В Кремниевой долине открывается филиал Panda Security

В Кремниевой долине открывается филиал Panda Security

Компания Panda Security объявляет об открытии своего нового подразделения в Кремниевой долине (Калифорния, США). Его основными задачами станут: 1) дальнейшее развитие «облачных» систем безопасности компании по всему миру; 2) их распространение среди клиентов компании, предприятий малого и среднего бизнеса и торговых посредников.



Новое подразделение будет развивать направление, заданное продуктом Panda Cloud Antivirus, самым быстро распространяемым решением в мире. За первый год существования Panda Cloud Antivirus скачали 15 миллионов человек! Филиал также будет заниматься развитием и распространением на рынке малого и среднего бизнеса «облачных» продуктов безопасности Panda: Panda Cloud Office Protection, Panda Cloud Email Protection и Panda Cloud Internet Protection.

Штаб-квартира нового подразделения расположена в городе Менло-Парк (штат Калифорния). Отдел по продвижению продуктов среди компаний малого и среднего бизнеса возглавят:
- Педро Бустаманте, Начальник отдела исследований, который будет наблюдать за развитием потребительского рынка;
- Гари Севунтс, Вице-президент по маркетингу;
- Маноло Гонзалез, Вице-президент по продажам.

Новая организация будет тесно сотрудничать с офисом Panda Security США, расположенным в городе Орландо, штат Флорида, чтобы продолжить развитие компании на территории США.

«Облачные» продукты безопасности Panda Security обеспечивают защиту рабочих станций, серверов и электронной почты от Интернет-угроз. Доходы от продажи данных продуктов выросли на 65% по сравнению с прошлым годом и теперь составляют 15% от доходов компании по всему миру. Panda Security прогнозирует рост этого показателя до 20% к концу 2011 года.

«Предприятия малого и среднего бизнеса ищут такие решения безопасности, которые способны защитить их от более 55 000 угроз, появляющихся ежедневно, не замедляя при этом работу системы и не требуя особого технического обслуживания», - отмечает Хуан Сантана, генеральный директор Panda Security. - «Облачные» решения безопасности Panda Security были разработаны для того, чтобы удовлетворить нужды предприятий малого и среднего бизнеса, а также наших партнёров, которые их обслуживают. Команда мирового класса, которую мы собрали в Кремниевой долине, в сочетании с агрессивной политикой выхода на рыночные позиции, произведет отличный эффект. Новое подразделение будет работать с Риком Карлсоном и его командой Panda Security в США с целью дальнейшего распространения бренда среди предприятий малого и среднего бизнеса и торговых посредников».

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru