AVAST создаст крупнейший в мире сервис репутационной оценки

AVAST создаст крупнейший в мире сервис репутационной оценки

Такой сервис появится благодаря новому плагину для обозревателя, который будет включен в инсталляционный пакет последней версии антивируса avast! 6.0 и многомиллионной пользовательской аудитории компании, считают в AVAST Software.

По мнению специалистов компании плагин WebRep - первая система в индустрии, объединяющая рейтинг-гид, созданный на основании данных пользователей и «вирусные сенсоры» в avast! CommunityIQ. Он разработан для того, чтобы оградить пользователей от всех видов угроз, распространяющихся через интернет, начиная от зараженных легитимных ресурсов и заканчивая мошенническими сайтами.

Принцип действия заключается в том, что WebRep, взаимодействуя с результатами поиска, осуществляет проверку согласно рейтинговой системе. В итоге пользователь получает от вирусной лаборатории информацию об имеющемся на сайте вредоносном программном обеспечении и сведения о надежности ресурса. Оценка формируется, исходя из данных, полученных от самих пользователей, которые зарегистрированы в сети CommunityIQ, а программа, таким образом, автоматически проверяет ресурсы на наличие вредоносов. Кроме того, благодаря тому, что плагин имеет возможность проверки содержания, пользователи смогут избежать посещения сайтов, содержащих нецензурный контент, и получения спам-сообщений через социальную сеть.

По словам технического директора Ондрея Влчека, благодаря тому, что в сети CommunityIQ уже зарегистрировано 100 миллионов пользователей этот плагин является наиболее продвинутым среди имеющихся на рынке решений. А к моменту выхода антивируса, накопленных данных будет достаточно, чтобы помочь пользователям избежать существующей проблемы.

В дальнейшем, компания рассчитывает проверить огромное количество сайтов посредством WebRep, чтобы сделать интернет безопасней для всех.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru