Бесплатный переход с Антивируса ESET NOD32 на ESET NOD32 Smart Security

Бесплатный переход с Антивируса ESET NOD32 на ESET NOD32 Smart Security

Компания ESET, сообщает о новой услуге, в рамках которой все домашние пользователи Антивируса ESET NOD32 могут совершить переход на комплексное решение ESET NOD32 Smart Security бесплатно. Сегодня все больше пользователей продукции ESET выбирают комплексные антивирусные решения для защиты своего компьютера.



Компания ESET впервые предоставляет уникальную возможность для пользователей Антивируса ESET NOD32 - бесплатно перейти на комплексный продукт ESET NOD32 Smart Security и оценить новый уровень защиты ПК. Удобство, простота в обращении и высокая эффективность данного решения позволили ему стать одним из самых популярных продуктов среди всех антивирусных разработок ESET не только в России, но и во всем мире. Работа ESET NOD32 Smart Security не отражается на производительности компьютера, при этом решение обеспечивает защиту незаметно для пользователя, не нагружая систему.

Для осуществления перехода на ESET NOD32 Smart Security необходимо пройти на официальный российский сайт ESET в раздел «Активация». Обязательное требование для перехода - до окончания срока действия лицензии на Антивирус ESET NOD32 должно оставаться больше 2 месяцев. Во время конвертации будет произведен перерасчет срока действия лицензии ESET NOD32 Smart Security, который будет меньше, чем период действия Антивируса ESET NOD32. Рассчитать срок действия новой лицензии можно самостоятельно в специальном разделе на сайте. Доступ к дистрибутиву ESET NOD32 Smart Security будет открыт сразу после осуществления конвертации лицензии.

«Компания ESET стремится обеспечить своих пользователей наиболее эффективными и передовыми антивирусными решениями, - отмечает Михаил Дрожжевкин, глава российского представительства ESET. - Поэтому мы приняли решение предоставить всем нашим клиентам, использующим антивирусный продукт ESET NOD32 уникальную возможность обеспечить комплексную защиту своего домашнего компьютера и оценить работу интеллектуального решения ESET NOD32 Smart Security бесплатно».

ESET NOD32 Smart Security – комплексное решение класса Internet Security для обеспечения безопасности домашнего компьютера, которое позволяет обнаружить и обезвредить большинство интернет-угроз. В отличие от базового Антивируса ESET NOD32 решение ESET NOD32 Smart Security имеет дополнительные возможности, включая в себя не только сам антивирус, но еще персональный файервол и антиспам, который быстро и эффективно производит многопоточную фильтрацию всех входящих сообщений.

Один клик администратора может отдать WordPress-сайт злоумышленнику

В ядре WordPress обнаружили цепочку уязвимостей Click2Shell, которая позволяет удалённо выполнить PHP-код на сервере без учётной записи атакующего. Для захвата сайта достаточно, чтобы авторизованный администратор открыл специально подготовленную ссылку.

Проблему нашёл исследователь pwn.ai Паулос Йибело. Согласно техническому отчёту, WordPress по-разному обрабатывал один и тот же параметр ссылки предпросмотра темы.

API каталога очищал значение и находил легитимную тему, а JavaScript в браузере администратора вставлял исходную строку в jQuery-селектор без должного экранирования.

В результате подготовленный URL заставлял интерфейс WordPress самостоятельно нажать кнопку установки. Администратор при этом не выбирал ни «Установить», ни «Активировать», а тема оставалась неактивной и внешне сайт продолжал работать как обычно.

Для полноценного RCE исследователи добавили второй компонент — уязвимую тему Mobile Repair Zone 2.5.4 из официального каталога. Во время предпросмотра WordPress загружал её PHP-код, после чего небезопасный AJAX-обработчик позволял скачать и выполнить произвольный плагин.

Дальше атакующий мог читать wp-config.php, красть ключи и данные БД, менять файлы, создавать администраторов и внедрять скрипты. Атака не является полностью автоматической: ссылку должен открыть вошедший в систему администратор.

Роли Author и Editor нужных полномочий не имеют. Доставить URL можно через целевой фишинг или уже существующую XSS-уязвимость.

WordPress закрыл дыру в версии 7.1.1 и выпустил патчи для поддерживаемых старых веток. Поскольку подробности и PoC уже опубликованы, откладывать обновление нельзя. Временной страховкой может стать DISALLOW_FILE_MODS, запрещающий установку тем и плагинов, но нормальное лекарство всё то же — патч.

RSS: Новости на портале Anti-Malware.ru