эксплойт использует уже доверенные сервисы — PAM, udisks и polkit. Это делает атаку особенно простой и опасной», — говорит Саид Аббаси из Qualys.

Патчи уже переданы разработчикам дистрибутивов. Некоторые уже начали выпускать обновления, в том числе с изменениями в политике доступа к org.freedesktop.udisks2.modify-device. Теперь для модификации устройств потребуется подтверждение от администратора.

Qualys настоятельно рекомендует немедленно установить обновления, как только они станут доступны. Потому что уязвимости не только позволяют получить root-доступ, но и дают шанс использовать другие атаки, которые требуют allow_active.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru