Бесплатный переход с Антивируса ESET NOD32 на ESET NOD32 Smart Security

Бесплатный переход с Антивируса ESET NOD32 на ESET NOD32 Smart Security

Компания ESET, сообщает о новой услуге, в рамках которой все домашние пользователи Антивируса ESET NOD32 могут совершить переход на комплексное решение ESET NOD32 Smart Security бесплатно. Сегодня все больше пользователей продукции ESET выбирают комплексные антивирусные решения для защиты своего компьютера.



Компания ESET впервые предоставляет уникальную возможность для пользователей Антивируса ESET NOD32 - бесплатно перейти на комплексный продукт ESET NOD32 Smart Security и оценить новый уровень защиты ПК. Удобство, простота в обращении и высокая эффективность данного решения позволили ему стать одним из самых популярных продуктов среди всех антивирусных разработок ESET не только в России, но и во всем мире. Работа ESET NOD32 Smart Security не отражается на производительности компьютера, при этом решение обеспечивает защиту незаметно для пользователя, не нагружая систему.

Для осуществления перехода на ESET NOD32 Smart Security необходимо пройти на официальный российский сайт ESET в раздел «Активация». Обязательное требование для перехода - до окончания срока действия лицензии на Антивирус ESET NOD32 должно оставаться больше 2 месяцев. Во время конвертации будет произведен перерасчет срока действия лицензии ESET NOD32 Smart Security, который будет меньше, чем период действия Антивируса ESET NOD32. Рассчитать срок действия новой лицензии можно самостоятельно в специальном разделе на сайте. Доступ к дистрибутиву ESET NOD32 Smart Security будет открыт сразу после осуществления конвертации лицензии.

«Компания ESET стремится обеспечить своих пользователей наиболее эффективными и передовыми антивирусными решениями, - отмечает Михаил Дрожжевкин, глава российского представительства ESET. - Поэтому мы приняли решение предоставить всем нашим клиентам, использующим антивирусный продукт ESET NOD32 уникальную возможность обеспечить комплексную защиту своего домашнего компьютера и оценить работу интеллектуального решения ESET NOD32 Smart Security бесплатно».

ESET NOD32 Smart Security – комплексное решение класса Internet Security для обеспечения безопасности домашнего компьютера, которое позволяет обнаружить и обезвредить большинство интернет-угроз. В отличие от базового Антивируса ESET NOD32 решение ESET NOD32 Smart Security имеет дополнительные возможности, включая в себя не только сам антивирус, но еще персональный файервол и антиспам, который быстро и эффективно производит многопоточную фильтрацию всех входящих сообщений.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru