AVAST Software подписывает новый контракт с Mailshell

AVAST Software подписывает новый контракт с Mailshell

Новый договор призван укрепить партнерские связи между компаниями и создать условия для дальнейшей интеграции технологий почтовой фильтрации Mailshell в пакет avast! Internet Security Suite. В настоящее время аудитория avast! составляет более 130 млн. человек в 240 странах мира; все они получат возможность пользоваться новейшими разработками Mailshell в области анализа трафика, а также защиты от спама и фишинга.



В состав последней версии avast! Internet Security входит ядро Mailshell Anti-Spam и служба Mailshell LiveFeed, которая рассчитывает вес репутации трафика на основании расширенных статистических моделей. Отличие LiveFeed от других репутационных средств состоит в том, что данная служба предоставляет не однозначные определения по типу "хороший - плохой", а детализированные рейтинги доверия, которые обновляются автоматически, в режиме реального времени. Так как вес репутации рассчитывается на основании математических моделей, а не традиционных "черных списков", служба LiveFeed более точна в своих оценках.


"Технология Mailshell прекрасно сбалансирована: она представляет собой сочетание низкого потребления ресурсов, высокой пропускной способности и последовательной четкости выносимых вердиктов", - сообщил представитель AVAST Винсент Стеклер. - "Такое партнерство, с одной стороны, обеспечит наших пользователей превосходной защитой, а, с другой стороны, предоставит разработчикам возможность сосредоточиться на развитии ключевых, уникальных для avast! технологий".


"В настоящее время avast! повсеместно входит в число наиболее популярных и широко используемых продуктов для обеспечения безопасности", - отметил представитель Mailshell Тонни Ю. - "Мы рады возможности помочь команде AVAST защитить от угроз всю ее огромную пользовательскую аудиторию".


SDK Mailshell, в том числе LiveFeed, обеспечивают полноценную и качественную защиту от мошенничества, фишинга и спама. Они поддерживают более 10 различных операционных систем и в то же время чрезвычайно нетребовательны к вычислительным ресурсам. SDK Mailshell внедряются в программные и аппаратные решения для безопасности, сетевого взаимодействия, обмена сообщениями; в числе указанных решений - платформы SaaS, защитное ПО для сетевых шлюзов, продукты класса "security suite" для настольных ПК, UTM, мобильные устройства, беспроводные точки доступа, брандмауэры, модемы и т.д. 


PRWeb

В Linux нашли 19-летнюю дыру: атакующий может добраться до root

В Linux обнаружили новую уязвимость повышения привилегий, получившую имя CIFSwitch. При удачном раскладе обычный локальный пользователь может обмануть механизм CIFS-аутентификации, подсовывать ядру фальшивые запросы и в итоге получить root. Проблема затрагивает системы с уязвимыми связками kernel CIFS и cifs-utils, в первую очередь версии 6.14 и выше.

CIFS нужен Linux для работы с сетевыми шарами: монтировать удалённые папки, читать и писать файлы по сети. Если такая шара использует Kerberos-аутентификацию, ядро Linux обращается к пользовательскому приложению, а cifs-utils выступает посредником.

По словам исследователя Асима Вилади Оглу Манизады, который нашёл и назвал CIFSwitch, ядро запрашивает ключ типа cifs.spnego, после чего стандартная связка keyutils/request-key запускает cifs.upcall от root, чтобы получить или собрать материалы Kerberos/SPNEGO.

Беда в том, что CIFS-подсистема ядра не проверяла, что такие cifs.spnego-запросы действительно пришли от CIFS-клиента ядра. В результате непривилегированный пользователь мог сгенерировать поддельный запрос и запустить штатный процесс аутентификации.

А дальше привилегированный cifs.upcall доверяет полям, которые считает созданными ядром, хотя на деле ими управляет атакующий. Через эти поля можно форсировать переключение namespace, спровоцировать NSS-запрос до сброса привилегий, подгрузить вредоносный NSS-модуль и получить выполнение кода от root.

Манизада отмечает, что баг появился ещё в 2007 году, то есть прожил в экосистеме около 19 лет. При этом эксплуатация не универсальна: нужны подходящая версия ядра, уязвимый cifs-utils, доступные пространства имен пользователей и политики SELinux/AppArmor, которые не ломают атаку на взлёте.

Среди уязвимых систем, в дефолтных конфигурациях эксперт называет:

  • Linux Mint 21.3 / 22.3;
  • CentOS Stream 9;
  • Rocky Linux 9;
  • AlmaLinux 9;
  • Kali Linux 2021.4–2026.1;
  • SLES 15 SP7.

Уязвимость уже закрыта патчем для ядра, он добавляет проверку происхождения запросов cifs.spnego. Однако конкретные версии ядра с патчем зависят от дистрибутива, так что администраторам лучше не гадать, а проверять бюллетени своих вендоров.

RSS: Новости на портале Anti-Malware.ru