Symantec представила обновленные решения в сфере безопасности

Symantec представила обновленные решения в сфере безопасности

Symantec представила обновленные решения в сфере безопасности. Новые решения адаптированы для эффективной работы со всеми популярными гипервизорами. Стратегия Symantec по обеспечению безопасности виртуализированных ресурсов основана на предоставлении клиентам Безопасности Единого Экземпляра Данных (Single Instance Security), которая направлена на полную защиту данных, в т.ч. от таких атак, от которых традиционные антивирусные программы не в силах защитить.

Безопасность Единого Экземпляра Данных знаменует переход Symantec от, многоэкземплярной защиты, когда каждый пользователь работает со своим отдельным экземпляром определений вредоносного ПО и сканирующих подсистем, к облачной защите, когда пользователи совместно используют единый экземпляр соответствующих технологий защиты. В результате, будет повышен уровень безопасности данных, упрощена работа и повышена производительность системы, обеспечивающей защиту виртуальных сред, доступных в режиме онлайн и в автономном режиме.

Symantec работает над созданием технологий следующего поколения, которые используют репутационную, поведенческую и контекстную информацию для внедрения новых методов защиты с применением единого экземпляра данных. Использование данного подхода призвано максимизировать эффективность, устранить ненужные, повторные сканирования и обновления контента.

В будущем, Symantec планирует предоставлять клиентам инструменты, гарантирующие надлежащий уровень безопасности для расширения сферы использования виртуальных сред. Например, технологии защиты, основанные на репутации, повышают уровень безопасности систем, учитывая репутацию файлов, определенную пользователями продукции Symantec, что позволит повысить производительность и эффективность защиты важных систем. Использование этой новой технологии даст возможность снизить влияние антивирусного сканирования на производительность систем на 90 процентов, так как будут сканироваться только потенциально небезопасные файлы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Брешь в Zen 5 угрожает криптозащите процессоров AMD Ryzen и Epyc

Как сообщила AMD, разработчики скоро выпустят обновление микрокода для устранения уязвимости, способной ослабить криптографическую защиту в процессорах Ryzen и Epyc. Ошибка получила идентификатор CVE-2025-62626 и 7,2 балла по шкале CVSS, что соответствует уровню «высокая степень риска».

Проблема затрагивает процессоры архитектуры Zen 5 и связана с работой функции RDSEED, которая отвечает за генерацию случайных чисел — важный элемент при создании криптографических ключей.

Из-за сбоя RDSEED в некоторых случаях возвращает ноль вместо случайного значения, и если приложение принимает это как корректный результат, злоумышленник может попытаться использовать такую особенность для взлома или расшифровки данных.

Тем не менее эксплуатация подразумевает локальный доступ к системе, то есть атакующий уже должен иметь достаточно высокий уровень контроля над устройством.

В AMD уточнили, пока компания работает над патчем пользователи могут воспользоваться обходными решениями. Например, использовать 64-битную версию RDSEED, в которой нет уязвимости, или отключить обнаружение функции RDSEED в системе с помощью параметра clearcpuid=rdseed при загрузке, либо флага -rdseed в настройках виртуальных машин QEMU.

Первые патчи уже выпущены для серверных процессоров Epyc 9005 (TurinPI 1.0.0.8) — они стали доступны 28 октября. Однако некоторые пользователи Linux сообщили о проблемах с последним апдейтом ядра 6.18-rc4, которое также включает попытку устранить баг: по словам разработчика CachyOS, оно мешает части пользователей войти в графический интерфейс.

Для остальных серий патчи появятся позже. Обновления для Ryzen и Epyc Embedded 9005 ожидаются до конца ноября, а для Epyc Embedded 4005 и Ryzen Embedded 9000 — в январе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru