Антивирус Avira задетектил сам себя

Александр Панасенко 27 Октября 2011 - 18:50

...

Антивирус Avira посчитал собственные компоненты вредоносными, сообщает The Register. Это произошло после обновления программы, произошедшего в среду.

Avira внезапно обнаружил, что его собственный файл библиотеки AESCRIPT.DLL является трояном TR/Spy.463227. Проблема была быстро обнаружена и решена путём выпуска очередного обновления — 7.11.16.146. В официальном посте на форуме техподдержки Avira компания дала разъяснения по поводу произошедшего, сообщает Вебпланета.

Разработчики полагают, что им удалось обнаружить ошибку прежде, чем та успела нанести существенный ущерб пользовательским данным. Напомним, что антивирус Avira является бесплатным и имеет около миллиона пользователей.

"Ложные тревоги" антивирусов происходят довольно часто. Как правило, программы реагируют неверно на некоторые приложения, или, что более неприятно, на компоненты Windows. Инцидент, подобный произошедшему с Avira, уже имел место два года назад. Тогда с проблемами столкнулись пользователи антивируса eTrust.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 27 Сентября 2021 - 10:30

iOS Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Корпорации Apple

Эксперт слил эксплойт для трёх 0-day в iOS 15 после шести месяцев игнора

Исследователь в области кибербезопасности был настолько разочарован отсутствием реакции Apple на информацию об уязвимостях, что решил опубликовать демонстрационный эксплойт (proof-of-concept) для трёх 0-day, затрагивающих только что вышедшую версию iOS 15.

Эксперт под ником IllusionOfChaos опубликовал информацию на «Хабре» и в Twitter, отметив, что Apple отвратительно работает с баг-репортами.

«В этом году я сообщил о четырёх 0-day — в период между 10 марта и 4 мая, — но три из них до сих пор присутствуют в последней версии iOS. Впрочем, Apple всё-таки устранила одну дыру в выходом iOS 14.7, но даже не упомянула её на странице, посвящённой патчам», — пишет исследователь.

«Когда я указал им на ошибки, представители корпорации принесли извинения и объяснили, что во всём виновата ошибка. Также они заверили меня, что контент на странице обновится, а с ним и появится информация о дыре. С того момента они нарушили обещание уже три раза».

В итоге на сегодняшний день Apple не сделала фактически ничего, чтобы избавить пользователей от уязвимостей. Согласно описанию специалиста, в текущей версии мобильной операционной системы присутствуют следующие баги:

Gamed 0-day — открывает доступ к конфиденциальным данным, включая привязанные к Apple ID адреса электронной почты, полные имена и токены аутентификации.
Nehelper Enumerate Installed Apps 0-day — позволяет любому приложению вычислить, установлено ли в системе другое приложение.
Nehelper Wi-Fi Info 0-day — позволяет софту, у которого есть доступ к геолокации, использовать Wi-Fi без спроса.

Напомним, что в день выхода iOS 15 специалист по защите данных рассказал, как обойти экран блокировки iPhone на свежей версии ОС.