Symantec представляет новые средства для борьбы с направленными угрозами

Symantec представляет новые средства для борьбы с направленными угрозами

Новые защитные средства от Symantec помогают организациям любого размера выявлять и блокировать скоординированные, многоходовые атаки на информацию, которые происходят все чаще и чаще. Symantec Endpoint Protection 12, доступный теперь в виде публичной бета-версии и оптимизированный для виртуальных сред, предложит организациям жизненно важные средства защиты, необходимые для эффективного блокирования как уже известных, так и новых кибер-угроз.



Symantec Protection Center 2.0 обеспечит скоординированное предоставление информации из множества защитных систем в сочетании со сведениями из глобальной аналитической сети Symantec Global Intelligence Network, чтобы предоставить заказчику актуальную информацию, снижающую риски для работы предприятия.

Ситуация с угрозами: Огромный объем комплексных атак, под ударами которых оказываются организации любого размера, стал трудной задачей для традиционных решений на базе сигнатур, неспособных справиться с меняющейся обстановкой. Согласно отчету Symantec Internet Security Threat Report, в 2010 г. в атаках было использовано более 286 миллионов уникальных вредоносных программ - в среднем более 9 угроз ежедневно каждую секунду.

Эти угрозы оказывают влияние на многие аспекты ИТ-инфраструктуры: за год обнаружено на 93% больше атак через веб-сайты, на 42% больше мобильных уязвимостей, а также 6 253 новых уязвимостей, включая 14 уязвимостей «нулевого дня», играющих ключевую роль в целевых атаках типа Hydraq или Stuxnet. Средства безопасности, обеспечивающие централизованное управление и сбор данных о текущей ситуации, стали сегодня главной целью для борьбы с систематическими, скоординированными нападениями на организации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru