Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05

Компания Panda Security объявила о выходе новой версии Panda Cloud Office Protection 5.05 для защиты рабочих станций и файловых серверов в корпоративных сетях. Продукт включает в себя ряд улучшений и новинок, которые позволяют упростить управление и сделать решение еще более эффективным. Также среди преимуществ отмечается усиление контроля над безопасностью корпоративных сетей и снижение включённости клиента в процесс управления. В результате клиенты получают упрощённое решение безопасности, способное обеспечить повышение маржинальности и текущего дохода. Кроме того, продукт теперь доступен и на русском языке.



В комплект Panda Cloud Protection входят три решения безопасности:
- Panda Cloud Office Protection, для защиты персональных компьютеров и серверов;
- Panda Cloud Email Protection, для корпоративной электронной почты;
- Panda Cloud Internet Protection для веб-трафика,

Пользователи всех трех решений теперь имеют доступ к ним через единую консоль, в которой содержится полная информация о статусе безопасности всей компании.

Новая версия Panda Cloud Office Protection 5.05 включает в себя мощные функции для определения тех систем, которые не контролируются данным решением и могут представлять угрозу, передает cybersecurity.ru. Решение отправляет администраторам предупреждение о существующей опасности, чтобы те могли защитить сети от любого типа атак. В новой версии Panda Cloud Office Protection 5.05 процесс деинсталляции защищен паролем, чтобы предотвратить произвольное удаление программы конечными пользователями. Кроме того, решение позволяет значительно уменьшить потребление канала связи.

Работа администратора стала проще благодаря тому, что больше не нужно создавать конфигурации профилей с нуля, так как теперь можно копировать и изменять существующие профили лишь одним нажатием кнопки. Управление рисками также усовершенствовано: добавлена функция запуска проверки конкретных файлов, во время которой используются база данных «Коллективного разума», что гарантирует максимальную степень обнаружения угроз.

Благодаря интеграции трех решений Panda Cloud Protection появилась возможность быстро определять вероятные способы получения дополнительных доходов и увеличения продаж не только через кросс-продажи, но и благодаря выявлению незащищенных компьютеров и серверов с помощью улучшенной системы мониторинга. Удаленное управление безопасностью теперь стало легче, так как это решение фокусируется на максимизации эффективности для партнеров. Теперь сервис-провайдеры могут экспортировать существующие профили безопасности другим клиентам, что значительно экономит время.

Чаты WhatsApp на iPhone и Mac могут храниться без локального шифрования

Исследователи снова заглянули под капот WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и там, мягко говоря, не всё в порядке. Специалисты Mysk заявили, что на macOS и iOS мессенджер может хранить базы чатов в незашифрованном виде внутри общего контейнера приложений Meta.

Речь идёт о механизме app group containers на платформах Apple. Он нужен, чтобы приложения одного разработчика могли обмениваться данными.

В случае Meta это общий контейнер group.com.facebook.family, которым, по данным исследователей, могут пользоваться WhatsApp, Facebook и Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Главная претензия простая: если история переписок лежит локально без шифрования, то сквозное шифрование уже не выглядит таким бронебойным. Да, оно защищает сообщения при передаче, но не гарантирует, что локальная база на устройстве будет такой же неприступной.

По словам Mysk, другие приложения Meta на том же устройстве теоретически могут получить доступ к данным WhatsApp без отдельного согласия пользователя. При этом никаких понятных уведомлений для пользователя о таком доступе не предусмотрено.

 

Исследователи также показали, что данные чатов можно извлечь из резервных копий iPhone, где видна та же незашифрованная структура. То есть проблема касается не только самого приложения, но и того, как эти данные живут в бэкапах.

Отдельно ситуацию портит уязвимость macOS CVE-2026-28910 в Archive Utility. Она позволяла обходить защиту App Sandbox и получать почти неограниченный доступ к файловой системе. В связке с особенностями хранения WhatsApp это могло дать атакующим доступ к чатам, а также данным других приложений вроде Сообщения и Safari.

Правда, не все считают ситуацию катастрофой. WABetaInfo отмечает, что локальные базы WhatsApp всё же находятся внутри песочницы Apple, а значит, просто так залезть туда стороннее приложение не должно. Для доступа нужны системные привилегии или эксплуатация уязвимостей ОС.

Но Mysk отвечает: общий контейнер приложений Meta сам по себе ослабляет изоляцию. Пользователь может думать, что WhatsApp, Facebook и Instagram живут каждый в своей комнате, а на деле у них может быть общий коридор с дверями без нормальных табличек.

Пользователям советуют включать шифрование резервных копий iPhone через iTunes или Finder, обновлять iOS и macOS, использовать надёжный пароль устройства и не плодить лишние приложения из одной экосистемы, если приватность действительно важна.

Активной массовой эксплуатации пока не зафиксировано.

RSS: Новости на портале Anti-Malware.ru